省统计局软硬件项目采购 招标方案

《省统计局软硬件项目采购 招标方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、----------专业最好文档，专业为你服务，急你所急，供你所需-------------文档下载最佳的地方招标需求标项一：信息系统等级保护测评项目投标人应已获得最新一期浙江省等级保护工作协调（领导）小组办公室推荐的测评机构。一、项目背景为贯彻落实国家信息安全等级保护制度，根据《国家统计信息系统安全等级保护定级指南》（国统办数管字〔2012〕32号）的定级方法和指导意见，省统计局决定对本单位开展信息安全等级保护定级备案、等级测评工作，并为进一步完善省统计局的信息系统安全管理体系和技术防护体系、增强信息安全保护意识、明确信息安全保障重点、落实信息安全责任等工作提供依据，切实提

2、高省统计局系统信息安全防护能力。二、项目描述依据《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）、《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔2003〕27号）、《关于信息安全等级保护工作的实施意见》（公通字〔2004〕66号）、《信息安全等级保护管理办法》（公通字〔2007〕43号）和《信息系统安全等级保护定级指南》（GB/T22240-2008）等相关文件及标准要求，对省统计局的业务信息系统进行信息系统定级及备案、等级测评。其中包含以下信息系统：----------专业最好文档，专业为你服务，急你所急，供你所需-------------文

3、档下载最佳的地方----------专业最好文档，专业为你服务，急你所急，供你所需-------------文档下载最佳的地方序号系统名称自拟定级别1.对外门户网站系统三级2.联网直报系统三级3.骨干网络系统三级4.普查数据处理系统二级5.内部网站系统二级6.年定报数据处理系统二级7.机关智能办公系统二级8.数据传输系统二级一、测评内容：4.1信息系统定级及备案：根据系统分类和梳理的结果，并依据《GB/T22240-2008信息安全技术信息系统安全等级保护定级指南》对信息系统进行定级，并根据信息系统所定级别协助用户进行备案，系统分类定级需科学准确（以上系统等级不变）。4.2信

4、息安全等级保护测评：根据省统计局信息系统的安全保护等级，并依据《GB/T22239-2008信息安全技术信息系统安全等级保护基本要求》、《信息系统安全等级保护测评要求》的条款要求，逐一对信息系统的安全保护等级进行测评，测评的内容包括但不限于以下内容：(1)安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全测评；----------专业最好文档，专业为你服务，急你所急，供你所需-------------文档下载最佳的地方----------专业最好文档，专业为你服务，急你所急，供你所需-------------文档下载最佳的地方(2)安全管理

5、测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评。一、测评要求5.1投标人应详细描述本次等级保护测评的整体实施方案，包括项目概述、等保测评方案、项目实施方案、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。5.2投标人应详细描述测评人员的组成、资质及各自职责的划分。投标人应配置有经验的测评人员进行本次等级保护测评工作。5.3本次等级保护测评实施过程中所使用到的各种工具软件由投标人推荐，经谈判人确认后由投标人提供并在测评中使用。在投标文件中应详细描述所使用的安全测评工具（软硬件型号、功能和性能描述）、使用的方式和

6、时间、对环境和平台的要求以及使用可能对系统造成的风险等。5.4安全测评工具软件运行可能需要的硬件平台（如笔记本电脑、PC、工作站等）和操作系统软件等由投标人推荐，经谈判人确认后由投标人提供并在测评中使用。5.5安全测评需要的运行环境（如场地、网络环境等）由谈判人提供，投标人应详细描述需要的运行环境的具体要求。二、项目验收6.1本项目输出包括且不仅仅包括以下成果，并提供2份电子文档和5份纸质文档：1)《信息系统等级保护定级建议报告》----------专业最好文档，专业为你服务，急你所急，供你所需-------------文档下载最佳的地方----------专业最好文档，专业

7、为你服务，急你所急，供你所需-------------文档下载最佳的地方1)《信息系统等级保护备案表》2)《信息系统等级保护测评报告》测评工作结束后，协助委托方完成系统的备案工作。6.1投标人应对所有正式交付件的综合质量审查负责，指定各交付件的相关责任人，明确相关职责。6.2投标人应提交验收方案，供谈判人参考。6.3谈判人将依据本项目的要求，组织相关部门或单位的技术专家对投标人提交的项目成果进行验收。一、测评应满足的原则本次安全保护等级保护测评实施方案设计与具体实施应满足以下原则：1)标准性原则：测评方