91精品人妻一区二区50路|99久久99中文字幕|亚洲一个区无码AV|欧州aV亚州aV一区二区|国产Av有码无码精品久热|亚洲高清无码视频,第|页

服務(wù)類(lèi)

名稱(chēng)：***信息系統(tǒng)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)采購(gòu)

服務(wù)范圍：按照《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T 22239-2019）的要求，對(duì)***市科技館門(mén)戶網(wǎng)站系統(tǒng)（二級(jí)）、OA辦公系統(tǒng)（二級(jí)）和郵件系統(tǒng)（二級(jí)）進(jìn)行***度網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)。

服務(wù)要求：（一）項(xiàng)目實(shí)施遵循的技術(shù)標(biāo)準(zhǔn)

政策依據(jù)：《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》(國(guó)務(wù)院147號(hào)令)、《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》（中辦發(fā)〔2003〕27號(hào)）、《公安部、國(guó)家保密局、國(guó)家密碼管理委員會(huì)辦公室、國(guó)務(wù)院信息化工作辦公室關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見(jiàn)》（公通字〔2004〕66號(hào)）、《公安部、國(guó)家保密局、國(guó)家密碼管理局、國(guó)務(wù)院信息化領(lǐng)導(dǎo)小組辦公室關(guān)于印發(fā)〈信息安全等級(jí)保護(hù)管理辦法〉的通知》（公通字〔2007〕43號(hào)）、《關(guān)于開(kāi)展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知》(公信安[2007]861號(hào))。

技術(shù)依據(jù)：《信息安全等級(jí)保護(hù)管理辦法》（公通字[2007]43號(hào)）、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T 22239-2019）、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》（GB/T 22240-2020）、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南》（GB/T 25058-2019）、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》（GB/T 28448-2019）、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》（GB/T 28449-2018）、《信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》（GB/T 20984-2007）、《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》（GB17859-1999）、《網(wǎng)絡(luò)安全等級(jí)保護(hù)設(shè)計(jì)技術(shù)要求》（GB/T25070-2019）。

（二）信息系統(tǒng)測(cè)評(píng)內(nèi)容

通過(guò)訪談、檢查、測(cè)試等測(cè)評(píng)方式，對(duì)安全物理環(huán)境等十個(gè)層面內(nèi)容開(kāi)展測(cè)評(píng)工作。

（三）信息系統(tǒng)測(cè)評(píng)過(guò)程

根據(jù)國(guó)家《信息安全技術(shù)—信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》的規(guī)定，測(cè)評(píng)過(guò)程需分為四個(gè)階段：

1.測(cè)評(píng)準(zhǔn)備階段：掌握被測(cè)系統(tǒng)的詳細(xì)情況，準(zhǔn)備測(cè)試工具，為編制測(cè)評(píng)方案做好準(zhǔn)備。

2.方案編制階段：確定與被測(cè)系統(tǒng)相適應(yīng)的測(cè)評(píng)對(duì)象、測(cè)評(píng)指標(biāo)及測(cè)評(píng)內(nèi)容等，編制測(cè)評(píng)指導(dǎo)書(shū)，形成測(cè)評(píng)方案。

3.現(xiàn)場(chǎng)測(cè)評(píng)階段：按照測(cè)評(píng)方案總體要求，嚴(yán)格執(zhí)行測(cè)評(píng)指導(dǎo)書(shū)，分步實(shí)施所有測(cè)評(píng)項(xiàng)***元測(cè)評(píng)和整體測(cè)評(píng)兩個(gè)方面，以了解系統(tǒng)的真實(shí)保護(hù)情況，獲取足夠證據(jù)，發(fā)現(xiàn)系統(tǒng)存在的安全問(wèn)題。

4.分析與報(bào)告編制階段：根據(jù)現(xiàn)場(chǎng)測(cè)評(píng)結(jié)果和GB/T 28448-2012等有關(guān)要求，通過(guò)單項(xiàng)測(cè)評(píng)結(jié)***元測(cè)評(píng)結(jié)果判定、整體測(cè)評(píng)和風(fēng)險(xiǎn)分析等方法，找出整個(gè)系統(tǒng)的安全保護(hù)現(xiàn)狀與相應(yīng)等級(jí)的保護(hù)要求之間的差距，并分析這些差距導(dǎo)致被測(cè)系統(tǒng)面臨的風(fēng)險(xiǎn)，從而給出等級(jí)測(cè)評(píng)結(jié)論，形成測(cè)評(píng)報(bào)告。

服務(wù)時(shí)間：簽訂合同后3個(gè)月內(nèi)完成。