信息系统安全等级保护测评服务内容及要求.pdfVIP

信息系统安全等级保护测评服务内容及要求

供应商资格：

1.供应商应具备《政府采购法》第二十二条规定的条件；

1）具有独立承担民事责任的能力；

2）具有良好的商业信誉和健全的财务会计制度；

3）具有履行合同所必需的设备和专业技术能力；

4）有依法缴纳税收和社会保障资金的良好记录；

5）参加政府采购活动前三年内，在经营活动中没有重大违法记录；

6）法律、行政法规规定的其他条件。

2.投标人要求为国内独立的事业法人的独立企业法人，并且股权结构中不能有任何外资成份。

3.具有网络安全等级保护测评机构推荐证书。

4.具有中国合格评定国家认可委员会颁发的CNAS证书。

5.具有广东省电子政务服务能力等级证书。

6.具有中国通信行业协会颁发的通信网络安全服务能力评定证书（应急响应一级）

7.具有中鉴认证有限责任公司颁发的质量管理体系认证证书（IS09001）。

8.中国通信行业协会颁发的通信网络安全服务能力评定证书（风险评估二级）。

9.本项目不接受联合体投标。

项目服务内容及要求

1.采购项目需求一览表:

序号服务类型被测评系统级别

1等级保护测评服务存量房网上签约系统二级

金融部门网上受理系统（签约银行登录）

2等级保护测评服务二级

3等级保护测评服务商品房明码标价备案系统二级

4等级保护测评服务珠海不动产微信服务号系统二级

2.基本要求：

2.1项目背景

为了贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意见》、《关于信息安全等级保护

工作的实施意见》和《信息安全等级保护管理办法》的精神，响应国家的要求，珠海市不动产登记中心

于2018年全面启动本单位的信息安全等级保护工作。矚慫润厲钐瘗睞枥庑赖。

按照同时根据珠海市不动产登记中心的信息系统安全等级保护工作安排，现需开展信息系统安全等

级保护测评等工作，并邀请具备国家或省公安厅颁发等级保护测评资质的公司对珠海市不动产登记中心的信息系统

提供等级保护测评服务。聞創沟燴鐺險爱氇谴净。

2.2项目目标

2.2.1等级保护测评服务。

根据《GB/T22240-20XX信息安全技术信息系统安全等级保护定级指南》等标准，及各个信息系

统保护等级需求，协助采购人对现有的信息系统进行等级保护备案，编写信息系统定级备案表和信息系

统定级报告，并协助向公安局提交定级备案材料，取得信息系统定级备案证明。残骛楼諍锩瀨濟溆塹籟。

对采购人现有信息系统开展安全保护符合性测评、作差距分析、并提出整改建议与编写验收测评报

告。

根据《GB/T22239—20XX信息安全技术信息系统安全等级保护基本要求》等标准组织开展信息系

统等级保护符合性测评，衡量信息系统的安全保护管理措施和技术措施是否符合等级保护基本要求，是

否具备了相应的安全保护能力。酽锕极額閉镇桧猪訣锥。

依据信息系统的安全保护等级，通过人员访谈、文档审查、实地察看、配置检查、工具检测等方法从物理安全、

网络安全、主机安全、应用安全、数据安全及备份与恢复、安全管理制度、安全管理机构、人员安全管理、系统建

设管理、系统运维管理等方面，判断网站现有的安全保护水