盤錦市公安局系統(tǒng)平臺(tái)等級保護(hù)測評服務(wù)采購項(xiàng)目的潛在供應(yīng)商應(yīng)在線上獲取采購文件，并于****年**月**日 **時(shí)**分（北京時(shí)間）前提交響應(yīng)文件。
一、項(xiàng)目概況
依據(jù)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》、《中華人民共和國網(wǎng)絡(luò)安全法》要求,組織開展信息系統(tǒng)的符合性測評工作，衡量采購人信息系統(tǒng)的安全保護(hù)管理措施和技術(shù)措施是否符合等級保護(hù)基本要求，是否具備了相應(yīng)的安全保護(hù)功能。中標(biāo)人按照公安部制訂的信息系統(tǒng)安全等級測評報(bào)告格式編制等級測評報(bào)告，在報(bào)告中明確各信息系統(tǒng)是否達(dá)到相應(yīng)的等級保護(hù)要求，并加蓋公章。未達(dá)到安全保護(hù)要求的，要提出改進(jìn)建議。
二、服務(wù)內(nèi)容
根據(jù)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》，對**0接處警，警用地理信息基礎(chǔ)平臺(tái)，盤錦公安視頻綜合應(yīng)用平臺(tái)，公安信息網(wǎng)邊界接入平臺(tái)，盤錦市人口信息管理系統(tǒng)，盤錦市公安局指紋自動(dòng)識(shí)別系統(tǒng)，盤錦市公安機(jī)關(guān)現(xiàn)場勘驗(yàn)信息系統(tǒng)，DNA全國數(shù)據(jù)庫應(yīng)用系統(tǒng)等8個(gè)系統(tǒng)進(jìn)行等級保護(hù)測評工作。
三、服務(wù)標(biāo)準(zhǔn)依據(jù)
在等級保護(hù)服務(wù)過程中，必須依照以下標(biāo)準(zhǔn)：
GB-T ****9-**** 《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》
GB-T ****8-**** 《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評要求》
參考依據(jù)：
GB-T ****9-**** 《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》
GB****9-****《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》
GB/T****0-****《信息安全技術(shù) 信息系統(tǒng)安全等級保護(hù)定級指南》
標(biāo)準(zhǔn)均遵循公安部相關(guān)文件要求和招標(biāo)方的相關(guān)文件要求，所用的標(biāo)準(zhǔn)均為最新版本。如果這些標(biāo)準(zhǔn)內(nèi)容矛盾時(shí)，將按最高標(biāo)準(zhǔn)的條款執(zhí)行或按雙方商定的標(biāo)準(zhǔn)執(zhí)行。
四、現(xiàn)場測評內(nèi)容
根據(jù)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》（GB/T****9-****）等標(biāo)準(zhǔn)進(jìn)行信息安全等級保護(hù)測評工作，包括安全技術(shù)測評和安全管理測評兩方面內(nèi)容，其中安全技術(shù)測評包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心5項(xiàng)；安全管理測評包括安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理5項(xiàng)；出具《信息系統(tǒng)等級測評報(bào)告》。
第一部分：安全技術(shù)測評
包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心等方面內(nèi)容。
1.安全物理環(huán)境;安全物理環(huán)境測評要求對機(jī)房和辦公場所的物理環(huán)境安全防護(hù)情況進(jìn)行測評，應(yīng)包括物理位置選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)和電磁防護(hù)等方面的安全狀況。
2.安全通信網(wǎng)絡(luò):安全通信網(wǎng)絡(luò)測評是對網(wǎng)絡(luò)架構(gòu)安全防護(hù)情況進(jìn)行測評，應(yīng)包括網(wǎng)絡(luò)架構(gòu)、通信傳輸、可信驗(yàn)證等方面的安全狀況。
3.安全區(qū)域邊界:安全區(qū)域邊界測評是對網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備和終端主機(jī)系統(tǒng)的安全防護(hù)情況進(jìn)行測評，應(yīng)包括網(wǎng)絡(luò)系統(tǒng)的邊界防護(hù)、訪問控制、入侵防范、惡意代碼和垃圾郵件防護(hù)、安全審計(jì)、可信驗(yàn)證等方面的安全狀況。
4.安全計(jì)算環(huán)境:安全計(jì)算環(huán)境測評是對主機(jī)和應(yīng)用的全防護(hù)情況進(jìn)行測評，應(yīng)包括主機(jī)和應(yīng)用層面的身份鑒別、安全標(biāo)記、訪問控制、安全審計(jì)、入侵防范、惡意代碼防范、可信驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)、個(gè)人信息保護(hù)等方面的安全狀況。
5.安全管理中心：包括系統(tǒng)管理、審計(jì)管理、安全管理、集中管控等方面的安全狀況。
第二部分：安全管理測評
包括安全管理機(jī)構(gòu)、安全管理制度、安全管理人員、安全建設(shè)管理和安全運(yùn)維管理五個(gè)方面內(nèi)容。
1.安全管理機(jī)構(gòu):安全管理機(jī)構(gòu)測評應(yīng)對崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查等情況進(jìn)行測評。
2.安全管理制度:安全管理制度測評應(yīng)對管理制度、制定和發(fā)布、評審和修訂等情況進(jìn)行測評。
3.安全管理人員:安全管理人員測評應(yīng)對相關(guān)人員錄用、人員離崗、安全意識(shí)教育培訓(xùn)、外部人員訪問管理等情況進(jìn)行測評。
4.安全建設(shè)管理:安全建設(shè)管理測評應(yīng)對定級和備案、安全方案設(shè)計(jì)、產(chǎn)品采購和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實(shí)施、測試驗(yàn)收、系統(tǒng)交付、等級測評、服務(wù)供應(yīng)商選擇等情況進(jìn)行測評。
5.安全運(yùn)維管理:安全運(yùn)維管理測評應(yīng)對運(yùn)行維護(hù)過程中的環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護(hù)管理、漏洞和風(fēng)險(xiǎn)管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理、外包運(yùn)維管理等情況進(jìn)行測評。
五、保密管理
供應(yīng)商承擔(dān)被測評單位敏感信息的保密責(zé)任，在項(xiàng)目實(shí)施過程中，雙方需要復(fù)制對方提供的相關(guān)資料時(shí)，應(yīng)提交書面申請，在得到對方書面同意后方可復(fù)制，并將數(shù)據(jù)內(nèi)容記錄成表，簽字確認(rèn)。
未經(jīng)雙方書面同意，不得向第三方透露項(xiàng)目和涉及雙方企業(yè)信息安全、技術(shù)成果的任何內(nèi)容。
采購人與供應(yīng)商簽訂《保密協(xié)議》，并同供應(yīng)商測評人員簽訂《信息安全保密保證書》，確保相應(yīng)工作涉及的技術(shù)信息和技術(shù)資源不被泄露，并防止保密信息被濫用，保障信息安全。
項(xiàng)目結(jié)束后，雙方必須互相確認(rèn)測評過程中提供的相關(guān)資料，相互承擔(dān)保密責(zé)任。
在合同結(jié)束后3年內(nèi)，供應(yīng)商仍有保守采購人各項(xiàng)企業(yè)秘密的責(zé)任。
五、服務(wù)人員要求
1、供應(yīng)商須承諾：中標(biāo)后,投標(biāo)文件中的人員全部參與服務(wù)工作，如因特殊原因更換現(xiàn)場實(shí)施人員，需征得采購單位同意,所更換人員工作資歷及技術(shù)能力不能低于投標(biāo)文件中承諾的人員要求。
2、供應(yīng)商應(yīng)為此服務(wù)項(xiàng)目提供專業(yè)服務(wù)團(tuán)隊(duì)。其中，項(xiàng)目經(jīng)理1人，負(fù)責(zé)對項(xiàng)目的整體進(jìn)行把控；技術(shù)負(fù)責(zé)人1人，負(fù)責(zé)提供項(xiàng)目所需的技術(shù)指導(dǎo)和支持。此外，服務(wù)團(tuán)隊(duì)其他成員不少于4人。
