淮安同方控源截污工程有限公司-淮安同方控源截污工程有限公司污水管網(wǎng)地理信息系統(tǒng)數(shù)據(jù)庫和管理平臺三級等保測評-競爭性談判采購公告
一、項目概況
項目名稱：淮安同方控源截污工程有限公司污水管網(wǎng)地理信息系統(tǒng)數(shù)據(jù)庫和管理平臺三級等保測評項目編號：HA03-FW-GKJT-24-0031交貨/服務(wù)時間：服務(wù)期:20天交貨/服務(wù)地點：淮安同方控源截污工程有限公司供貨范圍：服務(wù)內(nèi)容：1)總體要求：A．完成上述系統(tǒng)安全等級測評工作，測評后經(jīng)用戶方確認(rèn)，出具符合網(wǎng)絡(luò)安全等級保護(hù)測評要求的測評報告；
B．對上述系統(tǒng)不符合網(wǎng)絡(luò)安全等級保護(hù)有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的，提出可行性整改方案，提供相應(yīng)的安全整改建議書。
2)、質(zhì)量要求：
A．等級測評及服務(wù)原則：符合性原則、標(biāo)準(zhǔn)性原則、規(guī)范性原則、可控性原則、整體性原則。
B．網(wǎng)絡(luò)安全等級保護(hù)定級及測評服務(wù)依據(jù)：
《中華人民共和國網(wǎng)絡(luò)安全法》
《GB/T22239-2019信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》，
《GB/T28448-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評要求》，
《GB/T 28449-2018 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》，
《GB/T 25058-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)實施指南》。
3)、網(wǎng)絡(luò)安全等級保護(hù)測評內(nèi)容：
A．安全技術(shù)測評：包括安全物理環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)、安全計算環(huán)境和安全管理中心五個方面的安全測評；
B．安全管理測評：安全管理機(jī)構(gòu)、安全管理制度、安全管理人員、安全建設(shè)管理和安全運維管理五個方面的安全控制測評
4)、提供整改咨詢服務(wù)，根據(jù)所測系統(tǒng)的最終測評報告，對系統(tǒng)現(xiàn)狀提出安全整改建議并協(xié)助整改工作，以期達(dá)到整改目的。
6、測評應(yīng)滿足的原則：
1)、標(biāo)準(zhǔn)性原則：測評方案的設(shè)計與實施應(yīng)依據(jù)國家等級保護(hù)的相關(guān)標(biāo)準(zhǔn)進(jìn)行。
2)、規(guī)范性原則：投標(biāo)人的工作中的過程和文檔，具有很好的規(guī)范性，可以便于項目的跟蹤和控制。
3)、可控性原則：測評服務(wù)的進(jìn)度要跟上進(jìn)度表的安排，保證投標(biāo)人對于測評工作的可控性。
4)、整體性原則：測評的范圍和內(nèi)容應(yīng)當(dāng)整體全面，包括國家等級保護(hù)相關(guān)要求涉及的各個層面。
5)、最小影響原則：測評工作應(yīng)盡可能小的影響系統(tǒng)和網(wǎng)絡(luò)，并在可控范圍內(nèi)；測評工作不能對現(xiàn)有信息系統(tǒng)的正常運行、業(yè)務(wù)的正常開展產(chǎn)生任何影響。
投標(biāo)人應(yīng)嚴(yán)格依照上述原則和國家等級保護(hù)相關(guān)標(biāo)準(zhǔn)開展項目實施工作。
質(zhì)量要求：6、測評應(yīng)滿足的原則：