招标公司受业主委托,于2024-11-28在招标采购导航网发布:对于中翼公司(北京航食)信息系统等级保护测评服务项目拟单一来源公示。各有关单位请与公告中招标负责人接洽联系,及时开展投标及相关工作,以免错失商业机会。
查看详细信息请或
信息系统等级保护测评需求说明一、服务方式乙方及其工作人员在现场实施测评期间,通过包括但不限于人员访谈、文档检查、技术核查等多种方式向甲方提供本合同内所述测评服务。1.人员访谈测评人员通过询问、交流的方式,检查系统运行相关工作人员在实际工作中对安全管理规章制度的认知程度和执行情况;2.文档检查测评人员通过检查文档及信息安全相关管理制度,验证用户已有文档与相关标准要求的符合程度;3.技术核查测评人员分别从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个层面,检查系统安全策略的部署和实施现状,查看系统中设置的安全策略是否有效地发挥作用。二、服务进度1.甲方向乙方提供相关资料并配备专人配合乙方完成基本情况调研。乙方在完成现场测评后按照制订的工作计划完成报告初测初稿(又称《差距测评报告》)。2.自甲方签署漏洞扫描授权书授权乙方测试人员在指定时间范围内对甲方指定被测系统实施漏洞扫描服务,乙方在完成对被测系统的漏洞扫描服务后20个工作日内出具《安全漏洞扫描报告》。3.甲方有权于收到初测初稿、《安全漏洞扫描报告》后提出书面意见,乙方应本着合法、符合《等级保护测评工作管理规范》和《信息安全技术 信息系统安全等级保护测评过程指南》(GB/T 28449-2018)等文件要求、结合目标系统安全防护的真实水平出具初测终稿(即《差距测评报告》和《安全整改建议》)。《差距测评报告》和《安全整改建议》是乙方向甲方提供网络安全等级保护测评服务实施中的过程文件。4.乙方对甲方开展的安全整改提供必要的指导。甲方整改完毕后20个工作日内完成甲方等保测评工作。5.甲方开展有效整改工作后,由乙方开展验证性测评工作。乙方完成验证性测评工作后编制《信息系统等级保护测评报告》。验证测评工作周期拟定为20个工作日。
咨询热线:400-601-4000 | 客服热线:400-601-4000 转 8000 | 销售热线:400-601-4000 转 8001
| 北京市公安局海淀分局备案编号: 号
本站法律顾问:北京市汉达律师事务所&苍产蝉辫; 林光明律师
版权所有 2002-2024 精品熟人妻一区二区三区四区不卡 互联网违法和不良信息举报电话:010-81683755