信息安全技術服務項目需求-資料下載頁
2025-09-04 15:43本頁面
【導讀】合國家標準和深圳市電子政務要求的信息安全管理體系。嚴格按照2020年深圳市黨政機關。況得以長期保持。3臺、曙光刀片服務器3臺；存儲系統(tǒng)：磁盤陣列存儲設備包括EMCVNX5300、EMCCX4-480；全管理平臺、安全審計系統(tǒng)等安全產品，內網安全設備數量≦10臺；信息系統(tǒng)：司法局門戶網站、綜合辦公應用系統(tǒng)等，信息系統(tǒng)數量≦4；進行安全檢測和修復加固，使系統(tǒng)的安全狀況得以長期保持。作，并在規(guī)定的時間通過深圳市黨政機關信息安全聯(lián)合檢查工作平臺報送結果，e)信息安全制度執(zhí)行情況記錄。控制可量化和安全意識普及；況、制定不可接受風險處置方案和風險評估報告和總結。量，以識別關鍵的信息資產。a）計算機主機名；d）計算機使用人或責任人；e）計算機所屬部門；f）計算機的物理位置；g）服務器的內外網IP對應。可能潛在的威脅進行分類、分析和定性。列表，并對其進行分級。進行有效性測試、評估。
【正文】 2020 年度信息安全聯(lián)合檢查整改 完善并落實 2020 年度信息安全聯(lián)合檢查的整改工作 1 9 2020 年度信息安全風險評估不可接受風險整改 完善并落實 2020 年度信息安全風險評估的不可接受風險整改工作 1 (五 )、項目服務要求 （ 1） 對采購單位核心設備（ SUN、 EMC、 Nortel、 HDS） 的 維護需有原廠或總代工程師參與； （ 2） 編寫項目總體安全服務方案，對各項工作的內容、方法、時間進行描述，其中工作時間要以周為單位進行量化； （ 3） 每周工作進行工作總結，詳細說明每周計劃的完成情 況，如未按周計劃完成工作內容必須說明原因和對未完成工作的處理以及額外完成工作等內容，并書面呈報； （ 4） 每月一次例行階段工作總結，詳細描述各項工作的開展情況、當前進度、取得的成果、預期完成時間、發(fā)現的問題并書面呈報，同時準備會議材料； （ 5） 對在項目實施中需要協(xié)調和協(xié)助的工作，需至少提前一周書面通知相關崗位人員，以便有充分的時間安排時間和業(yè)務協(xié)調； （ 6） 項目實施中所有的文檔：過程數據、會議紀要、過程文檔、計劃、方案、策略等，必須以電子、紙制同時保存（至少一式兩份存檔），隨時接 受檢查； （ 7） 針對不同的工作內容實行文檔（電子及紙制）分類管理，文檔分類要清晰，能做到按天、按周、按月進行檢索，容易調閱。每日工作完成后都必須有相應的工作附件與之呼應； （ 8） 項目實施中對信息系統(tǒng)采用的任何技術檢測（本地核查、網絡掃描、安全分析、設備調研）手段和方法，必須事先提交詳細的實施（檢測）方案，明確檢測內容、方法、使用的規(guī)則（策略）、可能引發(fā)的后果、以及后果的處理等內容，經確認通過后方可進行實施； （ 9） 所有對數據庫系統(tǒng)和應用系統(tǒng)的技術測試必須預選制定 數據備份和恢復 方案，并提交相關崗位工程師確認。在方案獲得確認后，先對目標系統(tǒng)進行備份并驗證備份數據的有效性，確認備份數據有效后再進行相關技術測試（相關技術測試必須事先提交過測試方案并獲得我局確認后方可實施）。 （ 10） 按時完成本年度信息安全聯(lián)合檢查工作各階段要求的上報材料（如，工作計劃、實施方案、核查表等）并準時提交； （ 11） 為保證我局信息系統(tǒng)安全，所有有關項目的文檔，無論電子還是紙質均不可帶出項目現場； 六、項目驗收相關要求 在現場檢查前完成所有的聯(lián)合檢查工作，并移交項目中的電子和紙制過程文檔； 在材料上 報的各階段準時完成所有聯(lián)合檢查材料的上報； 風險評估結果有效，風險評估報告滿足黨政機關信息安全聯(lián)合檢查相關要求，順利通過檢查； 信息系統(tǒng)定級報告符合要求，并通過公安部門備案； 協(xié)助第三方測評機構完成我局級信息系統(tǒng)的等級保護測評； 信息安全管理制度齊全有效，內容可操作性強，并滿足黨政機關信息安全聯(lián)合檢查的相關要求； 安全防范技術措施落實情況的核查務必真實準確，確保在規(guī)定的時間內完成核查并匯報成冊后上報信息辦； 信息系統(tǒng)應急預案必須以信息系統(tǒng)的真實業(yè)務流程為基礎，做到科學、準確； 信 息系統(tǒng)應急預案演練過程文檔、會議紀要、修訂文檔等必須進行電子和紙制雙重歸檔，在項目結束后一并移交給甲方； 商務需求 自合同簽訂之日起至少提供兩名信息安全工程師提供駐場服務。 項目服務期限為一年 （ 365 個日歷天） (2020 年 6 月 15 至 2020 年 6 月 14日 ) 說明 : 2020 年 6 月 15 日采購單位原信息安全服務合同已到期，因 2020 年上半年采購單位安全服務項目招標未完成，采購單位為保證服務正常的開展，委托了原安全服務供應商繼續(xù)提供服務 ,2020 下半年公開招標選定供應商 ,若招標選定新的安全服務供應商 ,新中標的安全服務供應商需按項目中標總金額除以12 個月的單價乘以原安全服務供應商的服務期所得費用支付給原安全服務提供商。 提供信息網絡安全專業(yè)技術人員繼續(xù)教育培訓班 2 個學習名額，負責學費，交通，食宿等費用。 提供半年 NOD 32 殺毒軟件半年延期服務，用戶數 300。 合同方式：固定總價合同； 項目付款要求 :合同簽訂后支付 85%，服務合同到期支付剩余 15%。
公司管理相關推薦
鄂ICP備17016276號-1