当前位置：
发布时间：（略） 17:44
政府采购意向公告 **市住房和城乡建设局（略）府采购意向
为便于供应商及时了解政府采购信息，根据《财政部关于开展政府采购意向公开工作的通知》（财库〔2020〕10号）、《**省财政厅关于开展政府采购意向公开工作的通知》（闽财购函〔2020〕21号）等有关规定，现将（**市住房和城乡建设局） 2021 年 1 （至）9 月采购意向公开如下：
| 1 | **市住房和城乡建设局 | **市住房和城乡建设局信息系统等级保护咨询和测评服务服务类采购项目 | [C0205]测试评估认证服务 | 1、总体要求 按照国家最新颁布的等级保护标准《GB/T （略）安全技术 网络安全等级保护基本要求》（等保2.0相关标准）和实施办法及省市等级保护监管部门相关要求，为本局**市房地产管理信息系统、**中心**房屋征收管理信息系统、城建档案管理信息系统等3个信息系统提供等级保护咨询和等级保护测评服务。 2、等保咨询服务 2.1、资产调查:了解信息系统的定位、后续的安全规划、安全建设、安全实施和等级保护工作相关各方的**投入，通过对信息系统的调查和分析，科学、合理地划分信息系统的子系统。 2.2、等级差距分析服务:根据系统的安全等级选择和确定系统基本安全要求指标，然后按照安全指标评估系统安全现状，找出系统现状与安全指标之间的差距，并通过风险评估方法根据承载业务的安全特点找出系统的特定需求，同时对被评估信息系统的涉及人员进行访谈，对访谈的内容做详细的记录。作为等级差距评估的重要依据。 2.3、通过专业工具以本地扫描的方式对评估范围内的系统、设备和网络进行检查，从内网和外网两个角度来查找网络结构、网络设备、服务器主机、信息系统、数据库和用户账号/口令等安全对象目标存在的安全风险、漏洞和威胁；在差距分析过程中，须使用专业工具对服务器系统及网站代码、应用软件进行安全扫描测试。 2.4、整改加固服务：根据差距分析，对存在的不足进行整改，包括等级保护要求的安全管理体系和安全技术体系整改。 ★2.5、协助测评服务:配合辅助业主单位完成3个信息系统等级保护安全测评，即获取正式等级保护测评报告，测评结论为“中”及以上（投标人报价包含第三方测评费用）。 ★2.6、投标方应具有国家网络安全等级保护协调小组办公室颁发的《网络安全等级保护测评机构的推荐证书》**省等保测评机构，投标人若非等级保护测评机构，须提供由等级保护测评机构出具的授权函，同时测评机构投入此次项目中的测评人员中至少需要有一名高级测评师及三名中级测评师(需提供相关证明材料)。 3、等保测评服务 ★3.1、所投测评机构须依据国家《中华人民**国计算机信息系统安全保护条例》（国务院147号令）、《信息安全等级保护管理办法》（公通字[（略）、《信息安全技术？网络安全等级保护基本要求GBT（略）、《信息安全技术网络安全等级保护测评要求GBT（略）法规要求进行信息系统安全等级测评。 3.2、物理安全测评须通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况。主要涉及对象为机房。 3.3、安全通信网络测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全通信网络保障情况。 3.4、安全区域边界测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全区域边界保障情况。 3.5、安全计算环境须通过访谈、配置检查和工具测试的方式测评信息系统的安全计算环境保障情况。 3.6、安全管理中心测评须通过访谈、配置检查的方式测评信息系统的安全管理中心保障情况。 3.7、管理要求部分测评须涉及安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面，管理要求方面的测评对象主要为安全主管人员、安全管理人员等。 3.8、安全管理制度：须针对管理制度、制定和发布、评审和修订等情况进行核查。 3.9、安全管理机构：须针对岗位设置、人员配备、授权和审批、沟通和协作、审核和检查等情况进行审核。 3.10、安全人员管理：须针对人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理等进行核查。 3.11、安全建设管理：须针对系统建设的全过程，系统定级、安全方案设？计、产品采购和使用、自行软件开发、外包软件开发等进行核查。 3.12、安全运维管理：须针对资产管理、介质管理、设备管理、监控管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理进行核查。 | 25 | （略） | 无 |
注：“预留面向中小企业采购金额”栏按照财政部、工业和信息化部《关于印发的通知》（财库[2020]46号）的规定执行。
本次公开的采购意向是本单位政府采购工作的初步安排，具体采购项目情况以相关采购公告和采购文件为准。
**市住房和（略）
发布时间：（略）
