网络信息系统安全服务采购招标要求.doc

网络信息系统安全服务采购招标要求一、投标要求投标人须是在中华人民共和国境内合法注册的具有合法经营资格的独立法人(证明文件:营业执照副本、税务登记证、组织机构代码证,或上述三证合一证件,复印件加盖报名人公章)。具备信息安全等级保护协调小组办公室颁发的《网络安全等级保护测评机构推荐证书》(提供证书复印件加盖报名人公章)。投标人不得将本项目招标内容以任何方式进行分包、转包,不接受联合体投标。投标人应有良好的商业信誉和健全的财务状况(提供承诺书)。最近三年内投标人没有骗取中标和严重违约及重大违法、违规受处罚问题(提供承诺书)。投标人在近三年内(至发布公告之日止)没有处于被责令停业、财产被接管、冻结、破产状态,无骗取中标、严重违约及重大工程安全及质量问题之一(提供承诺书)。投标截止时间前,投标人未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单(将通过“信用中国”网站()、中国政府采购网()渠道查询相关主体信用记录)。投标人必须是经营总部设在广东省内的企业或单位,并且有广东省内实施的等保测评项目的案例。二、服务要求评测服务对关键信息系统进行信息安全检查和等保测评(提交信息安全检查报告和整改建议),并提供等保测评报告。等级测评工作包括技术上的物理安全、网络安全、主机系统安全、应用安全、数据安全等层面和管理上的安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理等五个方面的内容。.、资产统计、系统识别,辅助招标人完成信息系统定级,帮助招标人准备相关备案资料,针对系统定级召开专家评审会,修改备案资料,并对定级结果进行审核和批准,保证定级结果的准确性。对定级过程中产生的文档进行整理,形成信息系统定级结果报告,完成系统定级备案工作。.测评内容等级测评工作包括技术上的物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复层面和管理上的安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理五个方面的内容,并使用安全分析工具(至少包含专业的主机、网络、应用系统安全析工具),在与招标人深入沟通的基础上,综合采用访问控制、入侵防御、恶意代码法防范、安全审计、防病毒、传输加密、集中数据备份等多种技术和措施,保证业务应用的可用性、完整性和保密性保护的基础上,实现综合集中的安全管理,并充分考虑各种技术的组合和功能的互补性,合理利用措施,从外到内形成一个纵深的安全防御体系报告,保障信息系统整体的安全保护能力。.物理安全物理安全测评将通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况。主要涉及对象为信息中心机房。在内容上,物理安全层面测评包含不限于如表所示实施过程涉及个测评单元。表物理安全单元测评实施内容序号测评指标测评内容描述物理位置的选择通过访谈物理安全负责人,检查主机房等过程,测评屏蔽机房和主机房等信息系统物理场所在位置上是否具有防震、防风和防雨等多方面的安全防范能力。物理访问控制通过访谈物理安全负责人,检查主机房出入口、机房分区域情况等过程,测评信息系统在物理访问控制方面的安全防范能力。防盗窃和防破坏通过访问物理安全负责人,检查主机房的主要设备、介质和防盗报警系统等过程,被测系统是否采取必要的措施预防设备、介质等丢失和被破坏防雷击通过访谈物理安全负责人,检查主机房的设计验收文档,被测系统是否采取相应的措施预防雷击。防火通过访谈物理安全负责人,检查主机房的设计验收文档,检查机房防火设备等过程,测评被测系统是否采取必要的措施防止火灾的发生。防水和防潮通过访谈物理安全负责人,检查主机房的除潮设备等过程,测评信息系统是否采取必要措施来防止水灾和机房潮湿。防静电通过访谈物理安全负责人,检查主机房等过程,测评被测系统是否采取必要措施防止静电的产生。温湿度控制通过访谈物理安全负责人,检查主机房的恒温恒湿系统等过程,测评被测系统是否采取必要的措施对机房内的温湿度进行控制。电力供应通过访谈物理安全负责人,检查主机房的供电线路、设备等过程,测评被测系统是否具备提供一定的电力供应的能力。电磁防护通过访谈物理安全负责人,检查主机房的屏蔽设施等过程,测评被测系统是否具备一定的电磁防护能力。.网络安全网络安全测评将通过访谈、配置检查和工具测试的方式测评信息系统的网络安全保障情况。主要涉及对象为接入交换机、核心交换机、网络安全设备,以及网络结构的检查。在内容上,网络安全层面测评包含不限于如表实施过程涉及个测评单元。表网络安全单元测评实施内容序号测评指标测评内容描述网络结构安全通过访谈网络管理员,检查网络拓扑情况、核心交换机、接入交换机及安全设备,测试系统访问路径和网络带宽分配情况等过程,测评分析网络架构与网段划分、隔离等情况的合理性和有效性。网