網(wǎng)絡(luò)信息系統(tǒng)安全服務(wù)采購招標(biāo)要求-資料下載頁
2025-04-13 05:31本頁面
【正文】 資產(chǎn)管理通過訪談安全主管，檢查系統(tǒng)資產(chǎn)管理相關(guān)的制度措施、文檔和記錄，測評系統(tǒng)資產(chǎn)管理方面是否遵循相應(yīng)制度規(guī)定。介質(zhì)管理通過訪談資產(chǎn)管理員，檢查系統(tǒng)介質(zhì)管理相關(guān)的制度措施、文檔和記錄，檢查介質(zhì)及存儲情況，測評系統(tǒng)介質(zhì)管理方面是否遵循相應(yīng)制度規(guī)定。設(shè)備管理通過訪談資產(chǎn)管理員（設(shè)備管理員），檢查系統(tǒng)設(shè)備管理相關(guān)的制度、文檔和記錄，測評系統(tǒng)設(shè)備管理方面是否遵循相應(yīng)制度規(guī)定并具有嚴(yán)格的流程和記錄。網(wǎng)絡(luò)安全管理通過訪談安全主管、網(wǎng)絡(luò)管理員，檢查系統(tǒng)網(wǎng)絡(luò)安全管理相關(guān)的制度、文檔、授權(quán)書、記錄和報(bào)告，測評系統(tǒng)網(wǎng)絡(luò)安全管理方面是否遵循相應(yīng)制度規(guī)定并具有嚴(yán)格的流程和記錄。系統(tǒng)安全管理通過訪談安全主管、系統(tǒng)管理員，檢查系統(tǒng)安全管理相關(guān)的制度、文檔、記錄和報(bào)告，測評系統(tǒng)安全管理方面是否遵循相應(yīng)制度規(guī)定并具有嚴(yán)格的流程和記錄。惡意代碼防范管理通過訪談運(yùn)維負(fù)責(zé)人、安全管理員，檢查系統(tǒng)惡意代碼防范管理相關(guān)的制度、文檔、記錄和分析報(bào)告，測評系統(tǒng)惡意代碼防范管理方面是否遵循相應(yīng)制度規(guī)定并具有嚴(yán)格的流程和記錄。密碼管理訪談安全管理員，檢查系統(tǒng)密碼技術(shù)和產(chǎn)品的使用是否遵循國家密碼管理規(guī)定，檢查相應(yīng)的管理制度。變更管理通過訪談系統(tǒng)運(yùn)維負(fù)責(zé)人，檢查系統(tǒng)變更管理相關(guān)的制度、審批文檔、流程文檔和記錄，測評系統(tǒng)變更管理方面是否遵循相應(yīng)制度規(guī)定并具有嚴(yán)格的流程和記錄。備份和恢復(fù)管理通過訪談系統(tǒng)管理員、網(wǎng)絡(luò)管理員和數(shù)據(jù)庫管理員，檢查系統(tǒng)備份和恢復(fù)管理相關(guān)的制度、策略文檔和記錄，測評系統(tǒng)備份和恢復(fù)管理方面是否遵循相應(yīng)制度規(guī)定并具有嚴(yán)格的流程和記錄。安全事件處置通過訪談系統(tǒng)運(yùn)維負(fù)責(zé)人，檢查系統(tǒng)安全事件處置相關(guān)的管理制度、程序、分析文檔和記錄，測評系統(tǒng)安全事件處置方面是否遵循相應(yīng)制度規(guī)定并具有嚴(yán)格的流程和記錄。應(yīng)急預(yù)案管理通過訪談系統(tǒng)運(yùn)維負(fù)責(zé)人，檢查系統(tǒng)應(yīng)急預(yù)案管理相關(guān)的機(jī)構(gòu)設(shè)置、應(yīng)急預(yù)案文檔和培訓(xùn)、演練、審查記錄，測評系統(tǒng)應(yīng)急預(yù)案管理方面是否遵循相應(yīng)制度規(guī)定并具有嚴(yán)格的流程和記錄。2. 服務(wù)方式. 在項(xiàng)目采購合同簽訂之日起一年內(nèi)，協(xié)助用戶單位在重大信息安全檢查工作或重大網(wǎng)絡(luò)安全安保工作中，投標(biāo)人需向用戶提供遠(yuǎn)程或現(xiàn)場相關(guān)的技術(shù)支撐服務(wù)。. 中標(biāo)人在售后服務(wù)期提供免費(fèi)技術(shù)咨詢服務(wù)，方式包括：電話咨詢、郵件，微信，等遠(yuǎn)程方式，如有必要可以提供現(xiàn)場咨詢。對需要整改的系統(tǒng)提供整改咨詢。3. 職責(zé)要求. 中標(biāo)人須在項(xiàng)目實(shí)施的各階段開始之前，主動(dòng)向招標(biāo)人說明本階段的工作內(nèi)容、流程和方法。. 中標(biāo)人須主動(dòng)完成各階段資料的收集和整理，并確保資料完整性、準(zhǔn)確性和有效性。. 中標(biāo)人須根據(jù)項(xiàng)目實(shí)施的實(shí)際情況，如實(shí)告知招標(biāo)人因項(xiàng)目實(shí)施可能對系統(tǒng)運(yùn)行帶來的不利影響，并提出風(fēng)險(xiǎn)規(guī)避的建議。. 中標(biāo)人須在不危害測評對象的前提下，根據(jù)項(xiàng)目實(shí)施需要提供具有合法使用權(quán)的軟、硬件工具或信息資源。. 中標(biāo)人須加強(qiáng)與招標(biāo)人的溝通、協(xié)調(diào)，主動(dòng)向招標(biāo)人通報(bào)項(xiàng)目進(jìn)展情況，及時(shí)向招標(biāo)人匯報(bào)項(xiàng)目實(shí)施的階段成果。. 針對項(xiàng)目實(shí)施過程中發(fā)現(xiàn)的問題，中標(biāo)人必須及時(shí)向招標(biāo)人進(jìn)行通報(bào)，中標(biāo)人有義務(wù)向招標(biāo)人提出整改建議，并協(xié)助招標(biāo)人解決問題。. 中標(biāo)人須建立嚴(yán)格的工作臺帳制度，確保實(shí)施過程記錄的完整性和可追溯性。. 中標(biāo)人必須嚴(yán)格規(guī)范內(nèi)部人員、設(shè)備和信息的管理，切實(shí)履行保密義務(wù)。. 中標(biāo)人針對招標(biāo)人提供咨詢建議，對軟件（如操作系統(tǒng)、驅(qū)動(dòng)、通用軟件等）補(bǔ)丁升級提供協(xié)助服務(wù)。. 合同期內(nèi)的各項(xiàng)目測評價(jià)格，不因《中華人民共和國網(wǎng)絡(luò)安全法》、《網(wǎng)絡(luò)安全等級保護(hù)條例》和《信息安全技術(shù)網(wǎng)絡(luò)信息安全等級保護(hù)基本要求》中規(guī)定的等保評測技術(shù)標(biāo)準(zhǔn)變動(dòng)而變動(dòng)。. 中標(biāo)人應(yīng)遵守《關(guān)于加強(qiáng)國家電子政務(wù)工程建設(shè)項(xiàng)目信息安全風(fēng)險(xiǎn)評估工作的通知》（發(fā)改高技[]號）文件要求。19 / 19
公司管理相關(guān)推薦
鄂ICP備17016276號-1