根據(jù)網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0制度要求,為做好學(xué)院網(wǎng)絡(luò)安全和數(shù)據(jù)安全防護(hù)工作,結(jié)合我院實(shí)際情況開展業(yè)務(wù)應(yīng)用系統(tǒng)等級(jí)保護(hù)測評(píng)?,F(xiàn)進(jìn)行公開詢價(jià),凡符合本公告要求,具有相關(guān)資質(zhì)的服務(wù)提供單位均可報(bào)名,參與詢價(jià)。
一、項(xiàng)目名稱
安全等級(jí)保護(hù)建設(shè)項(xiàng)目
二、服務(wù)內(nèi)容
(一)網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)服務(wù):針對(duì)一網(wǎng)通辦平臺(tái)、數(shù)據(jù)治理平臺(tái)等系統(tǒng)開展定級(jí)備案和網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)工作。參照相關(guān)標(biāo)準(zhǔn)和規(guī)范,通過對(duì)物理環(huán)境、網(wǎng)絡(luò)設(shè)備、服務(wù)器集群、應(yīng)用軟件系統(tǒng)平臺(tái)以及管理制度實(shí)施等級(jí)保護(hù)測評(píng),明確被測系統(tǒng)的安全建設(shè)現(xiàn)狀,找出存在的安全風(fēng)險(xiǎn),提出安全整改建議,并以此為基礎(chǔ),進(jìn)一步制定安全建設(shè)整改方案,完善保護(hù)措施。通過測評(píng)提高學(xué)院網(wǎng)絡(luò)的安全保障能力,保證重要信息系統(tǒng)的正常運(yùn)轉(zhuǎn)。
(二)數(shù)據(jù)梳理服務(wù):通過人員訪談、問卷調(diào)查、資產(chǎn)查閱等多種方式對(duì)系統(tǒng)的數(shù)據(jù)資產(chǎn)進(jìn)行識(shí)別,并對(duì)數(shù)據(jù)進(jìn)行分析,確定數(shù)據(jù)資產(chǎn)的類別與級(jí)別,整理出數(shù)據(jù)資產(chǎn)臺(tái)賬,明確重要程度較高的數(shù)據(jù)資產(chǎn),更全面地了解數(shù)據(jù)資產(chǎn)的種類、來源、用途、價(jià)值等信息,并協(xié)助我院建立數(shù)據(jù)安全管理制度。
(三)互聯(lián)網(wǎng)監(jiān)測服務(wù):對(duì)學(xué)院門戶網(wǎng)站進(jìn)行7*24小時(shí)互聯(lián)網(wǎng)業(yè)務(wù)監(jiān)測服務(wù),每月提供不少于一次的漏洞風(fēng)險(xiǎn)監(jiān)測服務(wù),具體內(nèi)容包括但不限于漏洞掃描、高危漏洞驗(yàn)證、暗鏈檢測、脆弱性檢測等服務(wù),并出具檢測報(bào)告。
(四)源代碼審計(jì)服務(wù):針對(duì)被測系統(tǒng)提供源代碼審計(jì)服務(wù),通過自動(dòng)化工具與人工審查的方式,對(duì)程序源代碼逐條進(jìn)行檢查和分析,發(fā)現(xiàn)這些源代碼缺陷引發(fā)的安全漏洞,提供代碼修訂措施和建議,并出具《代碼審計(jì)檢測報(bào)告》。
三、有關(guān)資質(zhì)要求
(一)具備從事網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)資質(zhì),需具備公安部第三研究所頒發(fā)的《網(wǎng)絡(luò)安全等級(jí)測評(píng)與檢測評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書》。
(二)具備中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的CCRC信息安全服務(wù)資質(zhì)認(rèn)證證書(信息系統(tǒng)安全運(yùn)維、信息安全應(yīng)急處理、信息安全風(fēng)險(xiǎn)評(píng)估)。
四、專業(yè)技術(shù)人員和管理人員要求
為保證服務(wù)質(zhì)量,投入本項(xiàng)目的總?cè)藬?shù)不少于5人,其中信息安全高級(jí)測評(píng)師不少于2人,信息安全中級(jí)測評(píng)師不少于2人
五、報(bào)價(jià)須知
(一)供應(yīng)商應(yīng)按照本項(xiàng)目要求,編制報(bào)價(jià)單并附營業(yè)執(zhí)照和資質(zhì)證明;
(二)供應(yīng)商應(yīng)對(duì)所提供的全部資料的真實(shí)性、合法性承擔(dān)法律責(zé)任。未按公告要求提供資料的報(bào)價(jià)單將被拒絕;
(三)供應(yīng)商報(bào)價(jià)單及相關(guān)資料須在本詢價(jià)函規(guī)定的詢價(jià)截止時(shí)間(2024年5月 24日下午17:00)前,以紙質(zhì)版形式(加蓋單位公章)密封送至學(xué)院。
聯(lián) 系 人:常老師
聯(lián)系電話:0311-86665038
郵寄地址:石家莊市長安區(qū)青園街149號(hào)
河北藝術(shù)職業(yè)學(xué)院
2024年5月21日