内江市住房公积金管理中心信息系统安全等级保护测评竞争性磋商公告
日期:2025-09-08 16:31:27
分享:
一、采购内容
依据《信息安全技术-网络安全等级保护基本要求》(GB/T 22239-2019》,按照《信息安全技术-网络安全等级保护测评过程指南》(GB/T 28449-2018)要求开展系统测评,测评范围覆盖安全管理中心、安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理制度,以及云计算安全、移动互联安全、物联网安全、工控制系统安全等扩展方面,对测评发现的风险项进行分析评估,提出合理化整改建议,出具相应的等级测评报告。
二、服务要求
被测评系统
具体服务内容包括:
(1)协助业主单位进行信息系统的信息安全等级定级和备案工作。
(2)差距测评,至少包括:
安全技术测评。包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心方面的安全测评。
安全管理测评。包括安全管理制度、安全管理机构、安全管理人员、安全系统建设和安全系统运维五个方面的安全测评。
形成问题汇总及整改意见报告。依据测评结果,对等级测评结果进行汇总统计(测评项符合情况及比例、单元测评结果符合情况比例以及整体测评结果);通过对信息系统基本安全保护状态的分析给出初步测评结论。根据测评结果制定《系统等级保护测评问题汇总及整改意见报告》,列出被测信息系统中存在的主要问题以、整改意见。
(3)协助完成整改工作。依据整改方案,为安全整改的各项工作提供技术咨询服务。
(4)等级测评,至少包括:
按照等级保护相关标准对系统从安全技术、安全管理等方面进行等级测评工作。
编制测评报告,制定并提交《网络安全等级测评报告》,报告需提交公安机关有关部门备案,且能满足合规性要求。具体要求详见磋商文件。
三、预算金额
23.4 万元。
四、磋商文件
详见附件
依据《信息安全技术-网络安全等级保护基本要求》(GB/T 22239-2019》,按照《信息安全技术-网络安全等级保护测评过程指南》(GB/T 28449-2018)要求开展系统测评,测评范围覆盖安全管理中心、安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理制度,以及云计算安全、移动互联安全、物联网安全、工控制系统安全等扩展方面,对测评发现的风险项进行分析评估,提出合理化整改建议,出具相应的等级测评报告。
二、服务要求
被测评系统
序号 | 系统名称 | 系统定级 |
1 | 内江市住房公积金管理系统 | 三级 |
2 | 内江市住房公积金综合管理平台 | 三级 |
3 | 内江市住房公积金电子档案管理系统 | 三级 |
具体服务内容包括:
(1)协助业主单位进行信息系统的信息安全等级定级和备案工作。
(2)差距测评,至少包括:
安全技术测评。包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心方面的安全测评。
安全管理测评。包括安全管理制度、安全管理机构、安全管理人员、安全系统建设和安全系统运维五个方面的安全测评。
形成问题汇总及整改意见报告。依据测评结果,对等级测评结果进行汇总统计(测评项符合情况及比例、单元测评结果符合情况比例以及整体测评结果);通过对信息系统基本安全保护状态的分析给出初步测评结论。根据测评结果制定《系统等级保护测评问题汇总及整改意见报告》,列出被测信息系统中存在的主要问题以、整改意见。
(3)协助完成整改工作。依据整改方案,为安全整改的各项工作提供技术咨询服务。
(4)等级测评,至少包括:
按照等级保护相关标准对系统从安全技术、安全管理等方面进行等级测评工作。
编制测评报告,制定并提交《网络安全等级测评报告》,报告需提交公安机关有关部门备案,且能满足合规性要求。具体要求详见磋商文件。
三、预算金额
23.4 万元。
四、磋商文件
详见附件
内江市住房公积金管理中心
2025年9月8日
2025年9月8日
【关闭】
扫一扫在手机打开当前页