蚌埠市司法局招標(biāo)文件

1、蚌埠市司法局招標(biāo)文件蚌埠市司法局招標(biāo)文件項目名稱：項目名稱：2018年信息系統(tǒng)安全等級保護測評服務(wù)年信息系統(tǒng)安全等級保護測評服務(wù)采購人：蚌埠市司法局采購人：蚌埠市司法局采購時間：采購時間：2018年11月信息系統(tǒng)安全等級保護測評服務(wù)招標(biāo)采購文件容包括：1、安全技術(shù)測評：包括物理安全、網(wǎng)絡(luò)安全、主機系統(tǒng)安全、應(yīng)用安全和數(shù)據(jù)安全等五個方面的安全測評。2、安全管理測評：包括安全管理機構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運維管理等

2、五個方面的安全測評。3、形成差距分析報告：依據(jù)測評結(jié)果和《信息系統(tǒng)安全等級保護基本要求》（GBT222392008），要求從信息系統(tǒng)是否具備標(biāo)準(zhǔn)所要求的安全保護設(shè)施、安全設(shè)施的策略是否達到標(biāo)準(zhǔn)的要求、安全策略是否達到保護的效果三個方面開展差距測評工作。全面的從物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全、安全管理中的所有指標(biāo)逐項對信息系統(tǒng)中相關(guān)的資產(chǎn)進行檢查。對各信息系統(tǒng)進行安全現(xiàn)狀分析，形成相應(yīng)的差距分析報告。4、編制和完善安全管

3、理制度：依據(jù)《信息系統(tǒng)安全等級保護基本要求》和《信息系統(tǒng)等級保護安全設(shè)計技術(shù)要求》，協(xié)助招標(biāo)方制訂和完善各項信息安全管理制度，規(guī)范信息安全日常管理工作，提高信息安全基礎(chǔ)管理水平。完成上述測評工作和實施整改后，最后出具符合公安機關(guān)要求的（年度）信息系統(tǒng)安全保護等級測評報告。1.5.21.5.2信息安全培訓(xùn)具體要求：信息安全培訓(xùn)具體要求：投標(biāo)人需要為采購方提供不少于線上、線下各2次的信息安全技術(shù)培訓(xùn)，確保管理人員和技術(shù)人員掌握關(guān)于信息系統(tǒng)等

4、級保護相關(guān)規(guī)范、信息安全策略、信息保密制度，信息安全管理制度和相關(guān)流程等，全面提升信息化人才隊伍的安全意識和專業(yè)技能水平。信息安全培訓(xùn)方式分為以下幾種：1、線下培訓(xùn)線下培訓(xùn)，即為集中授課培訓(xùn)。由中標(biāo)方安排資深信息安全人員，對我方人員講解信息安全相關(guān)規(guī)范、流程、技術(shù)等方面的知識。2、線上培訓(xùn)通過在QQ及時通訊工具，對使用人員進行培訓(xùn)?？梢圆捎眠h程方式，演示系統(tǒng)操作步驟。3、即時通訊方式培訓(xùn)對于一些情況較為緊急的使用問題，使用電話方式、微信