微生物所系統(tǒng)等級(jí)保護(hù)整改測(cè)評(píng)服務(wù)項(xiàng)目技術(shù)需求

1、 微生物所系統(tǒng)等級(jí)保護(hù)整改測(cè)評(píng)服務(wù)項(xiàng)目技術(shù)需求項(xiàng)目內(nèi)容采購內(nèi)容為:中國科學(xué)院微生物所等級(jí)保護(hù)整改/測(cè)評(píng)服務(wù) 項(xiàng)目采購清單產(chǎn)品類型服務(wù)名稱數(shù)量單位備注安全服務(wù)網(wǎng)絡(luò)資產(chǎn)梳理1次全部網(wǎng)絡(luò)及系統(tǒng)漏洞掃描 1次針對(duì)5個(gè)域名等級(jí)保護(hù)差距分析1次針對(duì)5個(gè)業(yè)務(wù)系統(tǒng)等級(jí)保護(hù)制度建設(shè)1套針對(duì)5個(gè)業(yè)務(wù)系統(tǒng)等保測(cè)評(píng)等級(jí)保護(hù)測(cè)評(píng)1系統(tǒng)5個(gè)業(yè)務(wù)系統(tǒng)項(xiàng)目實(shí)施內(nèi)容漏洞掃描服務(wù)工作內(nèi)容投標(biāo)人對(duì)測(cè)評(píng)系統(tǒng)進(jìn)行統(tǒng)一的交叉式漏洞掃描測(cè)試，并給出整改建議，同時(shí)協(xié)助甲方進(jìn)行漏洞的修補(bǔ)和整改工作。交付成果漏洞掃描報(bào)告差距分析工作內(nèi)容根據(jù)國家信息安全等級(jí)保護(hù)政策和標(biāo)準(zhǔn)，為采購人提供詳細(xì)的差距分析實(shí)施方案，對(duì)確定安全保護(hù)等級(jí)的網(wǎng)絡(luò)和信息系統(tǒng)進(jìn)行

2、評(píng)測(cè)，分析其現(xiàn)有的安全防護(hù)措施是否達(dá)到相應(yīng)保護(hù)等級(jí)的要求。投標(biāo)人需要依據(jù)國家信息安全等級(jí)保護(hù)政策、法規(guī)和相關(guān)標(biāo)準(zhǔn)等標(biāo)注規(guī)范開展測(cè)評(píng)工作，測(cè)評(píng)后，針對(duì)當(dāng)前的安全狀況與安全等級(jí)保護(hù)要求之間的差距進(jìn)行分析，編寫信息系統(tǒng)差距分析報(bào)告。交付成果安全現(xiàn)狀與差距分析報(bào)告安全制度建設(shè)工作內(nèi)容根據(jù)等級(jí)保護(hù)的要求，提供全套滿足等級(jí)保護(hù)的制度體系，同時(shí)根據(jù)用戶實(shí)際情況進(jìn)行制度修改，以同時(shí)滿足等級(jí)保護(hù)制度要求和用戶實(shí)際需求，所寫制度需要用戶認(rèn)可。交付成果安全制度體系等級(jí)保護(hù)測(cè)評(píng)工作內(nèi)容在整改工作完成后，投標(biāo)人負(fù)責(zé)對(duì)項(xiàng)目內(nèi)系統(tǒng)按照國家信息安全等級(jí)保護(hù)政策、法規(guī)和相關(guān)標(biāo)準(zhǔn)等要求進(jìn)行回歸測(cè)評(píng)，確保所有問題得到正確的解決，保

3、證系統(tǒng)已經(jīng)達(dá)到等級(jí)保護(hù)相應(yīng)級(jí)別要求。交付成果為項(xiàng)目范圍中規(guī)定的信息系統(tǒng)出具符合國家要求的安全等級(jí)測(cè)評(píng)報(bào)告。項(xiàng)目實(shí)施進(jìn)度要求投標(biāo)人在合同簽訂之日起2個(gè)自然月內(nèi)完成項(xiàng)目系統(tǒng)的、漏洞掃描、差距分析、制度體系建設(shè)等（不包含用戶整改時(shí)間）；投標(biāo)人在采購人根據(jù)技術(shù)整改建議完成整改后的2個(gè)自然月內(nèi)完成回歸測(cè)評(píng)工作，并出具信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告。服務(wù)人員要求投標(biāo)人須為本項(xiàng)目組建穩(wěn)定的、專業(yè)的、獨(dú)立的項(xiàng)目團(tuán)隊(duì)，專門負(fù)責(zé)本項(xiàng)目服務(wù)實(shí)施工作，并進(jìn)行相關(guān)的項(xiàng)目管控和隨時(shí)調(diào)整項(xiàng)目實(shí)施方向。投標(biāo)人須針對(duì)本項(xiàng)目成立專門的項(xiàng)目組，確保人力、物力的投入，項(xiàng)目組成員必須穩(wěn)定，項(xiàng)目實(shí)施團(tuán)隊(duì)成員（不少于12人）在項(xiàng)目終驗(yàn)前如果

4、人員退出或更換，需要征得招標(biāo)人同意。 項(xiàng)目實(shí)施期間需cisp認(rèn)證工程3名，高級(jí)測(cè)評(píng)師不少于2人，中級(jí)測(cè)評(píng)師不少于4人，初級(jí)測(cè)評(píng)師不限制。（上門服務(wù)期間需攜帶相關(guān)認(rèn)證證書進(jìn)行核驗(yàn)，如不滿足需終止合同，并賠付相應(yīng)損失。）項(xiàng)目經(jīng)理須具備豐富的信息安全知識(shí)，具有快速解決問題的能力，有較高判斷故障和管理協(xié)調(diào)的能力，具有信息安全相關(guān)認(rèn)證資質(zhì)證書，至少具有5年以上安全服務(wù)項(xiàng)目經(jīng)驗(yàn)，能夠深刻理解信息系統(tǒng)安全服務(wù)工作內(nèi)容。主要技術(shù)人員至少具有3年以上安全服務(wù)相關(guān)工作經(jīng)驗(yàn)，具有信息安全相關(guān)認(rèn)證資質(zhì)證書，能夠分析和處理常見網(wǎng)絡(luò)安全事件日志，編寫分析報(bào)告。質(zhì)量保障要求投標(biāo)人在安全服務(wù)過程中應(yīng)嚴(yán)格按照相關(guān)安全標(biāo)準(zhǔn)，針對(duì)

5、安全服務(wù)的各個(gè)環(huán)節(jié)，提出有效質(zhì)量管理計(jì)劃、質(zhì)量控制措施及風(fēng)險(xiǎn)控制規(guī)避計(jì)劃,項(xiàng)目經(jīng)理應(yīng)在項(xiàng)目每一階段，對(duì)實(shí)施過程的控制，調(diào)查、分析和解決發(fā)現(xiàn)的問題，問題及其解決辦法都應(yīng)寫成文檔（包括項(xiàng)目周報(bào)、會(huì)議記錄等），保證項(xiàng)目按目標(biāo)完成。安全保密要求投標(biāo)人要嚴(yán)格遵守國家保密法及有關(guān)保密的法律法規(guī)，選派具有良好職業(yè)道德的人員參與和從事本項(xiàng)目工作，教育相關(guān)人員恪守職業(yè)道德，服從環(huán)境所的管理，嚴(yán)格遵守環(huán)境所的保密規(guī)定和工作制度，并承擔(dān)相應(yīng)的保密責(zé)任。投標(biāo)人所有參與本項(xiàng)目的服務(wù)人員須簽訂保密承諾書。投標(biāo)人負(fù)責(zé)對(duì)保密承諾書歸檔保管，接受環(huán)境所檢查。投標(biāo)人要對(duì)承諾履行情況負(fù)有監(jiān)督責(zé)任，一經(jīng)發(fā)現(xiàn)違反承諾情況，要及時(shí)向環(huán)境所報(bào)告。投標(biāo)人所有參與本項(xiàng)目的服務(wù)人員自覺接受環(huán)境所的安全保密監(jiān)督和管理，如違反安全保密條款，環(huán)