桃色视频香蕉视频黄色羞羞网站|亚洲欧美熟妇视频|日韩成人av网站手机在线观看|亚洲男女亲亲乱码|亚洲美女偷拍视频|淫乱欧美国产香蕉|最近国产成人在线免费手机av|牛牛视频中文字幕|人妻久久97超碰|电影福利123区一区二区三区

一、合同編號(hào)***h4>

二、合同名稱(chēng)：***信息系統(tǒng)安全等保測(cè)評(píng)服務(wù)項(xiàng)目

三、項(xiàng)目編號(hào)***>

四、項(xiàng)目名稱(chēng)：***信息系統(tǒng)安全等保測(cè)評(píng)服務(wù)項(xiàng)目

五、合同主體

采購(gòu)人(甲方)：***

地址：會(huì)東縣鲹***鎮(zhèn)***路96號(hào)

聯(lián)系方式：***668

供應(yīng)商(乙方)：***

地址：***市***區(qū)吉***路118號(hào)3棟16層1號(hào)

聯(lián)系方式：***

六、合同主要信息

主要標(biāo)的：

序號(hào)	名稱(chēng)	數(shù)量(單位)	單價(jià)***span>	總價(jià)***span>	規(guī)格型號(hào)/服務(wù)要求
1	***信息系統(tǒng)安全等保測(cè)評(píng)服務(wù)	1(套)	￥297,500.00	￥297,500.00	（一）服務(wù)內(nèi)容：（實(shí)質(zhì)性要求） 1、網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求 1）供應(yīng)商應(yīng)詳細(xì)描述本次項(xiàng)目整體實(shí)施方案，包括項(xiàng)目概述、項(xiàng)目實(shí)施方案等。 2）供應(yīng)商應(yīng)詳細(xì)描述服務(wù)人員的組成、資質(zhì)及各自職責(zé)的劃分。供應(yīng)商應(yīng)配置有經(jīng)驗(yàn)的測(cè)評(píng)人員進(jìn)行本次等級(jí)保護(hù)測(cè)評(píng)工作。 2、網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)的具體內(nèi)容 1）安全技術(shù)測(cè)評(píng) 包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、***區(qū)域邊界、安全計(jì)算環(huán)境和安全管理中心等測(cè)評(píng)。 安全物理環(huán)境測(cè)評(píng)：對(duì)系統(tǒng)的機(jī)房和辦公場(chǎng)所的物理環(huán)境安全防護(hù)情況進(jìn)行測(cè)評(píng)，包括物理位置***、物理訪問(wèn)控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護(hù)等方面的安全狀況。 安全通信網(wǎng)絡(luò)測(cè)評(píng)：對(duì)信息系統(tǒng)的通信網(wǎng)絡(luò)安全防護(hù)情況進(jìn)行測(cè)評(píng)，包括網(wǎng)絡(luò)架構(gòu)、通信傳輸、可信驗(yàn)證等方面的安全狀況。 ***區(qū)域邊界測(cè)評(píng)：對(duì)信息系***區(qū)域邊界進(jìn)行測(cè)評(píng)，包括邊界防護(hù)、訪問(wèn)控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計(jì)、可信驗(yàn)證等方面的安全狀況。 安全計(jì)算環(huán)境測(cè)評(píng)：對(duì)信息系統(tǒng)的計(jì)算環(huán)境進(jìn)行測(cè)評(píng)，包括身份鑒別、訪問(wèn)控制、安全審計(jì)、入侵防范、惡意代碼防范、可信驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)、個(gè)人信息保護(hù)等方面的安全狀況。 安全管理中心測(cè)評(píng)：對(duì)信息系統(tǒng)的安全管理中心進(jìn)行測(cè)評(píng)，包括系統(tǒng)管理、審計(jì)管理、安全管理、集中管控等方面的安全狀況。 2）安全管理測(cè)評(píng) 管理測(cè)評(píng)包括安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理。乙方需要對(duì)甲方的管理制度進(jìn)行梳理和協(xié)助甲方完成管理制度體系的建立。 安全管理制度：安全策略、管理制度、制定和發(fā)布、評(píng)審和修訂。 安全管理機(jī)構(gòu)：崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查。 安全管理人員：人員錄用、人員離崗、安全意識(shí)教育和培訓(xùn)、外部人員訪問(wèn)管理。 安全建設(shè)管理：定級(jí)和備案、安全方案設(shè)計(jì)、產(chǎn)品采購(gòu)和使用、自行軟件開(kāi)發(fā)、外包軟件開(kāi)發(fā)、工程實(shí)施、測(cè)試驗(yàn)收、系統(tǒng)交付、等級(jí)測(cè)評(píng)、服務(wù)供應(yīng)商選擇。 安全運(yùn)維管理：環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護(hù)管理、漏洞和風(fēng)險(xiǎn)管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理，外包運(yùn)維管理。 3）安全服務(wù) 乙方在本次測(cè)評(píng)中需要提供的安全服務(wù)包含但不限于以下內(nèi)容： ①　提供1次滲透測(cè)試服務(wù)：模擬黑客可能使用的攻擊技術(shù)和漏洞發(fā)現(xiàn)技術(shù)，對(duì)目標(biāo)網(wǎng)絡(luò)/系統(tǒng)/主機(jī)/應(yīng)用的安全性作深入的探測(cè)，發(fā)現(xiàn)系統(tǒng)最脆弱的環(huán)節(jié)。滲透測(cè)試能夠直觀的讓管理人***道自己網(wǎng)絡(luò)所面臨的問(wèn)題。 ②　提供1次漏洞安全掃描服務(wù)：重要的網(wǎng)絡(luò)安全技術(shù)。通過(guò)對(duì)網(wǎng)絡(luò)的掃描，網(wǎng)絡(luò)管理員能了解網(wǎng)絡(luò)的安全設(shè)置和運(yùn)行的應(yīng)用服務(wù)，及時(shí)發(fā)現(xiàn)安全漏洞，客觀評(píng)估網(wǎng)絡(luò)風(fēng)險(xiǎn)等級(jí)。安全掃描是一種主動(dòng)的防范措施，能夠有效避免黑客攻擊行為，做到防患于未然。 ③　提供安全咨詢(xún)服務(wù)：包含安全整改咨詢(xún)，指導(dǎo)客戶(hù)進(jìn)行安全整改 ④　提供等保相關(guān)的專(zhuān)業(yè)知識(shí)培訓(xùn)1次 3、項(xiàng)目交付文檔 項(xiàng)目實(shí)施過(guò)程及完成后，供應(yīng)商應(yīng)向采購(gòu)人提交包含但不限于以下的文檔（要求紙質(zhì)版5份，電子版PDF格式各1份）： 《測(cè)評(píng)實(shí)施方案》 《網(wǎng)絡(luò)安全等級(jí)整改建議》 《HIS系統(tǒng)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)報(bào)告》 《LIS系統(tǒng)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)報(bào)告》 《PACS系統(tǒng)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)報(bào)告》 《EMR系統(tǒng)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)報(bào)告》 《門(mén)戶(hù)網(wǎng)站網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)報(bào)告》 4、其它要求： 1）供應(yīng)商及其測(cè)評(píng)人員應(yīng)當(dāng)嚴(yán)格執(zhí)行有關(guān)國(guó)家信息安全等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)和有關(guān)規(guī)定，提供客觀、公平、公正、有效的等級(jí)保護(hù)測(cè)評(píng)服務(wù)，并承擔(dān)相應(yīng)的法律責(zé)任； 2）供應(yīng)商在對(duì)被測(cè)評(píng)單位***，測(cè)評(píng)過(guò)程中向被測(cè)評(píng)單位***，未經(jīng)被測(cè)評(píng)單位***，不得擅自復(fù)制、保留； 3）供應(yīng)商的崗位配置要至少配置項(xiàng)目經(jīng)理、技術(shù)總負(fù)責(zé)人、其他測(cè)評(píng)實(shí)施人員、質(zhì)量主管等。 4）測(cè)評(píng)工具要求 4.1采用的測(cè)評(píng)工具必須獲得正版授權(quán)，并在有效期內(nèi)，不得使用盜版軟件； 4.2測(cè)評(píng)機(jī)構(gòu)***。 （二）、商務(wù)要求（實(shí)質(zhì)性要求）： 1、服務(wù)時(shí)間：合同簽訂后90個(gè)工作日。 2、服務(wù)地點(diǎn)：***。 3、進(jìn)度要求：按照國(guó)家相關(guān)標(biāo)準(zhǔn)要求完成等級(jí)保護(hù)測(cè)評(píng)服務(wù)后提出整改建議，在采購(gòu)方完成相應(yīng)整改內(nèi)容后的45個(gè)工作日內(nèi)進(jìn)行復(fù)測(cè)試并提交最終符合性測(cè)評(píng)報(bào)告。 4、中標(biāo)人在招標(biāo)人指定地點(diǎn)***，并提出整改建議。 5、付款方式：在安全等級(jí)測(cè)評(píng)完成經(jīng)甲方驗(yàn)收合格并開(kāi)具提供正式發(fā)票后由甲方一次性支付合同總金額***。

合同金額***,5***元，大寫(xiě)(人民幣)：貳拾玖***元整

履約期限：******月***日至******月***日

履約地點(diǎn)：***

采購(gòu)方式：競(jìng)爭(zhēng)性磋商

七、合同簽訂日期

******月***日

八、合同公告日期

******月***日

九、其他補(bǔ)充事宜

合同附件：

***信息系統(tǒng)安全等保測(cè)評(píng)服務(wù)合同.pdf

***

******月***日