網(wǎng)絡(luò)信息系統(tǒng)安全服務(wù)采購招標(biāo)要求-wenkub.com
2025-04-10 05:31 本頁面
【正文】 . 中標(biāo)人應(yīng)遵守《關(guān)于加強(qiáng)國家電子政務(wù)工程建設(shè)項目信息安全風(fēng)險評估工作的通知》（發(fā)改高技[]號）文件要求。. 中標(biāo)人須建立嚴(yán)格的工作臺帳制度，確保實施過程記錄的完整性和可追溯性。. 中標(biāo)人須根據(jù)項目實施的實際情況，如實告知招標(biāo)人因項目實施可能對系統(tǒng)運行帶來的不利影響，并提出風(fēng)險規(guī)避的建議。. 中標(biāo)人在售后服務(wù)期提供免費技術(shù)咨詢服務(wù)，方式包括：電話咨詢、郵件，微信，等遠(yuǎn)程方式，如有必要可以提供現(xiàn)場咨詢。備份和恢復(fù)管理通過訪談系統(tǒng)管理員、網(wǎng)絡(luò)管理員和數(shù)據(jù)庫管理員，檢查系統(tǒng)備份和恢復(fù)管理相關(guān)的制度、策略文檔和記錄，測評系統(tǒng)備份和恢復(fù)管理方面是否遵循相應(yīng)制度規(guī)定并具有嚴(yán)格的流程和記錄。系統(tǒng)安全管理通過訪談安全主管、系統(tǒng)管理員，檢查系統(tǒng)安全管理相關(guān)的制度、文檔、記錄和報告，測評系統(tǒng)安全管理方面是否遵循相應(yīng)制度規(guī)定并具有嚴(yán)格的流程和記錄。資產(chǎn)管理通過訪談安全主管，檢查系統(tǒng)資產(chǎn)管理相關(guān)的制度措施、文檔和記錄，測評系統(tǒng)資產(chǎn)管理方面是否遵循相應(yīng)制度規(guī)定。系統(tǒng)交付通過訪談系統(tǒng)建設(shè)負(fù)責(zé)人，檢查系統(tǒng)交付相關(guān)的文檔和記錄，測評系統(tǒng)交付方面是否遵循相應(yīng)制度規(guī)定并具有嚴(yán)格的流程。自行軟件開發(fā)通過訪談系統(tǒng)建設(shè)負(fù)責(zé)人，檢查系統(tǒng)開發(fā)相關(guān)的設(shè)計、操作文檔和驗收測試、代碼審查記錄，測評自行軟件開發(fā)方面是否遵循相應(yīng)制度規(guī)定。. 系統(tǒng)建設(shè)管理系統(tǒng)建設(shè)管理方面的測評對象主要為安全主管人員、安全管理人員、文檔記錄等，具體包含不限于如表內(nèi)容。人員離崗?fù)ㄟ^訪談安全主管，檢查人員離崗要求管理文檔、協(xié)議和記錄，測評人員離崗方面是否遵循相應(yīng)制度規(guī)定并具有嚴(yán)格的流程和記錄。溝通和合作訪談安全主管，檢查溝通協(xié)調(diào)定期會議、安全工作會議文件及記錄，檢查安全顧問聘用情況、內(nèi)部人員聯(lián)系表、外聯(lián)單位聯(lián)系表等文檔記錄。. 安全管理機(jī)構(gòu)安全管理機(jī)構(gòu)方面的測評對象主要為安全主管人員、安全管理人員等，具體包含不限于如表內(nèi)容。. 安全管理制度安全管理制度方面的測評對象主要為安全主管人員、安全管理人員等，包含不限于如表內(nèi)容。應(yīng)用安全部分的“數(shù)據(jù)安全”測評包含不限于表內(nèi)容。表 網(wǎng)絡(luò)安全中“數(shù)據(jù)安全”測評實施內(nèi)容序號測評指標(biāo)測評內(nèi)容描述數(shù)據(jù)完整性數(shù)據(jù)保密性備份和恢復(fù)網(wǎng)絡(luò)拓?fù)涞娜哂嘈?，單點依賴等方面的檢查等。資源控制訪談系統(tǒng)管理員，檢查應(yīng)用系統(tǒng)自動結(jié)束非活動會話、最大并發(fā)會話連接數(shù)限制、單個帳戶的多重并發(fā)會話的限制功能，測評應(yīng)用系統(tǒng)的資源控制能力。安全審計訪談系統(tǒng)管理員（審計員），檢查應(yīng)用系統(tǒng)安全審計功能、配置、保護(hù)和審計信息分析、報表的情況，測評分析應(yīng)用系統(tǒng)的安全審計能力。. 應(yīng)用安全應(yīng)用安全測評將通過訪談、配置檢查和工具測試的方式測評信息系統(tǒng)的應(yīng)用安全保障情況。安全審計檢查各主機(jī)的審計功能開啟情況，查看審計范圍、審計內(nèi)容和格式，查看是否對審計進(jìn)程、記錄進(jìn)行保護(hù)，是否對審計記錄進(jìn)行分析并能生成報表。. 主機(jī)安全主機(jī)系統(tǒng)安全測評將通過訪談、配置檢查和工具測試的方式測評信息系統(tǒng)的主機(jī)安全保障情況。網(wǎng)絡(luò)訪問控制通過訪談安全員，檢查防火墻、核心交換機(jī)、接入交換、路由器等訪問控制設(shè)備，測試系統(tǒng)對外暴露安全漏洞情況等過程，測評分析信息系統(tǒng)對網(wǎng)絡(luò)區(qū)域邊界相關(guān)的網(wǎng)絡(luò)隔離與訪問控制能力。. 網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全測評將通過訪談、配置檢查和工具測試的方式測評信息系統(tǒng)的網(wǎng)絡(luò)安全保障情況。防靜電通過訪談物理安全負(fù)責(zé)人，檢查主機(jī)房等過程，測評被測系統(tǒng)是否采取必要措施防止靜電的產(chǎn)生。物理訪問控制通過訪談物理安全負(fù)責(zé)人，檢查主機(jī)房出入口、機(jī)房分區(qū)域情況等過程，測評信息系統(tǒng)在物理訪問控制方面的安全防范能力。. 物理安全物理安全測評將通過訪談、文檔審查和實地察看的方式測評信息系統(tǒng)的物理安全保障情況
公司管理相關(guān)推薦
鄂ICP備17016276號-1