厦门供电段作业车视频监控系统等级保护测评采购公告

邀请招标公告

一、项目概况：

项目

招标编号：厦供招2021-13号

项目地

（一）.测评工作要经审验合格后，由作业车视频监控厂家（济南若临视讯技术 、高新兴创联科技 ）将作业车视频监控系统软件移植至集团公司信息技术所（移植工作由供电部牵头上述厂家完成）。软件安装完成后由评测机构分别对部署在集团公司信息技术所信息机房的系统进行等级保护测评工作，并出具相应的测试报告。中标测评机构需协助解决测评存在问题，协助完成公安部门对系统等级保护的备案审批工作。

（二）.测评依据和标准

测评服务须依据国家《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）、《信息安全等级保护管理办法》（公通字[2007]43号）、《信息安全技术 网络安全等级保护基本要求GBT22239-2019 》、《信息安全技术 网络安全等级保护测评要求GBT28448-2019》等法规要求进行信息系统安全等级测评。

（三）.测评技术要求

1. 测评服务须依据国家《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）、《信息安全等级保护管理办法》（公通字[2007]43号）、《信息安全技术 网络安全等级保护基本要求GBT22239-2019 》、《信息安全技术 网络安全等级保护测评要求GBT28448-2019》等法规要求进行信息系统安全等级测评。
2. 技术要求部分测评须涉及安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全物理环境五个方面，须通过访谈、配置检查和工具测试的方式测评信息系统的技术安全保障情况。
3. 物理安全测评须通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况。主要涉及对象为厦门供电段信息机房。
4. 安全通信网络测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全通信网络保障情况。
5. 安全区域边界测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全区域边界保障情况。
6. 安全计算环境须通过访谈、配置检查和工具测试的方式测评信息系统的安全计算环境保障情况。
7. 安全管理中心测评须通过访谈、配置检查的方式测评信息系统的安全管理中心保障情况。
8. 管理要求部分测评须涉及安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面，管理要求方面的测评对象主要为安全主管人员、安全管理人员等。
9. 安全管理制度：须针对管理制度、制定和发布、评审和修订等情况进行核查。
10. 安全管理机构：须针对岗位设置、人员配备、授权和审批、沟通和协作、审核和检查等情况进行审核。
11. 安全人员管理：须针对人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理等进行核查。
12. 安全建设管理：须针对系统建设的全过程，系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发等进行核查。
13. 安全运维管理：须针对资产管理、介质管理、设备管理、监控管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理进行核查。

为保证测评服务质量，需由不低于中级测评师资质的人员来担任测评过程质量监督员一职。

报名日期： 2021年12月1日-12月7日

报名

电

没有在中国电力招标采购网（www.dlztb.com）上注册会员的单位应先点击注册。登录成功后根据招标公告的相应说明获取招标文件！

联系人：李杨
咨询电话：010-51957458 
手 机：13683233285 
传 真：010-51957412 
QQ:1211306049 
微信：Li13683233285
邮箱：1211306049@qq.com