關(guān)于采購光明區(qū)年政務(wù)數(shù)據(jù) 安全風(fēng)險(xiǎn)評估服務(wù)的公告 (實(shí)施購買前) 根據(jù)《深圳市-年政府集中采購目錄及限額標(biāo)準(zhǔn)》(深財(cái)購〔〕號),現(xiàn)將本項(xiàng)目有關(guān)情況向社會公告: 項(xiàng)目名稱:光明區(qū)年政務(wù)數(shù)據(jù)安全風(fēng)險(xiǎn)評估服務(wù) 實(shí)施購買前公開的信息 服務(wù)標(biāo)準(zhǔn)和要求: 一、服務(wù)需求 全面梳理我區(qū)部分重點(diǎn)業(yè)務(wù)系統(tǒng)的業(yè)務(wù)場景,識別敏感數(shù)據(jù)資產(chǎn),依據(jù)年月日開始實(shí)施的《公共數(shù)據(jù)安全評估方法》(/-)要求,從技術(shù)層面出發(fā),結(jié)合漏掃、滲透、流量監(jiān)測等技術(shù)手段,對現(xiàn)有數(shù)據(jù)安全保障措施進(jìn)行綜合性分析,對整個業(yè)務(wù)流程進(jìn)行數(shù)據(jù)安全風(fēng)險(xiǎn)分析,輔助對數(shù)據(jù)安全風(fēng)評初測發(fā)現(xiàn)的問題進(jìn)行整改,并再次進(jìn)行復(fù)評,最終形成符合《公共數(shù)據(jù)安全評估方法》(/-)評價(jià)中及以上要求的《數(shù)據(jù)安全風(fēng)險(xiǎn)評估報(bào)告》。具體輸出如下: ()《光明區(qū)數(shù)據(jù)安全風(fēng)險(xiǎn)評估報(bào)告》 要求:根據(jù)《數(shù)據(jù)安全法》《公共數(shù)據(jù)安全要求》《公共數(shù)據(jù)安全評估方法》等文件,結(jié)合系統(tǒng)風(fēng)險(xiǎn)評估標(biāo)準(zhǔn),從管理規(guī)范、技術(shù)評估(包含但不局限于滲透、漏掃、數(shù)據(jù)監(jiān)測等技術(shù)手段)等方面,對光明區(qū)個含重要數(shù)據(jù)的系統(tǒng),從數(shù)據(jù)的全生命周期角度,開展數(shù)據(jù)安全風(fēng)險(xiǎn)評估分析,并基于數(shù)據(jù)業(yè)務(wù)場景開展數(shù)據(jù)安全風(fēng)險(xiǎn)評估,輔助對數(shù)據(jù)安全風(fēng)評初測發(fā)現(xiàn)的問題整改,并再次進(jìn)行復(fù)評,最終梳理形成符合《公共數(shù)據(jù)安全評估方法》評價(jià)中及以上要求的《數(shù)據(jù)安全風(fēng)險(xiǎn)評估報(bào)告》。 ()《光明區(qū)年數(shù)據(jù)安全高風(fēng)險(xiǎn)問題清單》 要求:根據(jù)《數(shù)據(jù)安全法》《公共數(shù)據(jù)安全要求》等文件的合規(guī)要求,結(jié)合已出具的系統(tǒng)風(fēng)險(xiǎn)評估報(bào)告,匯總數(shù)據(jù)風(fēng)險(xiǎn)薄弱點(diǎn),從數(shù)字化建設(shè)現(xiàn)狀、數(shù)據(jù)安全建設(shè)現(xiàn)狀等多個方面開展調(diào)研,并在《光明區(qū)年數(shù)據(jù)安全高風(fēng)險(xiǎn)問題清單》基礎(chǔ)上,結(jié)合深圳市公共數(shù)據(jù)分級分類指南(送審稿)更新并完善,表述當(dāng)前光明區(qū)最需注意的數(shù)據(jù)安全高風(fēng)險(xiǎn)項(xiàng)。 二、項(xiàng)目服務(wù)要求 (一)服務(wù)團(tuán)隊(duì)要求 擬安排的項(xiàng)目團(tuán)隊(duì)成員應(yīng)不少于四人的服務(wù)團(tuán)隊(duì)(駐場和遠(yuǎn)程),包含項(xiàng)目負(fù)責(zé)人、風(fēng)評工程師、制度....
快捷閱讀