信息安全技術(shù)服務(wù)項目需求-資料下載頁
2025-09-04 15:43本頁面
【導讀】合國家標準和深圳市電子政務(wù)要求的信息安全管理體系。嚴格按照2020年深圳市黨政機關(guān)。況得以長期保持。3臺、曙光刀片服務(wù)器3臺；存儲系統(tǒng)：磁盤陣列存儲設(shè)備包括EMCVNX5300、EMCCX4-480；全管理平臺、安全審計系統(tǒng)等安全產(chǎn)品，內(nèi)網(wǎng)安全設(shè)備數(shù)量≦10臺；信息系統(tǒng)：司法局門戶網(wǎng)站、綜合辦公應(yīng)用系統(tǒng)等，信息系統(tǒng)數(shù)量≦4；進行安全檢測和修復(fù)加固，使系統(tǒng)的安全狀況得以長期保持。作，并在規(guī)定的時間通過深圳市黨政機關(guān)信息安全聯(lián)合檢查工作平臺報送結(jié)果，e)信息安全制度執(zhí)行情況記錄?？刂瓶闪炕桶踩庾R普及；況、制定不可接受風險處置方案和風險評估報告和總結(jié)。量，以識別關(guān)鍵的信息資產(chǎn)。a）計算機主機名；d）計算機使用人或責任人；e）計算機所屬部門；f）計算機的物理位置；g）服務(wù)器的內(nèi)外網(wǎng)IP對應(yīng)?？赡軡撛诘耐{進行分類、分析和定性。列表，并對其進行分級。進行有效性測試、評估。
【正文】 2020 年度信息安全聯(lián)合檢查整改 完善并落實 2020 年度信息安全聯(lián)合檢查的整改工作 1 9 2020 年度信息安全風險評估不可接受風險整改 完善并落實 2020 年度信息安全風險評估的不可接受風險整改工作 1 (五 )、項目服務(wù)要求 （ 1） 對采購單位核心設(shè)備（ SUN、 EMC、 Nortel、 HDS） 的 維護需有原廠或總代工程師參與； （ 2） 編寫項目總體安全服務(wù)方案，對各項工作的內(nèi)容、方法、時間進行描述，其中工作時間要以周為單位進行量化； （ 3） 每周工作進行工作總結(jié)，詳細說明每周計劃的完成情 況，如未按周計劃完成工作內(nèi)容必須說明原因和對未完成工作的處理以及額外完成工作等內(nèi)容，并書面呈報； （ 4） 每月一次例行階段工作總結(jié)，詳細描述各項工作的開展情況、當前進度、取得的成果、預(yù)期完成時間、發(fā)現(xiàn)的問題并書面呈報，同時準備會議材料； （ 5） 對在項目實施中需要協(xié)調(diào)和協(xié)助的工作，需至少提前一周書面通知相關(guān)崗位人員，以便有充分的時間安排時間和業(yè)務(wù)協(xié)調(diào)； （ 6） 項目實施中所有的文檔：過程數(shù)據(jù)、會議紀要、過程文檔、計劃、方案、策略等，必須以電子、紙制同時保存（至少一式兩份存檔），隨時接 受檢查； （ 7） 針對不同的工作內(nèi)容實行文檔（電子及紙制）分類管理，文檔分類要清晰，能做到按天、按周、按月進行檢索，容易調(diào)閱。每日工作完成后都必須有相應(yīng)的工作附件與之呼應(yīng)； （ 8） 項目實施中對信息系統(tǒng)采用的任何技術(shù)檢測（本地核查、網(wǎng)絡(luò)掃描、安全分析、設(shè)備調(diào)研）手段和方法，必須事先提交詳細的實施（檢測）方案，明確檢測內(nèi)容、方法、使用的規(guī)則（策略）、可能引發(fā)的后果、以及后果的處理等內(nèi)容，經(jīng)確認通過后方可進行實施； （ 9） 所有對數(shù)據(jù)庫系統(tǒng)和應(yīng)用系統(tǒng)的技術(shù)測試必須預(yù)選制定 數(shù)據(jù)備份和恢復(fù) 方案，并提交相關(guān)崗位工程師確認。在方案獲得確認后，先對目標系統(tǒng)進行備份并驗證備份數(shù)據(jù)的有效性，確認備份數(shù)據(jù)有效后再進行相關(guān)技術(shù)測試（相關(guān)技術(shù)測試必須事先提交過測試方案并獲得我局確認后方可實施）。 （ 10） 按時完成本年度信息安全聯(lián)合檢查工作各階段要求的上報材料（如，工作計劃、實施方案、核查表等）并準時提交； （ 11） 為保證我局信息系統(tǒng)安全，所有有關(guān)項目的文檔，無論電子還是紙質(zhì)均不可帶出項目現(xiàn)場； 六、項目驗收相關(guān)要求 在現(xiàn)場檢查前完成所有的聯(lián)合檢查工作，并移交項目中的電子和紙制過程文檔； 在材料上 報的各階段準時完成所有聯(lián)合檢查材料的上報； 風險評估結(jié)果有效，風險評估報告滿足黨政機關(guān)信息安全聯(lián)合檢查相關(guān)要求，順利通過檢查； 信息系統(tǒng)定級報告符合要求，并通過公安部門備案； 協(xié)助第三方測評機構(gòu)完成我局級信息系統(tǒng)的等級保護測評； 信息安全管理制度齊全有效，內(nèi)容可操作性強，并滿足黨政機關(guān)信息安全聯(lián)合檢查的相關(guān)要求； 安全防范技術(shù)措施落實情況的核查務(wù)必真實準確，確保在規(guī)定的時間內(nèi)完成核查并匯報成冊后上報信息辦； 信息系統(tǒng)應(yīng)急預(yù)案必須以信息系統(tǒng)的真實業(yè)務(wù)流程為基礎(chǔ)，做到科學、準確； 信 息系統(tǒng)應(yīng)急預(yù)案演練過程文檔、會議紀要、修訂文檔等必須進行電子和紙制雙重歸檔，在項目結(jié)束后一并移交給甲方； 商務(wù)需求 自合同簽訂之日起至少提供兩名信息安全工程師提供駐場服務(wù)。 項目服務(wù)期限為一年 （ 365 個日歷天） (2020 年 6 月 15 至 2020 年 6 月 14日 ) 說明 : 2020 年 6 月 15 日采購單位原信息安全服務(wù)合同已到期，因 2020 年上半年采購單位安全服務(wù)項目招標未完成，采購單位為保證服務(wù)正常的開展，委托了原安全服務(wù)供應(yīng)商繼續(xù)提供服務(wù) ,2020 下半年公開招標選定供應(yīng)商 ,若招標選定新的安全服務(wù)供應(yīng)商 ,新中標的安全服務(wù)供應(yīng)商需按項目中標總金額除以12 個月的單價乘以原安全服務(wù)供應(yīng)商的服務(wù)期所得費用支付給原安全服務(wù)提供商。 提供信息網(wǎng)絡(luò)安全專業(yè)技術(shù)人員繼續(xù)教育培訓班 2 個學習名額，負責學費，交通，食宿等費用。 提供半年 NOD 32 殺毒軟件半年延期服務(wù)，用戶數(shù) 300。 合同方式：固定總價合同； 項目付款要求 :合同簽訂后支付 85%，服務(wù)合同到期支付剩余 15%。
公司管理相關(guān)推薦
鄂ICP備17016276號-1