湖南科技学院OA系统网络安全等级保护测评服务_招标详情

湖南科技学院OA系统网络安全等级保护测评服务

16小时前招标公告-公告网上竞价湖南 - 永州市关注

基本信息

项目名称	湖南科技学院OA系统网络安全等级保护测评服务
项目预算	5万
省份/直辖市	湖南	所属地区	永州市
采购单位	湖南科技学院	项目联系方式	189****2622
更多联系方式	蒋秋林 132**0006 158**6178 186**2633 更多联系方式（49个）

以上信息为大数据平台自动计算结果，如有误差以正文为准

正文

一、项目信息

项目名称：湖南科技学院OA***网络安全等级保护测评服务

项目编号：62026100896328250 项目联系人及联系方式： ****中心经办岗:朱烜璋 189****2622

报价起止时间：2026-10-08 16:06 - 2026-10-12 16:06

采购单位：湖南科技学院

供应商规模要求： -

二、采购需求清单

预算总价： 50000

商品名称	参数要求	购买数量	控制金额(元)	意向品牌
OA系统等保测评服务	核心参数要求: 商品类目: 测试评估认证服务; 技术要求:1、安全技术测评;主要包括:安全物理环境测评、*网络测评、安全区域边界测评、安全计算环境测评、中心测评等五个层面上的测评。;参数:（1）安全物理环境测评内容;参数:安全物理环境测评中，测评人员将以文档查阅与分析和现场观测等检查方法为主，访谈为辅来获取测评证据（如机房的温湿度情况），用于评测机房的安全保护能力。;参数:安全物理环境测评涉及的测评对象主要为机房和相关的安全文档。安全物理环境测评实施过程涉及10个方面的安全保护能力。;参数:（2）网络测评内容;参数:网络测评中，测评人员将以配置核查和文档查阅为主，访谈和分析为辅来获取证据（如相关措施的部署和配置情况），网络安全保护。;参数:网网络设备和安全。网络测评实施过程涉及3个方面的安全保护能力。;参数:（3）安全区域边界测评内容;参数:安全区域边界测评主要涉及边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证6个方面的安全保护能力。;参数:（4）安全计算环境测评内容;参数:安全计算环境测评主要涉及身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护11个方面的安全保护能力。;参数:（5）中心测评内容;参数:中心测评主要涉及系统管理、审计管理、安全管理、集中管控4个方面的安全保护能力。;参数:安全管理测评;主要包括:：安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理等五个方面的安全控制测评。;参数:（1）安全管理机构测评内容;参数:安全管理制度测评主要涉及岗位设置、人员配备、授权和审批、沟通和合作、审核和检查5个方面的安全保护能力。;参数:（2）安全管理制度测评内容;参数:安全管理制度测评主要涉及安全策略、管理制度、制定和发布、评审和修订 4个方面的安全保护能力。;参数:（3）安全管理人员测评内容;参数:安全管理人员测评主要涉及人员录用、人员离岗、安全意识教育和培训、外部人员访问管理4个方面的安全保护能力。;参数:（4）安全建设管理测评内容;参数:安全建设管理测评主要涉及定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择10个方面的安全保护能力。;参数:（5）安全运维管理;参数:测评内容;参数:安全管理人员测评主要涉及环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理14个方面的安全保护能力。;参数:系统整体测评;主要包括:安全控制间安全测评、层面间安全测评、区域间安全测评、系统结构安全测评等四个层面上的测评。;参数:实施人员应根据特定信息系统的具体情况，结合相关国家标准和要求，确定系统整体检查的具体内容，在安全控制符合性检查的基础上，重点考虑安全控制间、层面间以及区域间的相互关联关系，检查安全控制间、层面间和区域间是否存在安全功能上的增强、补充和削弱作用以及信息系统整体结构安全性、不同信息系统之间整体安全性等。检查完毕，必须向用户方提交测评报告及整改方案。;参数:等级测评结果汇总;参数:对等级测评结果进行汇总统计（测评项符合情况及比例、单元测评结果得分以及整体测评结果）；通过对信息系统基本安全保护状态的分析给出等级测评结论（结论为符合、基本符合、不符合）。汇总测评结果制定，列出被测系统中存在的主要问题以及可能造成的后果。;*网络安全等级保护测评服务:OA系统（二级）;采购需求:见附件; 次要参数要求:	1件	50000.00	-