根据《信息安全等级保护管理办法(公通字〔2007〕43号)》(以下简称《办法》)要求,为建立我馆门户网站系统等级保护的标准机制,经研究采用询价的方式选定相关系统的测评机构,本次询价为最终询价,根据询价结果选择价格最低的信息安全等级保护测评机构对我馆官网系统提供安全测评服务。
一、项目概述
通过委托专业信息安全等级测评服务机构,根据《信息系统安全等级保护实施指南》等相关文件及标准要求,对我馆门户网站系统信息安全等级保护测评,并出具《信息系统安全等级保护测评报告》及整改指导、信息安全培训等服务,明细如下:
序号 |
信息系统/服务项目 |
级别 |
重要程度 |
|
1 |
海南省民族博物馆门户网站 |
二级 |
重要 |
|
2 |
整改指导 |
测评结束后,按照国家有关规定和标准规范要求,坚持管理和技术并重的原则,向用户进行报告解读,并将技术措施和管理措施有机结合,建立信息系统综合防护体系,提供整改方案,指导用户进行整改,以达到提高门户网站系统整体安全保护能力。 |
||
3 |
测评实施过程及结果输出 |
实施过程:依据《信息系统安全等级保护基本要求》实施等级测评,对物理机房、网络结构、信息系统等进行合规性检查,发现信息系统与安全保护等级要求之间的差距;
结果输出:《信息系统安全等级保护测评报告》及提出具有针对性的整改方案。 |
二、控制价:3万元
三、服务要求
(一)服务目标通过信息安全等级保护测评服务,对海南省民族博物馆门户网站信息系统开展符合性测评,衡量信息系统的安全保护管理措施和技术防护措施是否符合等级保护基本要求,是否具备了相应的安全保护能力。找出问题,针对性的制定整改措施,推进信息安全防护体系不断完善。
(二)信息系统安全等级保护符合性测评按照公安部制订的信息系统安全等级测评报告格式编制等级测评报告,报告中必须明确相应信息系统是否满足等级保护要求。
(三)整改方案编制测评机构需根据测评结果,应针对性的提出整改建议方案。整改建议方案应具有可操作性,符合我单位实际情况,且能够切实解决问题。整改建议方案应明确设计依据、整改内容、整改方案、能够解决的问题、投资概算以及风险评估。在整改实施过程中,测评机构应全力支持,负责技术把关、整改验收以及其他咨询工作。
(四)交付成果和报告合作方需在60天内交付成果和报告,提交测评报告及安全整改方案,包括:《海南省民族博物馆门户网站等级测评报告》测评过程材料,包括调研表、技术测评记录等。
(五)服务验收标准服务通过验收须满足以下所有条件:(1)完成信息系统测评并出具《测评报告》;(2)针对性的制定整改方案,并出具《整改建议方案》;(3)提交调研表、技术测评记录等服务过程材料;(4)符合省级以上公安部门提出的信息安全等级保护测评相关要求。
四、报名时间:
凡有意报名者,请于2023年9月19日前将服务报价、营业执照(复印件盖章)、海南省信息系统安全等级保护协调小组办公室颁发的信息安全等级保护测评机构推荐证书(复印件盖章)等相关材料报送到海南省民族博物馆,逾期送达视为无效。
五、邮寄地址:五指山市泰翡路5号海南省民族博物馆
六、联系人及电话:杨一帆 0898-86622336
海南省民族博物馆
2023年9月12日