項(xiàng)目詳情:長(zhǎng)壽區(qū)應(yīng)急廣播系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)服務(wù)項(xiàng)目(第次)采購編號(hào):預(yù)算金額:¥.元服務(wù)地址:重慶市市轄區(qū)長(zhǎng)壽區(qū)采購人:重慶市長(zhǎng)壽區(qū)文化和旅游發(fā)展委員會(huì)供應(yīng)商資格:一、滿足《中華人民共和國政府采購法》第二十二條規(guī)定。
二、本項(xiàng)目的特定資格要求:無需求描述:
為了提升系統(tǒng)的安全保護(hù)能力,加強(qiáng)信息安全管理,根據(jù)《信息安全等級(jí)保護(hù)管理辦法》、/ -《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》等法規(guī)和標(biāo)準(zhǔn)的要求,在充分了解被測(cè)系統(tǒng)的情況下從實(shí)際出發(fā),結(jié)合該系統(tǒng)的構(gòu)成特點(diǎn),確定具體的測(cè)評(píng)對(duì)象,測(cè)評(píng)指標(biāo)按安全保護(hù)等級(jí)二級(jí)的相應(yīng)指標(biāo)進(jìn)行和對(duì)象選擇須符合《/ - 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》標(biāo)準(zhǔn)的相關(guān)要求。建立測(cè)評(píng)方案和測(cè)評(píng)指導(dǎo)書,通過訪談、檢查和工具測(cè)試等方式判斷該系統(tǒng)安全管理和安全技術(shù)的各個(gè)方面相對(duì)于測(cè)評(píng)指標(biāo)的符合程度。針對(duì)互聯(lián)網(wǎng)應(yīng)用特點(diǎn),重點(diǎn)對(duì)應(yīng)用常見的和代碼注入漏洞、跨站腳本、緩沖期溢出、信息泄漏等進(jìn)行工具掃描和檢測(cè),并對(duì)系統(tǒng)進(jìn)行滲透測(cè)試,以發(fā)現(xiàn)系統(tǒng)存在的高危漏洞和風(fēng)險(xiǎn)。通過測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估、安全掃描和滲透測(cè)試,準(zhǔn)確反映待測(cè)信息系統(tǒng)的安全防護(hù)能力現(xiàn)狀,對(duì)發(fā)現(xiàn)的問題進(jìn)行深入分析,提出安全整改建議,幫助我單位對(duì)系統(tǒng)進(jìn)行安全建設(shè)和改進(jìn),確保被測(cè)系統(tǒng)達(dá)到安全保護(hù)相應(yīng)能力的要求。最終出具網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告。
快捷閱讀