江蘇淮安同方控源截污工程有限公司污水管網(wǎng)地理信息系統(tǒng)數(shù)據(jù)庫(kù)和管理平臺(tái)三級(jí)等保測(cè)評(píng)采購(gòu)公告

淮安同方控源截污工程有限公司-淮安同方控源截污工程有限公司污水管網(wǎng)地理信息系統(tǒng)數(shù)據(jù)庫(kù)和管理平臺(tái)三級(jí)等保測(cè)評(píng)-競(jìng)爭(zhēng)性談判采購(gòu)公告
一、項(xiàng)目概況
項(xiàng)目名稱：淮安同方控源截污工程有限公司污水管網(wǎng)地理信息系統(tǒng)數(shù)據(jù)庫(kù)和管理平臺(tái)三級(jí)等保測(cè)評(píng)項(xiàng)目編號(hào)：HA03-FW-GKJT-24-0031交貨/服務(wù)時(shí)間：服務(wù)期:20天交貨/服務(wù)地點(diǎn)：淮安同方控源截污工程有限公司供貨范圍：服務(wù)內(nèi)容：1)總體要求：A．完成上述系統(tǒng)安全等級(jí)測(cè)評(píng)工作，測(cè)評(píng)后經(jīng)用戶方確認(rèn)，出具符合網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求的測(cè)評(píng)報(bào)告；
B．對(duì)上述系統(tǒng)不符合網(wǎng)絡(luò)安全等級(jí)保護(hù)有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的，提出可行性整改方案，提供相應(yīng)的安全整改建議書。
2)、質(zhì)量要求：
A．等級(jí)測(cè)評(píng)及服務(wù)原則：符合性原則、標(biāo)準(zhǔn)性原則、規(guī)范性原則、可控性原則、整體性原則。
B．網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)及測(cè)評(píng)服務(wù)依據(jù)：
《中華人民共和國(guó)網(wǎng)絡(luò)安全法》
《GB/T22239-2019信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，
《GB/T28448-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》，
《GB/T 28449-2018 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》，
《GB/T 25058-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南》。
3)、網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)內(nèi)容：
A．安全技術(shù)測(cè)評(píng)：包括安全物理環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)、安全計(jì)算環(huán)境和安全管理中心五個(gè)方面的安全測(cè)評(píng)；
B．安全管理測(cè)評(píng)：安全管理機(jī)構(gòu)、安全管理制度、安全管理人員、安全建設(shè)管理和安全運(yùn)維管理五個(gè)方面的安全控制測(cè)評(píng)
4)、提供整改咨詢服務(wù)，根據(jù)所測(cè)系統(tǒng)的最終測(cè)評(píng)報(bào)告，對(duì)系統(tǒng)現(xiàn)狀提出安全整改建議并協(xié)助整改工作，以期達(dá)到整改目的。
6、測(cè)評(píng)應(yīng)滿足的原則：
1)、標(biāo)準(zhǔn)性原則：測(cè)評(píng)方案的設(shè)計(jì)與實(shí)施應(yīng)依據(jù)國(guó)家等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)進(jìn)行。
2)、規(guī)范性原則：投標(biāo)人的工作中的過(guò)程和文檔，具有很好的規(guī)范性，可以便于項(xiàng)目的跟蹤和控制。
3)、可控性原則：測(cè)評(píng)服務(wù)的進(jìn)度要跟上進(jìn)度表的安排，保證投標(biāo)人對(duì)于測(cè)評(píng)工作的可控性。
4)、整體性原則：測(cè)評(píng)的范圍和內(nèi)容應(yīng)當(dāng)整體全面，包括國(guó)家等級(jí)保護(hù)相關(guān)要求涉及的各個(gè)層面。
5)、最小影響原則：測(cè)評(píng)工作應(yīng)盡可能小的影響系統(tǒng)和網(wǎng)絡(luò)，并在可控范圍內(nèi)；測(cè)評(píng)工作不能對(duì)現(xiàn)有信息系統(tǒng)的正常運(yùn)行、業(yè)務(wù)的正常開展產(chǎn)生任何影響。
投標(biāo)人應(yīng)嚴(yán)格依照上述原則和國(guó)家等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)開展項(xiàng)目實(shí)施工作。
質(zhì)量要求：6、測(cè)評(píng)應(yīng)滿足的原則：