蚌埠市司法局招標(biāo)文件

1、蚌埠市司法局招標(biāo)文件蚌埠市司法局招標(biāo)文件項(xiàng)目名稱：項(xiàng)目名稱：2018年信息系統(tǒng)安全等級(jí)保護(hù)測評(píng)服務(wù)年信息系統(tǒng)安全等級(jí)保護(hù)測評(píng)服務(wù)采購人：蚌埠市司法局采購人：蚌埠市司法局采購時(shí)間：采購時(shí)間：2018年11月信息系統(tǒng)安全等級(jí)保護(hù)測評(píng)服務(wù)招標(biāo)采購文件容包括：1、安全技術(shù)測評(píng)：包括物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、應(yīng)用安全和數(shù)據(jù)安全等五個(gè)方面的安全測評(píng)。2、安全管理測評(píng)：包括安全管理機(jī)構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等

2、五個(gè)方面的安全測評(píng)。3、形成差距分析報(bào)告：依據(jù)測評(píng)結(jié)果和《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（GBT222392008），要求從信息系統(tǒng)是否具備標(biāo)準(zhǔn)所要求的安全保護(hù)設(shè)施、安全設(shè)施的策略是否達(dá)到標(biāo)準(zhǔn)的要求、安全策略是否達(dá)到保護(hù)的效果三個(gè)方面開展差距測評(píng)工作。全面的從物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全、安全管理中的所有指標(biāo)逐項(xiàng)對(duì)信息系統(tǒng)中相關(guān)的資產(chǎn)進(jìn)行檢查。對(duì)各信息系統(tǒng)進(jìn)行安全現(xiàn)狀分析，形成相應(yīng)的差距分析報(bào)告。4、編制和完善安全管

3、理制度：依據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》和《信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》，協(xié)助招標(biāo)方制訂和完善各項(xiàng)信息安全管理制度，規(guī)范信息安全日常管理工作，提高信息安全基礎(chǔ)管理水平。完成上述測評(píng)工作和實(shí)施整改后，最后出具符合公安機(jī)關(guān)要求的（年度）信息系統(tǒng)安全保護(hù)等級(jí)測評(píng)報(bào)告。1.5.21.5.2信息安全培訓(xùn)具體要求：信息安全培訓(xùn)具體要求：投標(biāo)人需要為采購方提供不少于線上、線下各2次的信息安全技術(shù)培訓(xùn)，確保管理人員和技術(shù)人員掌握關(guān)于信息系統(tǒng)等

4、級(jí)保護(hù)相關(guān)規(guī)范、信息安全策略、信息保密制度，信息安全管理制度和相關(guān)流程等，全面提升信息化人才隊(duì)伍的安全意識(shí)和專業(yè)技能水平。信息安全培訓(xùn)方式分為以下幾種：1、線下培訓(xùn)線下培訓(xùn)，即為集中授課培訓(xùn)。由中標(biāo)方安排資深信息安全人員，對(duì)我方人員講解信息安全相關(guān)規(guī)范、流程、技術(shù)等方面的知識(shí)。2、線上培訓(xùn)通過在QQ及時(shí)通訊工具，對(duì)使用人員進(jìn)行培訓(xùn)?？梢圆捎眠h(yuǎn)程方式，演示系統(tǒng)操作步驟。3、即時(shí)通訊方式培訓(xùn)對(duì)于一些情況較為緊急的使用問題，使用電話方式、微信