網(wǎng)絡(luò)信息系統(tǒng)安全服務(wù)采購招標(biāo)要求(編輯修改稿)
2025-05-10 05:31 本頁面
【文章內(nèi)容簡(jiǎn)介】 身份標(biāo)識(shí)與鑒別功能設(shè)置和使用配置情況；檢查業(yè)務(wù)應(yīng)用系統(tǒng)對(duì)用戶登錄各種情況的處理，如登錄失敗處理、登錄連接超時(shí)等，測(cè)評(píng)分析應(yīng)用系統(tǒng)的身份鑒別能力。訪問控制訪談系統(tǒng)管理員，檢查業(yè)務(wù)應(yīng)用系統(tǒng)的訪問控制功能設(shè)置情況，如訪問控制的策略、訪問控制粒度、權(quán)限設(shè)置情況等，測(cè)評(píng)分析應(yīng)用系統(tǒng)的訪問控制能力。安全審計(jì)訪談系統(tǒng)管理員（審計(jì)員），檢查應(yīng)用系統(tǒng)安全審計(jì)功能、配置、保護(hù)和審計(jì)信息分析、報(bào)表的情況，測(cè)評(píng)分析應(yīng)用系統(tǒng)的安全審計(jì)能力。通信完整性訪談安全管理員，檢查設(shè)計(jì)驗(yàn)收文檔，查看被測(cè)系統(tǒng)是否應(yīng)用密碼技術(shù)保證通信過程中數(shù)據(jù)的完整性，并通過測(cè)試驗(yàn)證通信數(shù)據(jù)包是否進(jìn)行加密。通信保密性訪談安全管理員，測(cè)試通信雙方數(shù)據(jù)包是否進(jìn)行加密會(huì)話初始化驗(yàn)證和通信加密功能。軟件容錯(cuò)訪談系統(tǒng)管理員，檢查應(yīng)用系統(tǒng)對(duì)輸入的有效性檢查，并通過測(cè)試輸入不同長(zhǎng)度、格式數(shù)據(jù)情況下系統(tǒng)的輸入檢查的有效性，測(cè)評(píng)分析系統(tǒng)的軟件容錯(cuò)能力。資源控制訪談系統(tǒng)管理員，檢查應(yīng)用系統(tǒng)自動(dòng)結(jié)束非活動(dòng)會(huì)話、最大并發(fā)會(huì)話連接數(shù)限制、單個(gè)帳戶的多重并發(fā)會(huì)話的限制功能，測(cè)評(píng)應(yīng)用系統(tǒng)的資源控制能力。. 數(shù)據(jù)安全數(shù)據(jù)安全測(cè)評(píng)將通過訪談、配置檢查的方式測(cè)評(píng)信息系統(tǒng)的數(shù)據(jù)安全保障情況，主要涉及對(duì)象為信息系統(tǒng)的管理數(shù)據(jù)及業(yè)務(wù)數(shù)據(jù)等。在內(nèi)容上，數(shù)據(jù)安全層面測(cè)評(píng)分散在網(wǎng)絡(luò)安全、主機(jī)安全和應(yīng)用安全等方面進(jìn)行實(shí)施。網(wǎng)絡(luò)安全部分的“數(shù)據(jù)安全”測(cè)評(píng)包含不限于表內(nèi)容。表 網(wǎng)絡(luò)安全中“數(shù)據(jù)安全”測(cè)評(píng)實(shí)施內(nèi)容序號(hào)測(cè)評(píng)指標(biāo)測(cè)評(píng)內(nèi)容描述數(shù)據(jù)完整性數(shù)據(jù)保密性備份和恢復(fù)網(wǎng)絡(luò)拓?fù)涞娜哂嘈?，單點(diǎn)依賴等方面的檢查等。主機(jī)安全部分的“數(shù)據(jù)安全”測(cè)評(píng)包含不限于表內(nèi)容。表 主機(jī)安全中“數(shù)據(jù)安全”測(cè)評(píng)實(shí)施內(nèi)容序號(hào)測(cè)評(píng)指標(biāo)測(cè)評(píng)內(nèi)容描述數(shù)據(jù)完整性檢查主機(jī)系統(tǒng)的數(shù)據(jù)完整性保護(hù)情況，包括傳輸完整性、存儲(chǔ)完整性保護(hù)措施等；數(shù)據(jù)保密性檢查主機(jī)系統(tǒng)的數(shù)據(jù)保密性保護(hù)情況，包括傳輸保密性和存儲(chǔ)保密性保護(hù)措施等。備份和恢復(fù)主機(jī)系統(tǒng)數(shù)據(jù)的備份情況、數(shù)據(jù)處理設(shè)備的冗余情況等。應(yīng)用安全部分的“數(shù)據(jù)安全”測(cè)評(píng)包含不限于表內(nèi)容。表 應(yīng)用安全中“數(shù)據(jù)安全”測(cè)評(píng)實(shí)施內(nèi)容序號(hào)測(cè)評(píng)指標(biāo)測(cè)評(píng)內(nèi)容描述數(shù)據(jù)完整性數(shù)據(jù)保密性備份和恢復(fù)生產(chǎn)現(xiàn)場(chǎng)數(shù)據(jù)的備份情況。. 管理安全管理安全部分為全局性問題，涉及安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等五個(gè)方面。其中，安全管理制度測(cè)評(píng)實(shí)施過程涉及個(gè)測(cè)評(píng)單元，安全管理機(jī)構(gòu)測(cè)評(píng)實(shí)施過程涉及個(gè)測(cè)評(píng)單元，人員安全管理測(cè)評(píng)實(shí)施過程涉及個(gè)測(cè)評(píng)單元，系統(tǒng)建設(shè)管理測(cè)評(píng)實(shí)施過程涉及個(gè)測(cè)評(píng)單元，系統(tǒng)運(yùn)維管理測(cè)評(píng)實(shí)施過程涉及個(gè)測(cè)評(píng)單元等。. 安全管理制度安全管理制度方面的測(cè)評(píng)對(duì)象主要為安全主管人員、安全管理人員等，包含不限于如表內(nèi)容。表 安全管理制度單元測(cè)評(píng)實(shí)施內(nèi)容序號(hào)測(cè)評(píng)指標(biāo)測(cè)評(píng)內(nèi)容描述管理制度通過訪談安全主管，檢查有關(guān)管理制度體系文檔等過程，測(cè)評(píng)管理制度體系在內(nèi)容覆蓋上是否全面、完善。制定與發(fā)布通過訪談安全主管，檢查有關(guān)制度制定要求文檔等過程，測(cè)評(píng)管理制度的制定和發(fā)布過程是否遵循一定的流程。評(píng)審和修訂通過訪談安全主管，檢查管理制度評(píng)審記錄等過程，測(cè)評(píng)管理制度定期評(píng)審和修訂情況。. 安全管理機(jī)構(gòu)安全管理機(jī)構(gòu)方面的測(cè)評(píng)對(duì)象主要為安全主管人員、安全管理人員等，具體包含不限于如表內(nèi)容。表 安全管理機(jī)構(gòu)單元測(cè)評(píng)實(shí)施內(nèi)容序號(hào)測(cè)評(píng)指標(biāo)測(cè)評(píng)內(nèi)容描述崗位設(shè)置通過訪談安全主管，檢查有關(guān)崗位設(shè)置的完整性、崗位職責(zé)和分工是否明確、檢查相應(yīng)文件規(guī)定、授權(quán)書和工作記錄是否完整、齊備。人員配備通過訪談安全主管，檢查人員配備情況、有關(guān)制度制定要求文檔等
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1