招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2021-09-06在采购与招标网发布 内江职业技术学院等保测评项目竞争性谈判公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 竞争性谈判公告项目概况：内江（略）等保测评项目的（略）获取采购文件，并于（略）年9月（略）日（略）点（略）（北京时间）前提交响应文件。一、项目基本情况项目编号：NJRH-（略）-（略）项目名称：内江（略）等保测评项目采购方式：竞争性谈判预算金额：（略）,（略）.（略）最高限价：（略）,（略）.（略）采购保证金：金额：人民币2,（略）.（略）（大写：（略））。交款方式:谈判保证金应当以支票、汇票、本票或者金融机构出具的保函等非现（略）银转账，电汇等方式），供应商未按照采购文件要求提交谈判保证金的或保函的，作为无效响应。（注：转账或电汇时请在附加信息处注明项目编号及用（略）开户银行：中国（略）公司（略）账号：（略）交款截止时间：（略）年9月（略）日（略）:（略）（北京时间）（所有递交方式均以到账时间为准，若以保函方式提交的，需在递交谈判文件截止时间前提交保函原件到代理机构财务室，且保函生效时间须在交款截止时间前。）采购需求：（一）项目概况（略）安全等级保护（略）安（略）安全（略）安全事件引发安全事故，内江（略）现需依（略）络安全等级保护基本要求》（GBT（略）-（略））、《信息安全等级保护管理办法》（公通字[（略）]（略）号）和（略）络安全法》等标准规范要求完成二级等保测评。供应商须依据国家和行业信息安全的相关标准，全（略）现有安全状况，找出其（略）络安全等级保护基本要求》对应级别（略）存在的安全问题，针对等级保护测评中发现的各种安全风险，测评项目组提出适宜的安全（略）改（略）等级保护测评报告。项目实施过程中，供应商须依据《GBT（略）-（略）络安全等级保护测评要求》（略）络安全等级保护测评过程指南》（GBT（略）-（略））要求，采取相应的测评方法（包括：访谈、检查、测试），按照相应的测评规程对测评对象（包括：制度文档、各类设备、安全配置、相关人员）进行相应力度（包括：广度、深度）的单（略）测评、（略）体测评，对测评发现的风险项进行（略）析评估，提出合理化（略）改建议，最（略）等级测评报告。（略）名称安全等级内江（略）二级内江（略）办事（略）等级保护测评依据开展测评工作（包括不限于以下项目）。1.安全物理环境测评安全物理环境测评中，测评人员将以文档查阅与（略）析和（略）观测等检查方法为主，访谈为辅来获取测评证据（如机房的温湿度情况），用于评测机房的安全保护能力。安全物理环境测评涉及的测评对象主要为机房和相关的安全文档。安全物理环境测评实施过程涉及（略）个方面的安全保护能力，安全物理环境测评内容具体测评指标描述如下表所示：序号安全子类测评指标描述1物理位置选择通过访谈物理安全负责人，检查机房，测评机房物理场所在位置上是否具有防震、防风和防雨等多方面的安全防范能力。2物理访问控制通过访谈物理安全负责人，检查机房出入口（略）在物理访问控制方面的安全防范能力。3防盗窃和防破坏通过访谈物理安全负责人，检查机房内的主要设备、介质和防盗报警设施（略）是否采取必要的措施预防设备、介质等丢失和被破坏。4防雷击通过访谈物理安全负责人，检查机房设计验（略）是否采取相应的措施预防雷击。5防火通过访谈物理安全负责人，检查机房防火方面的安全管理制度，检查机房防火设备（略）是否采取必要的措施防止火灾的发生。6防水和防潮通过访谈物理安全负责人，检查机房及其除潮设备（略）是否采取必要措施来防止水灾和机房潮湿。7防静电通过访谈物理安全负责人，检查机房（略）是否采取必要措施防止静电的产生。8温湿度控制通过访谈物理安全负责人，检查机房（略）是否采取必要措施对机房内的温湿度进行控制。9电力供应通过访谈物理安全负责人，检查机房（略）、设备等过程，测（略）提供一定电力供应的能力。（略）电磁防护通过访谈物理安全负责人，检查主要设备（略）是否具备一定的电磁防护能力。2（略）络测评中，测评人员将以配置核查和文档查阅为主，访谈和（略）析为辅来获取证据（如相关措施的部署和配置情况（略）络安（略）络测评涉及（略）络设备（略）络测评实施过程涉及3个方面（略）络安全测评内容具体测评指标描述如下表所示：序号安全子类测评指标描述1（略）段划（略）、隔离等情况的合理性和有效性。2通信传输测评通信过程中的完（略）性、保密性等。3可信验证基于可（略）程序、重要配置参数和通信应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证。3.（略）域边界测（略）域边界测评主要涉及边界防护、访问控制、入侵防范、恶意代码和垃圾（略）防范、安全审计、可信验证6个方面的安全保护能力，（略）域边界测评内容具体测评指标描述如下表所示：序号安全子类测评指标描述1边界（略）络边界安全防护的状况。2访问（略）络隔离与访问控制能力。3入侵（略）对攻击行为的识别和处理情况。4恶意代码和垃圾（略）段对病毒等恶意代码及垃圾（略）的防护情况。5安全（略）审计配置和审计记录保护情况。6可信验证基于可（略）程序、重要配置参数和通信应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证。4.安全计算环境测评安全计算环境测评主要涉及身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完（略）性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护（略）个方面的安全保护能力，安全计算环境测评具体测评指标描述如下表所示：序号安全子类测评指标描述1身份鉴别检查服务器的身份标识与鉴别和用户（略）的配置情况。2访问控制检查服务器的访问控制设置情况，包括安全策略覆盖、控制粒度以及权限设置情况等。3安全审计检查服务器的安全审计的配置情况，如覆盖范围、记录的项目和内容等；检查安全审计进程和记录的保护情况。4入侵防范检查服务器在运行过程中的入侵防范措施，如关闭不需要的端口和服务、最小化安装、部署入侵防范产品等。5恶意代码防范检查服务器的恶意代码防范情况，如服务器是否安装统一管理的恶意代码防范（略），是否及时升级病毒库等。6可信验证基于可（略）程序、重要配置参数和通信应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证。7数（略）的管理数据、鉴别信息和用户数据在传输和保存过程中的完（略）性保护情况。8数（略）的管理数据、鉴别信息和用户数据在传输和保存过程中的保密性保护情况。9数据（略）的安全备份情况，如重要信息的备份、硬（略）的冗余等。（略）剩余信息保护测评鉴别信息所在的存储空间被释放或重新（略）配前是否得到完全清除。（略）个人信息保护测评是否仅采集和保存业务必需的用户个人信息；是否禁止未授权访问和使用用户个人信息。5（略）管理、审计管理、安全管理、集中管控4个方面的安全保（略）测具体测评指标描述如下表所示：序号安全子类测评指标描述1（略）的管理情况。2（略）的审计情况。3（略）的安全策略的配置情况。4（略）络（略）络设备和服务器等设备的运行状况的集中监测、（略）析、报警等。6.安全管理制度测评安全管理制度测评主要涉及安全策略、管理制度、制定和发布、评审和修订4个方面的安全保护能力，安全管理制度测评内容具体测评指标描述如下表所示：序号安全子类测评指标描述1安全策略测评信息安全工作的总体方针、安全策略，总体目标、范围、原则和安全框架等。2（略）管理制度在内容覆盖上是否全面、完善。3制（略）管理制度的制定和发布过程是否遵循一定的流程。4评（略）管理制度定期评审和修订情况。7.安全管理机构测评安全管理制度测评主要涉及岗位设置、人员配备、授权和审批、沟通和合作、审核和检查5个方面的安全保护能力，安全管理机构测评内容具体测评指标描述如下表所示：序号安全子类测评指标描述1（略）安全主管部门设置情况以及各岗位设置和岗位职责情况。2（略）各个岗位人员配备情况。3授（略）对关键活动的授权和审批情况。4沟（略）内部部门间、与外部单位间的沟通与合作情况。5审（略）安全工作的审核和测评情况。8.安全管理人员测评安全管理人员测评主要涉及人员录用、人员离岗、安全意识教育和培训、外部人员访问管理4个方面的安全保护能力，安全管理人员测评内容具体测评指标描述如下表所示：序号安全子类测评指标描述1（略）录用人员时是否对人员提出要求以及是否对其进行各种审查和考核。2（略）人员离岗时是否按照一定的手续（略）。3安全意识教育和培训测评是否对人员进行安全方面的教育和培训。4外部人员访问管理测评对第三方人员访（略）是否采取必要控制措施。9.安全建设管理测评安全建设管理测评主要涉及定级和备案、安全方案设计、产品采购和使用、自行（略）开发、外包软（略）交付、等级测评、服务供应商选择（略）个方面（略）建设管理测评内容具体测评指标描述如下表所示：序号安全子类测评指标描述1定级和备案测评是否（略）的安全等级并完成备案工作。2（略）体的安全规划设计是否按照一定流程进行。3产品采购和使用测评是否按（略）的产品采购。4自行（略）开发测评自行开发的（略）是否采取必要的措施保证开发过程的安全性。5外包（略）开发测评外包开发的（略）是否采取必要的措施保证开发过程的安全性和日后的维护工作能够正常开展。6（略）建设的实施过程是否采取必要的措施使其在机构可控的范围内进行。7（略）运行前是否对其进行测试验收工作。8（略）交付测评是否（略）交付过程进行有效控制。9等级测评测评是否依据国家要求完成等级测评和（略）改工作。（略）服务供应商选择测评是否选择符合国家有关规定的安全服务单位进行相关的安全服务工作。（略）.安全运维管理测评安全运维管理测评主要涉及环境管理、资产管理、介质管理、设备维护管理、（略）安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理（略）个方面的安全保护能力，安全运维管理测评内容具体测评指标描述如下表所示：序号安全子类测评指标描述1环境管理测评是否采取必要的措施对机房的出入控制以及办公环境的人员行为等方面进行安全管理。2资产管理测评是否（略）的资产进行（略）类标识管理。3介质管理测评是否采取必要的措施对介质存放环境、使用、维护和销毁等方面进行管理。4设备维护管理测评是否采取必要的措施确保设备在使用、维护和销毁等过程安全。5漏洞和风险管理测评是否采取必要的措施识别安全漏洞和隐患，对发现的安全漏洞和隐患及时进行修补。测评是否定期开展安全测评。6（略）安全管理测评是否（略）账户、漏洞扫描和审计日志等方面进行有效的管理。7恶意代码防范管理测评是否采取必要的措施对恶意代码进（略）具有恶意