招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-07-30在采购与招标网发布 广州市白云区住房建设和交通局信息技术服务（广州集采）定点议价采购公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）电子卖场定点议价（略）住房建（略）采用定点采购议价方式实施本次采购。一、项目信息（一）项（略）住房建（略）信息技术服务（广州集采）定点采购（二）项目编号：DDYJ-（略）-（略）（三）预算金额：（略）,（略）.（略）（四）采购需求：编号服务描述需求描述数量控制单价（（略））计量单位1（略）格安全等级保护测评需求详细说明:（略）住房建（略）络安全等级保护测评服务项目采购需求一、投标供应商资格1.投标人须是具有独立承担民事责任能力的，在中华人民共和国境内（略）的法人（不接受联合体投标，须提交企业法人《营业执照》副本或（略）登记证书副本复印件）2.投标人具有公安部第（略）络安全等级测评与检测评估机构服务机构服务认证证书》（提供证书复印件）；3.投标人具备《政府采购法》第二十二条所规定的条件；4.本采购项目不接受联合体投标。二、采购需求（一）项目背景随着信息化进（略）络安全法》自（略）年6月1（略）络安全等保护2.0的相关标准（略）年开始宣贯和推行，信息化的程度越来越高也渐（略）住房建（略）内部的各项核心业务中，（略）住房建（略）业务工作正常开展必不可少的组成部（略）。为全（略）络安全等级保护制度的相关规定,（略）等级保护工作（略）住房建（略）结合内部实（略）络安全等级保护相关规范与标准的（略）住房建（略）进行定级备案、差距测评、验收（略）络安全等级保护管理规范和（略）等级实行安全保护，并对等级保护工作的实施进行监（略）络安全（略）络安全防御能力得到提（略）络安全等级保护验收要求。（二）项目目标以等级保护标准要求为依据，选择一家测（略）住房建（略）进行定级备案、差距测评、验收测评。通过采用人工访谈（略）检测、文档（略）析（略）在等级保护方面与标准要求（略）等级保护差距（略）析列表；并为确立安全策略、制定安全规划、开展安全建设提供决策建（略）住房建（略）完成（略）络安全等级保护验收测评工作，提交验收（略）络安全（略）络安全防御能力得到（略）络安全等级保护验收要求。具体目标如下：（1）依据GBT（略）-（略）络安全等级保护基本要求》、GBT（略）-（略）络安全等级保护基本要求》以及GBT（略）-（略）络安全等级保护测评要求》的（略）进行等级保护基本要求符合性的调查，采用人工访谈（略）检测、文档（略）在等级保护方面与标准要求（略）等级保护差距（略）析报告；（2（略）安全保护等级所应达到的防（略）等级保护差距（略）析结果，对在技术、管理层面不符合等级保护标准要求的环节，采取适当的纠正措施，以达到等级保护基本要求（略）等级保护体系建设（略）络安全等级保护安全建设提供依据；（3）依据国家等级保护2.0的相关（略）存在的信息安（略）在技术防护和安全管理体系方面均达能到等级保护2.0的防（略）免受来自外部小型组织的（如自发的三两人组成的黑客组织）、拥有少量资源（如个别人员能力、公开可获或特定开发的工具等）的威胁源发起的恶意攻击、一般的自然灾难（灾难发生的强度一般、持续时间短、覆盖范围小等）以及其他相当危害程度的威胁（无意失误、技术故障等）所造成的重要资源损害，能够发现重要的安全漏（略）遭到损害后，能够在第一时间恢复部（略）功能。（（略）络安全等级保护管理办法》（公通字[（略）]（略）络安全等级保护安全建设（略）改工作指导意见》（公信安[（略）]（略）号）《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[（略）]（略）络安全等级保护工作的实施意见》（略）年9（略）联合签发的《关于加强国家（略）建设项目信息安全风险评估工作的通知》（发改高技[（略）]（略）号（略）络安全等级保护工作方案》粤公通字[（略）]（略）号《（略）安全等级保护定级指南》（GBT（略）-（略））（略）络安全等级保护测评要求》GBT（略）-（略）络安全等级保护基本要求》（GBT（略）-（略））（略）络安全等级保护安全设计技术要求》（GBT（略）-（略））（四）测评对象本（略）的名称对应等级1（略）三级（五）服务内容要求1、差距测评差距测评包括两个方面的内容：一是安全控（略）络安全等级保护要求（略）中的实（略）体测评，（略）的（略）体安全性。其中，安（略）体安全测评的基础。2、（略）住房建（略）委托具（略）络安全等级保护验收测评工作，并按照等保2.0的相关要求出具验收测评报告，（略）住房建（略）进行测评报告备案工作，提交验收测评报告到当地公安等级保护部门，完成报告备案工作。（六）测评要求按照等保2.0（略）安全等级保护状况进行测试评估，包（略）计算安全扩展要求、移动互联安（略）安全扩（略）安全扩展要求。安全通用要求规定了不管等级保护对象形态如何必须满足的要求，评单（略）为安全技术测评和安全管理测评两大类，技术要求包括：安全物（略）络、（略）域边界、安全计（略）；管理要求包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理（略）计算拓展要求包括：安全物（略）络、（略）域边界、安全计算环境、安全建（略）拓展要求包括：安全物理环境、（略）域边界、安全计算环境、安（略）安全拓展要求包括：安全物理环境、（略）域边界、安全建（略）安全拓展要求包括（略）络、（略）域边界、安全计算环境。（七）测评内容1、安全通用要求安全物理环境测（略）应对重要的物理安全设置，如物理位置选择、物理范围控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应电磁防护等做必要配置。测试方法：访谈（略）络测（略）络（略）络架构、通信传输、可信验证等做必要的配置。测试方法：访谈、检查。（略）域边界测（略）络边界进行安全配置，如边界防护、访问控制、入侵范围、恶意代码防范、安全审计、可信验证等做必要的配置。测试方法：访谈、检查。安全计算环境测（略）安全计算环境进行安全配置，如身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完（略）性、数据备份恢复、剩余信息保护、个人信息保护等做必要的配置。测试方法：访谈（略）测（略）进行安（略）管理、审计管理等做必要的配置测试方法：访谈、检查。安全管理制度（略）运营单位的管理制度、制定和发布、修订和评审进行管理和落实情况。测评方法：访谈、检查。安全管理机构（略）运营单位的岗位设置、人员配备、授权和审批、沟通与合作、审核和检查的管理和落实情况。测评方法：访谈、检查。安全管理人员（略）运营单位的人员录用、人员离岗、安全意识教育和培训、外部人员访问管理等方面的管理和落实情况。测评方法：访谈、检查。安全建设管理（略）定级和备案情况、安全方案设计、产品采购和使用、自行（略）开、外包软（略）交付、等级测评、服务供应商选择管理和落实情况测评方（略）运维管理（略）运营单位在环境管理、资产管理、介质管理、设备维护管理、（略）安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份和恢复管理、安全事件处理、应急预案管理、外包运维管理方面的管理和落实情况。测评方法：访谈、检查。2（略）计算拓展要求安全物理环境（略）的基础设施位置选择。测评方法：访谈、检查。安（略）计算环境访问控制、入侵防范、安全审计进行安全配置。测评方法：访谈、检查。安全计算环境测评内容：对安全计算环境的访问控制、镜像和快照保护、数据完（略）性和保密性、数据备份恢复、剩余信息保护进行安全配置。测评方法：访谈、检查。安全建设管（略）服务商选择、供应链管理方面的落实情况。测评方法：访谈、检查。安全运维（略）计算环境管理是否符合国家相关规定测评方法：访谈、检查。3（略）拓展要求安全物理环境（略）的无线接入点的位置选择。测评方法：访谈、检查。（略）域边界测评（略）的边界防护、访问控制、入侵防范进行安全配置。测评方法：访谈、检查。安全计算环境测评（略）的移动应用管控进行安全配置。测评方法：访谈、检查。安全建设管理测评（略）的移动应用（略）采购、移动应用开发和安全合理管理测评方法：访谈、检查。4（略）安全拓展要求安全物理环境（略）的感知节点设备物理防护合理。测评方法：访谈、检查。（略）域边界（略）的接入控制、入侵防范进行安全配置。测评方法：访谈、检查。安全运维管理（略）的感知节点进行安全合理管理。测评方法：访谈、检查。5（略）安全拓展要求安全物理环境测评内（略）的室外控制设备物理防护措施合理。测评方法：访谈（略）络测评内（略）络架构、通信传输进行安全配置。测评方法：访谈、检查。（略）域边界测评（略）的访问控制、拨号使用控制、无线使用控制进行安全配置。测评方法：访谈、检查。安全计算环境测评（略）的控制设备进行安全控制。测评方法：访谈、检查。安全建设管理测评（略）的产品采购和使用、外包（略）开发进行安全合理管理。测评方法：访谈、检查。（八）测评方法与工具要求1、测评方法（1（略）有关人员（个人群体）进行交流、讨论等活动，获取相关证据，了解有关信息。在访谈范围上，一般应基本覆盖所有的安全相关人员类型，在数量上可以抽样。（2）配置检查利用上机验证的（略）络设备（略）等配置是否正确，是否与文档、相关设备和部件保持一致，对文档审核的内容进行核实（包括日志审计等），测评其实施的正确性和有效性，检查配（略）络连接规则的（略）是否达到可用性和可靠性的要求。（3）文档审查检查制度、策略、操作规程、制度执行情况记录等文档（包括安全方针文件、安全管理制度、安全管理（略）络（略）和产品（略）的各种运行记录文档、机房建设相关资料、机房出入记录等过程记录文档）的完（略）性，以及这些文件之间的内部一致性。（4）实地查看通过实地的观察人员行为、技术设施和物理环境状况判断人员的安全意识、业务（略）物理环境等方面的安全情况，测评其是否达到了相应等级的安全要求。2、工具和测试（1）测