蚌埠市司法局招標文件

1、蚌埠市司法局招標文件蚌埠市司法局招標文件項目名稱：項目名稱：2018年信息系統(tǒng)安全等級保護測評服務年信息系統(tǒng)安全等級保護測評服務采購人：蚌埠市司法局采購人：蚌埠市司法局采購時間：采購時間：2018年11月信息系統(tǒng)安全等級保護測評服務招標采購文件容包括：1、安全技術測評：包括物理安全、網絡安全、主機系統(tǒng)安全、應用安全和數據安全等五個方面的安全測評。2、安全管理測評：包括安全管理機構、安全管理制度、人員安全管理、系統(tǒng)建設管理和系統(tǒng)運維管理等

2、五個方面的安全測評。3、形成差距分析報告：依據測評結果和《信息系統(tǒng)安全等級保護基本要求》（GBT222392008），要求從信息系統(tǒng)是否具備標準所要求的安全保護設施、安全設施的策略是否達到標準的要求、安全策略是否達到保護的效果三個方面開展差距測評工作。全面的從物理安全、網絡安全、主機安全、應用安全、數據安全、安全管理中的所有指標逐項對信息系統(tǒng)中相關的資產進行檢查。對各信息系統(tǒng)進行安全現(xiàn)狀分析，形成相應的差距分析報告。4、編制和完善安全管

3、理制度：依據《信息系統(tǒng)安全等級保護基本要求》和《信息系統(tǒng)等級保護安全設計技術要求》，協(xié)助招標方制訂和完善各項信息安全管理制度，規(guī)范信息安全日常管理工作，提高信息安全基礎管理水平。完成上述測評工作和實施整改后，最后出具符合公安機關要求的（年度）信息系統(tǒng)安全保護等級測評報告。1.5.21.5.2信息安全培訓具體要求：信息安全培訓具體要求：投標人需要為采購方提供不少于線上、線下各2次的信息安全技術培訓，確保管理人員和技術人員掌握關于信息系統(tǒng)等

4、級保護相關規(guī)范、信息安全策略、信息保密制度，信息安全管理制度和相關流程等，全面提升信息化人才隊伍的安全意識和專業(yè)技能水平。信息安全培訓方式分為以下幾種：1、線下培訓線下培訓，即為集中授課培訓。由中標方安排資深信息安全人員，對我方人員講解信息安全相關規(guī)范、流程、技術等方面的知識。2、線上培訓通過在QQ及時通訊工具，對使用人員進行培訓?？梢圆捎眠h程方式，演示系統(tǒng)操作步驟。3、即時通訊方式培訓對于一些情況較為緊急的使用問題，使用電話方式、微信