機構編制實名制綜合業務平臺_第1頁
機構編制實名制綜合業務平臺_第2頁
機構編制實名制綜合業務平臺_第3頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

機構編制實名制綜合業務平臺三級信息系統安全等級保護測評要求產品名稱規格及參數單位數量單價總額南寧市機構編制實名制綜合業務平臺三級信息系統安全等級保護測評一、總體要求依照《信息安全技術--信息系統安全等級保護基本要求》、《信息系統安全等級保護測評準則》要求，按照等級保護三級相關要求對南寧市機構編制實名制綜合業務平臺項目進行等級保護測評。二、測評標準1.《信息系統安全等級保護基本要求》（GB/T22239-2008）；2.《信息系統安全等級保護定級指南》（GB/T22240-2008）；3.《信息系統安全等級保護測評要求》（GB/T28448-2012）；4.《信息系統安全等級保護測評過程指南》（GB/T28449-2012）；5.《信息安全技術信息系統通用安全技術要求》（GB/T20271-2006）；6.《信息安全技術網絡基礎安全技術要求》（GB/T20270-2006）；7.《信息安全技術操作系統安全技術要求》（GB/T20272-2006）；8.《信息安全技術數據庫管理系統安全技術要求》（GB/T20273-2006）；9.《信息安全技術網絡和終端產品測試評價方法》（GB/T20277-2015）等。三、測評主要內容（一）安全管理評估；（二）網絡安全評估；（三）主機系統評估；（四）應用系統安全評估；（五）數據安全評估。四、測評方法在測評過程中，應采用訪談、檢查、測試、工具掃描等國際國內認可的先進方法和手段進行，并與國家相關規范及標準的要求相符。測評中必須采用專業的國內安全掃描設備及軟件產品輔助測評工作的完成。五、測評結果（一）在測評結束時必須提供信息安全測評報告，其測評報告內容包括但不僅限于以下方面：1.物理安全情況及問題分析；2.網絡安全情況及問題分析；3.主機系統情況及問題分析；4.應用安全情況及問題分析；5.數據安全及備份恢復情況及問題分析；6.安全管理制度情況及問題分析；7.安全管理機構情況及問題分析；8.人員安全管理風險分析；9.系統建設管理情況及問題分析；10.系統運維管理情況及問題分析；11.數據安全情況及問題分析；12.安全建設整改建議。（二）提交原始評估數據包括但不僅限于：1.主機安全測評數據；2.配置核查測評數據。項1合計交貨期：自收到項目進場通知之日起

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論