一、項目基本情況 項目編號: 項目名稱:愛數(shù)文檔云系統(tǒng)等保測評服務(wù)(第次) 采購方式:詢價采購 預(yù)算金額(元):. 最高限價(元):. 采購成本價(元):. 需求詳情: 一、等級保護測評服務(wù)技術(shù)要求 .測評機構(gòu)需嚴(yán)格依據(jù)《/-信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求》為鶴崗市公安局的愛數(shù)文檔云系統(tǒng)（二級）開展基于等保.的等保測評工作； .測評機構(gòu)需具備公安部第三研究所頒發(fā)的《網(wǎng)絡(luò)安全等級測評與檢測評估機構(gòu)服務(wù)認(rèn)證證書》的等級保護測評機構(gòu);(《關(guān)于啟用〈網(wǎng)絡(luò)安全等級測評與檢測評估機構(gòu)服務(wù)認(rèn)證證書〉的公告》信安聯(lián)[]號) .測評機構(gòu)需從安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設(shè)管理、安全運維管理等十個安全層面開展測評工作； .安全物理環(huán)境測評需通過訪談、文檔審查和實地察看的方式測評信息系統(tǒng)的物理安全保障情況。測試過程中投標(biāo)人必須使用高低頻電磁輻射計、絕緣電阻測試儀、粉塵顆粒物計數(shù)器等檢測設(shè)備開展工作，并在報告中體現(xiàn)具體物理數(shù)值； .安全通信網(wǎng)絡(luò)測評需通過核查和驗證測試的方式驗證通信網(wǎng)絡(luò)安全性，主要驗證對象為廣域網(wǎng)、城域網(wǎng)和局域網(wǎng)等；涉及的安全控制點包括網(wǎng)絡(luò)架構(gòu)、通信傳輸和可信驗證； .安全區(qū)域邊界測評需通過核查和驗證測試的方式驗證網(wǎng)絡(luò)區(qū)域邊界的安全性，主要對象為系統(tǒng)邊界和區(qū)域邊界等；涉及的安全控制點包括邊界防護、訪問控制、入侵防范、惡意代碼防范、安全審計和可信驗證等； .安全計算環(huán)境測評需通過核查和驗證測試的方式驗證計算環(huán)境安全性，主要對象為邊界內(nèi)部的所有對象。包括網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器設(shè)備、終端設(shè)備、應(yīng)用系統(tǒng)、數(shù)據(jù)對象和其他設(shè)備等；涉及的控制點包括身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護、個人信息保護等； .安全管理中心測評需通過核查和驗證測試的方式驗證安全管理中心的安全性，主要對象為集中管控平臺、集中運維平臺、日志審計系統(tǒng)等。涉及的安全控制點包括系統(tǒng)管理、審計管理、安全管理和集中管控等； .安全管理制度測....
快捷閱讀