一、服务内容及要求  （一）采购内容：本项目确定1家报价人，为采购人进行等级保护测评服务，服务内容包括安全技术测评，安全管理测评，工具测试，编制系统安全整改方案，编制测评报告等。  （二）服务期限：测评由采购人和中标人双方协商。合同签订生效之日起至本项目所有服务完成，合同自然终止。二、测评服务需求  （一）信息系统清单序号系统名称等级测评内容1THALES自动化系统三级等保测评和风险评估2自动气象观测系统二级等保测评和风险评估3语音交换系统二级等保测评和风险评估4集中监控巡检系统一级渗透测试、漏扫扫描5运行班组资源管理系统一级渗透测试、漏扫扫描6KVM矩阵系统一级渗透测试、漏扫扫描7ADS-B数据站系统一级渗透测试、漏扫扫描8园区虚拟化平台一级渗透测试、漏扫扫描9数字空管系统一级渗透测试、漏扫扫描*（二）等级保护测评需求1.等保测评：依照清单中的测评内容完成包括安全物理环境、安全计算环境、安全区域边界****网络、安全管理中心和安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理方面的测评工作；2.工具测试：针对清单中的信息系统进行漏洞扫描、渗透测试等安全服务工作；3. 整改建议：投标人应根据现场测评中发现的问题，分析与GB/T ********、ISO/IEC ********、ISO/IEC ********、ISO ********、ITIL和ITSS等行业最佳实践之间的****网络安全等级保护标准要求提出安全整改建议；4.编制测评报告：完成上述测评工作和建议整改措施后，投标人最后出具符合****网络安全等级保护测评报告。（三）    测评工作要求规范性原则：成交供应商工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制；*标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。*可控性原则：测评的工具、方法和过程需在双方认可的范围之内并符合进度表的安排，保证采购人对服务工作的可控性；整体性原则：测评和分析的范围和内容应当整体全面，包括安全涉及的各个层面，避免由于遗漏造成未来的安全隐患；*最小影响原则：测评工作应尽可能小的****网络的正常运行****网的运行和业务的正常提供产生显著影响(包括系统性能****网络拥塞、服务中断，如无法避免出现这些情况应在应答书上详细描述)；*保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何****网络的行为，否则采购人有权追究责任。(四)其他需求报价人需提供不少于2人的CISP或更高等级认证的培训及报名考试名额，并承担相应费用。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-56240287
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn