江蘇淮安同方控源截污工程有限公司污水管網(wǎng)地理信息系統數據庫和管理平臺三級等保測評采購公告

淮安同方控源截污工程有限公司-淮安同方控源截污工程有限公司污水管網(wǎng)地理信息系統數據庫和管理平臺三級等保測評-競爭性談判采購公告
一、項目概況
項目名稱(chēng)：淮安同方控源截污工程有限公司污水管網(wǎng)地理信息系統數據庫和管理平臺三級等保測評項目編號：HA03-FW-GKJT-24-0031交貨/服務(wù)時(shí)間：服務(wù)期:20天交貨/服務(wù)地點(diǎn)：淮安同方控源截污工程有限公司供貨范圍：服務(wù)內容：1)總體要求：A．完成上述系統安全等級測評工作，測評后經(jīng)用戶(hù)方確認，出具符合網(wǎng)絡(luò )安全等級保護測評要求的測評報告；
B．對上述系統不符合網(wǎng)絡(luò )安全等級保護有關(guān)管理規范和技術(shù)標準的，提出可行性整改方案，提供相應的安全整改建議書(shū)。
2)、質(zhì)量要求：
A．等級測評及服務(wù)原則：符合性原則、標準性原則、規范性原則、可控性原則、整體性原則。
B．網(wǎng)絡(luò )安全等級保護定級及測評服務(wù)依據：
《中華人民共和國網(wǎng)絡(luò )安全法》
《GB/T22239-2019信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護基本要求》，
《GB/T28448-2019 信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護測評要求》，
《GB/T 28449-2018 信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護測評過(guò)程指南》，
《GB/T 25058-2019 信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護實(shí)施指南》。
3)、網(wǎng)絡(luò )安全等級保護測評內容：
A．安全技術(shù)測評：包括安全物理環(huán)境、安全區域邊界、安全通信網(wǎng)絡(luò )、安全計算環(huán)境和安全管理中心五個(gè)方面的安全測評；
B．安全管理測評：安全管理機構、安全管理制度、安全管理人員、安全建設管理和安全運維管理五個(gè)方面的安全控制測評
4)、提供整改咨詢(xún)服務(wù)，根據所測系統的最終測評報告，對系統現狀提出安全整改建議并協(xié)助整改工作，以期達到整改目的。
6、測評應滿(mǎn)足的原則：
1)、標準性原則：測評方案的設計與實(shí)施應依據國家等級保護的相關(guān)標準進(jìn)行。
2)、規范性原則：投標人的工作中的過(guò)程和文檔，具有很好的規范性，可以便于項目的跟蹤和控制。
3)、可控性原則：測評服務(wù)的進(jìn)度要跟上進(jìn)度表的安排，保證投標人對于測評工作的可控性。
4)、整體性原則：測評的范圍和內容應當整體全面，包括國家等級保護相關(guān)要求涉及的各個(gè)層面。
5)、最小影響原則：測評工作應盡可能小的影響系統和網(wǎng)絡(luò )，并在可控范圍內；測評工作不能對現有信息系統的正常運行、業(yè)務(wù)的正常開(kāi)展產(chǎn)生任何影響。
投標人應嚴格依照上述原則和國家等級保護相關(guān)標準開(kāi)展項目實(shí)施工作。
質(zhì)量要求：6、測評應滿(mǎn)足的原則：