湖北省自然资源厅商用密码应用安全性评估协议定点结果公告

正文内容

*、政府采购计划备案号：***************** *、订单号：FWYJ**************** *、采购总预算金额：**.*(万元) *、本次成交金额：**.*(万元) *、采购单位：**省自然**厅 *、联系人：李江 *、联系电话：******** *、成交供应商：****网盾信息安全技术有限公司 *、成交日期：****-**-** **:**:** **、执行方式：议价 **、成交内容： 采购品目：信息技术服务 采购需求：按照国家相关技术标准关于信息系统**应用安全性的总体要求，科学合理的检测和评估信息系统风险、协助发现风险和问题，并在此基础上科学规划和设计出完成的安全体系建设和整改方案。实现对信息资产的完整、可控性、不可抵赖和真实性，做到“进不来、拿不走、改不了，看不懂、跑不了、可审计”的网络安全管理目标。具体包括：*）保障基础设施安全，保障信息系统使用人员的真实性和不可否认性。*）保障网络连接安全，保障网络传输中的安全，尤其保障网络边界和外部接入的安全*）保障主机系统的安全、保障操作系统、数据库、服务器、用户终端及相关关键资产的安全。*）保障应用系统安全，保障应用系统在传输中的**、完整和可用，防止和抵御当前的安全威胁和攻击。*）安全管理体系保障，依据国家有关标准和规范要求，结合实际情况，建立一套切实可行的***安全管理体系。在项目实施过程中必须满足以下原则：*）**原则：对测评的过程数据和结果数据严格**，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害招标方的行为。*）标准性原则：测评方案的设计与实施应依据国家信息系统安全的相关标准进行。*）规范性原则：投标人的工作中的过程和文档，具有很好的规范性，依据中国合格评定国家认可委员会检验机构认可资质等质量管理体系规范项目实施流程，可以便于项目的跟踪和控制。*）可控性原则：**实施工作进度要跟上项目建设和改造进度表的安排，保证工作的可控性。*）最小影响原则：测评工作应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。*）整体性原则：测评的范围和内容应当整体全面，包括国家相关要求涉及的各个层面。 服务响应说明：我公司满足采购需求