淮安同方控源截污工程有限公司-淮安同方控源截污工程有限公司污水管網(wǎng)地理信息系統(tǒng)數(shù)據(jù)庫和管理平臺三級等保測評-競爭性談判采購公告
一、項目概況
項目名稱：淮安同方控源截污工程有限公司污水管網(wǎng)地理信息系統(tǒng)數(shù)據(jù)庫和管理平臺三級等保測評項目編號：HA03-FW-GKJT-24-0031交貨/服務時間：服務期:20天交貨/服務地點：淮安同方控源截污工程有限公司供貨范圍：服務內(nèi)容：1)總體要求：A．完成上述系統(tǒng)安全等級測評工作，測評后經(jīng)用戶方確認，出具符合網(wǎng)絡安全等級保護測評要求的測評報告；
B．對上述系統(tǒng)不符合網(wǎng)絡安全等級保護有關管理規(guī)范和技術標準的，提出可行性整改方案，提供相應的安全整改建議書。
2)、質(zhì)量要求：
A．等級測評及服務原則：符合性原則、標準性原則、規(guī)范性原則、可控性原則、整體性原則。
B．網(wǎng)絡安全等級保護定級及測評服務依據(jù)：
《中華人民共和國網(wǎng)絡安全法》
《GB/T22239-2019信息安全技術 網(wǎng)絡安全等級保護基本要求》，
《GB/T28448-2019 信息安全技術 網(wǎng)絡安全等級保護測評要求》，
《GB/T 28449-2018 信息安全技術 網(wǎng)絡安全等級保護測評過程指南》，
《GB/T 25058-2019 信息安全技術 網(wǎng)絡安全等級保護實施指南》。
3)、網(wǎng)絡安全等級保護測評內(nèi)容：
A．安全技術測評：包括安全物理環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡、安全計算環(huán)境和安全管理中心五個方面的安全測評；
B．安全管理測評：安全管理機構、安全管理制度、安全管理人員、安全建設管理和安全運維管理五個方面的安全控制測評
4)、提供整改咨詢服務，根據(jù)所測系統(tǒng)的最終測評報告，對系統(tǒng)現(xiàn)狀提出安全整改建議并協(xié)助整改工作，以期達到整改目的。
6、測評應滿足的原則：
1)、標準性原則：測評方案的設計與實施應依據(jù)國家等級保護的相關標準進行。
2)、規(guī)范性原則：投標人的工作中的過程和文檔，具有很好的規(guī)范性，可以便于項目的跟蹤和控制。
3)、可控性原則：測評服務的進度要跟上進度表的安排，保證投標人對于測評工作的可控性。
4)、整體性原則：測評的范圍和內(nèi)容應當整體全面，包括國家等級保護相關要求涉及的各個層面。
5)、最小影響原則：測評工作應盡可能小的影響系統(tǒng)和網(wǎng)絡，并在可控范圍內(nèi)；測評工作不能對現(xiàn)有信息系統(tǒng)的正常運行、業(yè)務的正常開展產(chǎn)生任何影響。
投標人應嚴格依照上述原則和國家等級保護相關標準開展項目實施工作。
質(zhì)量要求：6、測評應滿足的原則：