服务描述	数量	单位	供应商报价(元)	是否中标
****公安局南沙区分局融合通信平台建设项目提供等保测评服务，对项目实施测评并出具等保测评报告。等保测评服务服务内容如下：对信息系统安全等级保护状况进行测试评估，应包括两个方面的内容：一是安全控制测评，包括安全技术测评和安全管理测评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况；二是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。 1.安全技术测评 1）安全物理环境：测评信息系统的物理安全保障情况。主要涉及对象为物理基础设施。在内容上，物理安全层面测评实施过程涉及10个测评单元，包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。 2）安全通信环境：测评信息系统的通信安全保障情况。主要涉及对象为安全计算环境和安全区域之间进行信息传输及实施安全策略的相关部件及设备。在内容上，安全通信环境层面测评实施过程涉及3个测评单元，包括：网络架构、通信安全、可信验证。 3）安全区域边界：测评信息系统的区域边界安全保障情况。主要涉及对象为安全计算环境边界，以及安全计算环境与安全通信网络之间实现连接并实施安全策略的相关部件或设备。在内容上，安全区域边界层面测评实施过程涉及6个测评单元，包括：边界防护、访问控制、安全审计、入侵防范、恶意代码防范、可信验证。 4）安全计算环境：安全计算环境作为内部防护的关键，承载着重要业务系统的运行，存储和处理着用户的重要数据，是保护对象的核心。安全计算环境主要对象包括网络设备、安全设备、服务器设备、终端设备、应用系统、数据对象和其他设备等；涉及的安全控制点包括身份鉴别、访问控制、安全审计、入侵防范、恶意代**管理中心：测评信息系统**管理中心层面测评实施过程涉及2个测评单元，包括：系统管理、审计管理。 2.安全管理测评 1）安全管理制度：测评信息系统的安全管理制度情况。在内容上，安全管理制度方面测评实施过程涉及3个测评单元，包括：管理制度、制定和发布、评审和修订。 2）安全管理机构：测评信息系统的安全管理机构情况。在内容上，安全管理机构方面测评实施过程涉及5个测评单元，包括：岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。 3）安全管理人员：测评信息系统的人员安全管理情况。在内容上，人员安全管理方面测评实施过程涉及5个测评单元，包括：人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理。 4）安全建设管理：测评信息系统的系统建设管理情况。在内容上，系统建设管理方面测评实施过程涉及11个测评单元，包括：系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、安全服务商选择、系统备案、系统测评。 5）安全运维管理：测评信息系统的系统运维管理情况。在内容上，系统运维管理方面测评实施过程涉及13个测评单元，包括：环境管理、资产管理、介质管理、设备管理、网络安全管理、系统安全管理、****管理中心。 3.系统整体测评从信息系统整体上测评主要目的是分析是否能够对抗相应等级威胁的角度，对安全技术测评和安全管理测评中的不符合项和部分符合项进行综合分析，分析这些不符合项或部分符合项是否会影响到信息系统整体安全保护能力的缺失。信息系统的整体测评，就是在单元测评的基础上，评价信息系统的整体安全保护能力有没有缺失，是否能够对抗相应等级的安全威胁。信息系统整体测评从安全控制点间、层面间和区域间等方面进行安全分析和测评，并最后从系统结构安全方面进行综合分析，对系统结构进行安全测评。项目成果内容： 1）《等级保护测评实施方案（资产收集、测评表等）》 2）定级备案表》《定级备案报告》《专家评审》（如有） 3）《整改问题清单》需求详细说明:查看附件	1	项	72,000.00	是

服务描述

数量

单位

供应商报价(元)

是否中标

******公安局南沙区分局融合通信平台建设项目提供等保测评服务，对项目实施测评并出具等保测评报告。等保测评服务服务内容如下：对信息系统安全等级保护状况进行测试评估，应包括两个方面的内容：一是安全控制测评，包括安全技术测评和安全管理测评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况；二是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。 1.安全技术测评 1）安全物理环境：测评信息系统的物理安全保障情况。主要涉及对象为物理基础设施。在内容上，物理安全层面测评实施过程涉及10个测评单元，包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。 2）安全通信环境：测评信息系统的通信安全保障情况。主要涉及对象为安全计算环境和安全区域之间进行信息传输及实施安全策略的相关部件及设备。在内容上，安全通信环境层面测评实施过程涉及3个测评单元，包括：网络架构、通信安全、可信验证。 3）安全区域边界：测评信息系统的区域边界安全保障情况。主要涉及对象为安全计算环境边界，以及安全计算环境与安全通信网络之间实现连接并实施安全策略的相关部件或设备。在内容上，安全区域边界层面测评实施过程涉及6个测评单元，包括：边界防护、访问控制、安全审计、入侵防范、恶意代码防范、可信验证。 4）安全计算环境：安全计算环境作为内部防护的关键，承载着重要业务系统的运行，存储和处理着用户的重要数据，是保护对象的核心。安全计算环境主要对象包括网络设备、安全设备、服务器设备、终端设备、应用系统、数据对象和其他设备等；涉及的安全控制点包括身份鉴别、访问控制、安全审计、入侵防范、恶意代******管理中心：测评信息系统******管理中心层面测评实施过程涉及2个测评单元，包括：系统管理、审计管理。 2.安全管理测评 1）安全管理制度：测评信息系统的安全管理制度情况。在内容上，安全管理制度方面测评实施过程涉及3个测评单元，包括：管理制度、制定和发布、评审和修订。 2）安全管理机构：测评信息系统的安全管理机构情况。在内容上，安全管理机构方面测评实施过程涉及5个测评单元，包括：岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。 3）安全管理人员：测评信息系统的人员安全管理情况。在内容上，人员安全管理方面测评实施过程涉及5个测评单元，包括：人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理。 4）安全建设管理：测评信息系统的系统建设管理情况。在内容上，系统建设管理方面测评实施过程涉及11个测评单元，包括：系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、安全服务商选择、系统备案、系统测评。 5）安全运维管理：测评信息系统的系统运维管理情况。在内容上，系统运维管理方面测评实施过程涉及13个测评单元，包括：环境管理、资产管理、介质管理、设备管理、网络安全管理、系统安全管理、******管理中心。 3.系统整体测评从信息系统整体上测评主要目的是分析是否能够对抗相应等级威胁的角度，对安全技术测评和安全管理测评中的不符合项和部分符合项进行综合分析，分析这些不符合项或部分符合项是否会影响到信息系统整体安全保护能力的缺失。信息系统的整体测评，就是在单元测评的基础上，评价信息系统的整体安全保护能力有没有缺失，是否能够对抗相应等级的安全威胁。信息系统整体测评从安全控制点间、层面间和区域间等方面进行安全分析和测评，并最后从系统结构安全方面进行综合分析，对系统结构进行安全测评。项目成果内容： 1）《等级保护测评实施方案（资产收集、测评表等）》 2）定级备案表》《定级备案报告》《专家评审》（如有） 3）《整改问题清单》
需求详细说明:查看附件

项

72,000.00

是