2023年全國(guó)碩士研究生考試考研英語(yǔ)一試題真題(含答案詳解+作文范文)_第1頁(yè)
已閱讀1頁(yè),還剩10頁(yè)未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

1、<p>  項(xiàng)目名稱(chēng):重慶市巴南區(qū)廣播電視臺(tái)信息系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)服務(wù)項(xiàng)目</p><p><b>  招標(biāo)公告</b></p><p>  招  標(biāo)  人:重慶市巴南區(qū)廣播電視臺(tái)</p><p>  重慶市巴南區(qū)廣播電視臺(tái)</p><p>  信息系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)服務(wù)項(xiàng)目招標(biāo)公告</p><

2、p><b>  一、招標(biāo)條件</b></p><p>  本招標(biāo)項(xiàng)目重慶市巴南區(qū)廣播電視臺(tái)信息系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)服務(wù)項(xiàng)目,業(yè)主為 重慶市巴南區(qū)廣播電視臺(tái) ,資金來(lái)源 自籌 。項(xiàng)目已具備招標(biāo)條件,現(xiàn)對(duì)重慶市巴南區(qū)廣播電視臺(tái)信息系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)服務(wù)項(xiàng)目進(jìn)行 公開(kāi) 招標(biāo)。</p><p><b>  二、項(xiàng)目概況</b><

3、;/p><p>  根據(jù)公安部《關(guān)于推動(dòng)信息安全等級(jí)保護(hù)測(cè)評(píng)體系建設(shè)和開(kāi)展等級(jí)測(cè)評(píng)工作的通知》(公信安[2010]303號(hào))和《廣播電視相關(guān)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》(GD/J 038-2011), 《廣播電視相關(guān)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》(GD/J044-2012)的相關(guān)要求,我臺(tái)開(kāi)展信息安全等級(jí)測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估工作,對(duì)信息系統(tǒng)的安全等級(jí)保護(hù)狀況進(jìn)行檢測(cè)評(píng)估,完善、規(guī)范信息系統(tǒng)管理制度,提出整改方案并進(jìn)行整改

4、,同時(shí)開(kāi)展風(fēng)險(xiǎn)評(píng)估和信息安全培訓(xùn)等工作,切實(shí)加強(qiáng)信息安全防范水平,提高系統(tǒng)抵御風(fēng)險(xiǎn)的能力。</p><p><b>  項(xiàng)目服務(wù)范圍</b></p><p>  按照信息安全等級(jí)保護(hù)定級(jí)標(biāo)準(zhǔn)和工作要求,完成巴南廣播電視臺(tái)電視播出系統(tǒng)(三級(jí))、巴南廣播電視臺(tái)廣播播出系統(tǒng)(三級(jí))、巴視網(wǎng)(二級(jí))的定級(jí)、備案、測(cè)評(píng)、整改等工作,并出具系統(tǒng)等級(jí)測(cè)評(píng)報(bào)告。</p>

5、<p>  對(duì)正在運(yùn)行的信息系統(tǒng)進(jìn)行滲透測(cè)試服務(wù),提出切實(shí)可行的安全防護(hù)意見(jiàn)和方案。</p><p>  提供應(yīng)急救援及故障處理服務(wù)。</p><p>  提供信息安全技術(shù)培訓(xùn)服務(wù)。</p><p><b>  四、項(xiàng)目服務(wù)需求</b></p><p>  信息安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)</p>&l

6、t;p>  按照項(xiàng)目服務(wù)范圍,依據(jù)等級(jí)保護(hù)測(cè)評(píng)相關(guān)標(biāo)準(zhǔn)、規(guī)程對(duì)信息系統(tǒng)進(jìn)行等級(jí)保護(hù)測(cè)評(píng)工作,找出安全現(xiàn)狀與標(biāo)準(zhǔn)要求之間的差距。</p><p>  測(cè)評(píng)服務(wù)在以下三個(gè)系統(tǒng)展開(kāi):</p><p>  巴南廣播電視臺(tái)電視播出系統(tǒng)(三級(jí))</p><p>  巴南廣播電視臺(tái)廣播播出系統(tǒng)(三級(jí))</p><p><b>  巴視網(wǎng)(二

7、級(jí))</b></p><p>  測(cè)評(píng)的內(nèi)容包括但不限于以下內(nèi)容:</p><p>  安全技術(shù)測(cè)評(píng):包括物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、應(yīng)用安全和數(shù)據(jù)安全等五個(gè)方面的安全測(cè)評(píng);</p><p>  安全管理測(cè)評(píng):安全管理機(jī)構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等五個(gè)方面的安全測(cè)評(píng)。</p><p>  通過(guò)

8、現(xiàn)場(chǎng)測(cè)評(píng),逐項(xiàng)找出系統(tǒng)現(xiàn)狀與國(guó)家相關(guān)標(biāo)準(zhǔn)要求之間的差距,進(jìn)行逐項(xiàng)分析和整體分析,給出差距分析報(bào)告,并提出切實(shí)可行的整改方案。待整改完畢后,進(jìn)行結(jié)果確認(rèn),完成信息安全等級(jí)保護(hù)測(cè)評(píng),出具測(cè)評(píng)報(bào)告。</p><p><b>  滲透測(cè)試服務(wù)</b></p><p><b>  基礎(chǔ)測(cè)試。</b></p><p>  測(cè)試范圍:巴

9、南手機(jī)臺(tái)、官方微博、微信</p><p>  測(cè)試內(nèi)容包括但不限于以下內(nèi)容:</p><p><b>  弱口令帳號(hào);</b></p><p>  新媒體辦公設(shè)備是否保存賬戶(hù)密碼;</p><p>  新媒體辦公設(shè)備對(duì)互聯(lián)網(wǎng)接口是否開(kāi)放telnet、ssh、遠(yuǎn)程桌面常用維護(hù)端口;</p><p>

10、  新媒體辦公設(shè)備是否存在安全漏洞。</p><p><b>  全面測(cè)試。</b></p><p>  測(cè)試范圍:巴視網(wǎng)、巴南TV客戶(hù)端</p><p>  測(cè)試內(nèi)容包括但不限于以下內(nèi)容:</p><p>  是否存在測(cè)試頁(yè)面或者后臺(tái)管理頁(yè)面沒(méi)有做訪問(wèn)地址限制。對(duì)發(fā)現(xiàn)的安全問(wèn)題進(jìn)行全面測(cè)試,驗(yàn)證是否可以獲取信息系統(tǒng)主機(jī)

11、控制權(quán)、應(yīng)用系統(tǒng)控制權(quán)、數(shù)據(jù)庫(kù)數(shù)據(jù)、重點(diǎn)關(guān)注客戶(hù)信息、內(nèi)容信息泄露、篡改、非法傳播的風(fēng)險(xiǎn)。</p><p>  中標(biāo)人需要在操作系統(tǒng)、數(shù)據(jù)庫(kù)、web發(fā)布系統(tǒng)、web程序等方面做全面的安全檢查。</p><p><b>  3.其它要求</b></p><p>  中標(biāo)人須向采購(gòu)人提交符合行標(biāo)、國(guó)標(biāo)要求的滲透測(cè)試方案,測(cè)試方案應(yīng)包含但不限于以上基

12、礎(chǔ)測(cè)試、全面測(cè)試中所提到的測(cè)試內(nèi)容,經(jīng)采購(gòu)方確認(rèn)后實(shí)施。服務(wù)完成后,提交安全測(cè)試報(bào)告,對(duì)安全測(cè)試過(guò)程中發(fā)現(xiàn)的問(wèn)題進(jìn)行分析,并提出安全建議。</p><p>  安全測(cè)試的過(guò)程需采用可控制的、非破壞性質(zhì)的測(cè)試方法,不能影響各項(xiàng)業(yè)務(wù)的正常進(jìn)行,所進(jìn)行的測(cè)試必須避開(kāi)業(yè)務(wù)高峰期。中標(biāo)人需給出全面評(píng)估過(guò)程中風(fēng)險(xiǎn)的規(guī)避方案。</p><p>  安全測(cè)試過(guò)程中所需要的軟硬件等工具或設(shè)備均由中標(biāo)人免費(fèi)提

13、供,并且要保證所使用的測(cè)試工具不存在任何版權(quán)問(wèn)題,投標(biāo)人在實(shí)施方案中對(duì)所使用的工具的做功能方面的詳細(xì)說(shuō)明。</p><p>  測(cè)試結(jié)束后,要根據(jù)實(shí)際測(cè)試的情況,給出詳細(xì)的過(guò)程說(shuō)明文檔,包括測(cè)試方法,一種或幾種存在的攻擊路徑等,并提供整改建議。</p><p>  應(yīng)急救援及故障處理服務(wù)</p><p>  提供信息安全故障處理服務(wù),確保信息系統(tǒng)安全。制訂信息安全事

14、件應(yīng)急預(yù)案及工作機(jī)制,對(duì)應(yīng)急體系的適應(yīng)性進(jìn)行評(píng)審和改進(jìn),加強(qiáng)對(duì)信息安全應(yīng)急資源的儲(chǔ)備及管理,建立信息安全的預(yù)警及發(fā)現(xiàn)機(jī)制,著重提高信息系統(tǒng)的快速響應(yīng)及恢復(fù)能力。</p><p>  重要時(shí)期提供相應(yīng)的應(yīng)急預(yù)案,并加派相關(guān)技術(shù)人員。</p><p>  信息安全技術(shù)培訓(xùn)服務(wù)</p><p>  建立完整的信息安全培訓(xùn)計(jì)劃,對(duì)新媒體人員及網(wǎng)絡(luò)安全工作人員進(jìn)行風(fēng)險(xiǎn)評(píng)估、安

15、全技術(shù)和項(xiàng)目部署要求等內(nèi)容培訓(xùn)。</p><p><b>  五、實(shí)施要求</b></p><p><b>  實(shí)施標(biāo)準(zhǔn)依據(jù)</b></p><p>  公安部、國(guó)家保密局、國(guó)際密碼管理局、國(guó)務(wù)院信息化工作辦公室聯(lián)合轉(zhuǎn)發(fā)的《關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見(jiàn)》(公通字[2004]66號(hào));</p><p

16、>  公安部、國(guó)家保密局、國(guó)家密碼管理局、國(guó)務(wù)院信息化工作辦公室制定的《信息安全等級(jí)保護(hù)管理辦法》(公通字 [2007]43號(hào));</p><p>  《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》(GB/T22239-2008); </p><p>  《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》(GB/T 22240-2008);</p><p>  《

17、廣播電視相關(guān)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》(GD/J 037-2011);</p><p>  《廣播電視相關(guān)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》(GD/J 038-2011);</p><p>  《廣播電視相關(guān)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》(GD/J044-2012);</p><p>  《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》、《信息安全技術(shù) 信息系統(tǒng)安

18、全等級(jí)保護(hù)測(cè)評(píng)要求》、《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》、《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》(GB 17859-1999);</p><p>  《信息安全技術(shù) 信息系統(tǒng)通用安全技術(shù)要求》(GB/T20271-2006);</p><p>  《信息安全技術(shù) 網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》(GB/T 20270-2006);</p><p>  《信息

19、安全技術(shù) 操作系統(tǒng)安全技術(shù)要求》(GB/T 20272-2006);</p><p>  《信息安全技術(shù) 數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求》(GB/T20273-2006);</p><p>  《信息安全技術(shù) 服務(wù)器技術(shù)要求》(GB/T 21028-2007);</p><p>  《信息安全技術(shù) 終端計(jì)算機(jī)系統(tǒng)安全等級(jí)技術(shù)要求》(GA/T 671-2006);<

20、/p><p>  《信息安全技術(shù) 信息系統(tǒng)安全管理要求》(GB/T 20269-2006)</p><p>  《信息安全技術(shù) 信息系統(tǒng)安全工程管理要求》(GB/T 20282-2006);</p><p>  《信息技術(shù) 安全技術(shù) 信息技術(shù) 安全性評(píng)估準(zhǔn)則》(GB/T 18336-2001);</p><p>  《信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)

21、估規(guī)范》(GB/T 20984-2007)</p><p><b>  服務(wù)期限</b></p><p>  服務(wù)期為簽訂合同起1年。</p><p><b>  保密要求</b></p><p>  中標(biāo)人及其服務(wù)人員應(yīng)按照要求,在合同簽訂的同時(shí)簽署保密協(xié)議。本次項(xiàng)目所涉及的所有資料都視為工作秘密

22、,中標(biāo)人有責(zé)任和義務(wù)保證服務(wù)過(guò)程中所涉及全部?jī)?nèi)容的保密和安全,非經(jīng)書(shū)面許可同意,中標(biāo)人不得在任何場(chǎng)合以任何形式使用以上任何信息資料,否則都將視為違約,由中標(biāo)人補(bǔ)償所造成的一切損失,同時(shí)承擔(dān)相應(yīng)法律責(zé)任。遵守采購(gòu)人各項(xiàng)規(guī)章制度和流程,做好安全檢查與防范工作,并承擔(dān)服務(wù)過(guò)程中由其引起的數(shù)據(jù)泄密、故障延伸損失等責(zé)任。</p><p><b>  成果交付</b></p><p&

23、gt;  該項(xiàng)目提交的文檔至少應(yīng)包括但不限于如下文件:</p><p>  《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)方案》、《信息系統(tǒng)安全等級(jí)保護(hù)差距分析報(bào)告》、《信息系統(tǒng)安全等級(jí)保護(hù)整改方案》《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》、《系統(tǒng)滲透測(cè)試報(bào)告》等。</p><p><b>  風(fēng)險(xiǎn)規(guī)避</b></p><p>  中標(biāo)人應(yīng)提供風(fēng)險(xiǎn)規(guī)避聲明,自簽訂合同之日

24、起至服務(wù)期結(jié)束,采取必要的控制措施防止因項(xiàng)目實(shí)施造成的系統(tǒng)運(yùn)行故障事件發(fā)生。</p><p><b>  現(xiàn)場(chǎng)勘察</b></p><p>  投標(biāo)人必須到采購(gòu)人現(xiàn)場(chǎng)進(jìn)行勘察,了解用戶(hù)信息系統(tǒng)、業(yè)務(wù)應(yīng)用、網(wǎng)絡(luò)安全、運(yùn)行維護(hù)、制度管理等實(shí)際情況。</p><p><b>  進(jìn)度要求</b></p><p

25、>  投標(biāo)人應(yīng)提供詳實(shí)的進(jìn)度計(jì)劃方案,并對(duì)上述進(jìn)度計(jì)劃安排提供書(shū)面承諾。</p><p>  六、本項(xiàng)目最高限價(jià)為:15.5萬(wàn)元。</p><p><b>  七、投標(biāo)人資格要求</b></p><p>  1、投標(biāo)供應(yīng)商應(yīng)具有信息安全等級(jí)保護(hù)測(cè)評(píng)資質(zhì),投標(biāo)供應(yīng)商必須具有承擔(dān)類(lèi)似項(xiàng)目的案例。</p><p>  2

26、、參與技術(shù)服務(wù)的人員均為中國(guó)公民,無(wú)違法犯罪記錄并簽訂安全保密協(xié)議。</p><p>  3、所有參與服務(wù)人員詳細(xì)名單需在投標(biāo)文件中進(jìn)行明確,并提供相關(guān)資質(zhì)證明文件,并描述項(xiàng)目組成員人員分工計(jì)劃。</p><p><b>  八、投標(biāo)文件的遞交</b></p><p> ?。?、凡有意參加投標(biāo)者,于 2017 年 9 月 18 日 14

27、 時(shí)(北京時(shí)間)持單位介紹信(注明電話)、營(yíng)業(yè)執(zhí)照(復(fù)印件加蓋鮮章)、資質(zhì)證書(shū)(復(fù)印件加蓋鮮章)、投標(biāo)書(shū)到重慶市巴南區(qū)廣播電視臺(tái)投標(biāo)。</p><p> ?。?、開(kāi)標(biāo)地點(diǎn): 重慶市巴南區(qū)龍洲灣街龍翰路18號(hào),巴南區(qū)電視臺(tái)902室 。</p><p>  九、完成工期:15天</p><p>  十、結(jié)算原則:實(shí)行總價(jià)包干</p><p>

28、  十一、支付方式:中標(biāo)單位完成所有合同內(nèi)容,經(jīng)驗(yàn)收合格后10日內(nèi)支付合同金額的90%,服務(wù)期滿,無(wú)任何問(wèn)題支付10%質(zhì)保金。</p><p>  十二、發(fā)布公告的媒介</p><p>  本次招標(biāo)公告同時(shí)在重慶市巴南區(qū)政府網(wǎng)(www.cqbn.gov.cn)、重慶市巴南區(qū)廣播電視臺(tái)網(wǎng)站(cqbntv.com)發(fā)布。</p><p><b>  十三、聯(lián)系

29、方式</b></p><p>  招標(biāo)人: 重慶市巴南區(qū)廣播電視臺(tái) </p><p>  地址: 重慶市巴南區(qū)龍洲灣龍翰路18號(hào) </p><p>  聯(lián)系人: 鄒麗丹 </p><p>  電話: 15723078480

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論