項(xiàng)目需求詳情
1.投標(biāo)人需依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T22239-2019）、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》（GB/T28448-2019）、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過程指南》（GB/T 28449-2018）以及相關(guān)法律法規(guī)和技術(shù)標(biāo)準(zhǔn)，為哈爾濱市教育云平臺(tái)、招生考試信息化管理信息系統(tǒng)開展三級(jí)系統(tǒng)開展等保測(cè)評(píng)服務(wù)；******管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理等十個(gè)安全層面開展測(cè)評(píng)工作；
3.安全物理環(huán)境測(cè)評(píng)需通過訪談、文檔審查和實(shí)地察看的方式測(cè)評(píng)信息系統(tǒng)的物理安全保障情況。測(cè)試過程中投標(biāo)人必須使用高低頻電磁輻射計(jì)、絕緣電阻測(cè)試儀、粉塵顆粒物計(jì)數(shù)器等檢測(cè)設(shè)備開展工作，并在報(bào)告中體現(xiàn)具體物理數(shù)值；
4.安全通信網(wǎng)絡(luò)測(cè)評(píng)需通過核查和驗(yàn)證測(cè)試的方式驗(yàn)證通信網(wǎng)絡(luò)安全性，主要驗(yàn)證對(duì)象為廣域網(wǎng)、城域網(wǎng)和局域網(wǎng)等；涉及的安全控制點(diǎn)包括網(wǎng)絡(luò)架構(gòu)、通信傳輸和可信驗(yàn)證；
5.安全區(qū)域邊界測(cè)評(píng)需通過核查和驗(yàn)證測(cè)試的方式驗(yàn)證網(wǎng)絡(luò)區(qū)域邊界的安全性，主要對(duì)象為系統(tǒng)邊界和區(qū)域邊界等；涉及的安全控制點(diǎn)包括邊界防護(hù)、訪問控制、入侵防范、惡意代碼防范、安全審計(jì)和可信驗(yàn)證等；
6.安全計(jì)算環(huán)境測(cè)評(píng)需通過核查和驗(yàn)證測(cè)試的方式驗(yàn)證計(jì)算環(huán)境安全性，主要對(duì)象為邊界內(nèi)部的所有對(duì)象。包括網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器設(shè)備、終端設(shè)備、應(yīng)用系統(tǒng)、數(shù)據(jù)對(duì)象和其他設(shè)備等；涉及的控制點(diǎn)包括身份鑒別、訪問控制、安全審計(jì)、入侵防范、惡意代碼防范、可信驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)、個(gè)人信息保護(hù)等；
******管理中心的安全性，主要對(duì)象為集中管控平臺(tái)、集中運(yùn)維平臺(tái)、日志審計(jì)系統(tǒng)等。涉及的安全控制點(diǎn)包括系統(tǒng)管理、審計(jì)管理、安全管理和集中管控等；
8.安全管理制度測(cè)評(píng)將通過訪談和核查的方式測(cè)評(píng)信息系統(tǒng)的安全管理制度建立情況。主要涉及對(duì)象為：信息安全管理體系、日常安全管理制度、重要操作規(guī)程及相關(guān)執(zhí)行記錄等；
9.安全管理機(jī)構(gòu)測(cè)評(píng)將通過訪談和核查的方式測(cè)評(píng)信息系統(tǒng)的安全管理機(jī)構(gòu)建立情況。主要涉及對(duì)象為：安全管理機(jī)構(gòu)設(shè)立文檔、信息安全小組名單、崗位說明書、等文檔及執(zhí)行記錄；
10.安全管理人員測(cè)評(píng)將通過訪談和核查的方式測(cè)評(píng)信息系統(tǒng)的人員安全管理方面情況。主要涉及對(duì)象為：人事管理制度、外部人員訪問要求等安全管理制度及執(zhí)行記錄；
11.安全建設(shè)管理測(cè)評(píng)將通過訪談和核查的方式測(cè)評(píng)信息系統(tǒng)的系統(tǒng)建設(shè)管理方面情況。主要涉及對(duì)象為：系統(tǒng)建設(shè)過程中涉及的相關(guān)文檔，如：系統(tǒng)定級(jí)報(bào)告、安全設(shè)計(jì)方案、測(cè)試驗(yàn)收?qǐng)?bào)告等文檔及軟件開發(fā)、工程實(shí)施等方面的安全管理制度及執(zhí)行記錄；
12.安全運(yùn)維管理測(cè)評(píng)將通過訪談和核查的方式測(cè)評(píng)信息系統(tǒng)的系統(tǒng)運(yùn)維管理方面情況。主要涉及對(duì)象為：系統(tǒng)運(yùn)維過程中涉及的安全管理制度及執(zhí)行記錄；
13.測(cè)評(píng)機(jī)構(gòu)需嚴(yán)格依據(jù)《GB/T28449-2018信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過程指南》開展現(xiàn)場(chǎng)測(cè)評(píng)工作，測(cè)評(píng)方法包括但不限于訪談、核查、工具測(cè)試等內(nèi)容；
14.測(cè)評(píng)機(jī)構(gòu)需在測(cè)評(píng)工作結(jié)束后，依據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告2025版》為采購(gòu)單位出具符合等保2.0測(cè)評(píng)要求的測(cè)評(píng)報(bào)告；
15.測(cè)評(píng)機(jī)構(gòu)需制定嚴(yán)格的風(fēng)險(xiǎn)控制方案，確保工具測(cè)試環(huán)節(jié)不會(huì)對(duì)采購(gòu)單位信息系統(tǒng)造成損害；
16.測(cè)評(píng)機(jī)構(gòu)需依據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)管理辦法》（公信安【2018】765號(hào)）配置現(xiàn)場(chǎng)實(shí)施人員，且常駐在現(xiàn)場(chǎng)測(cè)評(píng)操作時(shí)不得少于四名測(cè)評(píng)師，分別為一名高級(jí)測(cè)評(píng)師、一名中級(jí)測(cè)評(píng)師和兩名初級(jí)測(cè)評(píng)師；
17.依據(jù)《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)自律規(guī)范》（信安聯(lián)【2022】1號(hào)）要求，本次項(xiàng)目現(xiàn)場(chǎng)實(shí)施人員至少有2人具備國(guó)家注冊(cè)滲透工程師（CISP-PTE）資質(zhì)證書；
18.測(cè)評(píng)機(jī)構(gòu)需協(xié)助采購(gòu)單位編寫《定級(jí)報(bào)告》、《備案表》等合規(guī)性文檔，并完成上述系統(tǒng)在公安機(jī)關(guān)的備案工作；
19.測(cè)評(píng)機(jī)構(gòu)需提供完整的項(xiàng)目實(shí)施方案；
20.網(wǎng)站監(jiān)測(cè)監(jiān)測(cè)服務(wù)：對(duì)哈爾濱市教育云平臺(tái)和招生考試信息化管理信息系統(tǒng)進(jìn)行7*24小時(shí)網(wǎng)站安全監(jiān)測(cè)，包括脆弱性監(jiān)測(cè)、完整性監(jiān)測(cè)、可用性監(jiān)測(cè)。脆弱性監(jiān)測(cè)主要定期掃描網(wǎng)站面臨的安全風(fēng)險(xiǎn)，為其提供專業(yè)化的安全建議；完整性監(jiān)測(cè)能夠甄別出頁面是否發(fā)生了惡意篡改，是否被惡意掛馬，是否被嵌入敏感內(nèi)容等信息；可用性監(jiān)測(cè)能夠了解網(wǎng)站此時(shí)的通斷狀況，延遲狀況；
21.代碼審計(jì)服務(wù)：采用人工分析為主、工具分析為輔的方式對(duì)哈爾濱市教育云平臺(tái)和招生考試信息化管理信息系統(tǒng)進(jìn)行代碼審計(jì)服務(wù)，通過系統(tǒng)化地分析程序代碼的安全弱點(diǎn)。檢查內(nèi)容包含（不限于）注入漏洞、跨站腳本漏洞、認(rèn)證漏洞、上傳漏洞、敏感信息泄露、文件包含漏洞、URL重定向、驗(yàn)證器不當(dāng)設(shè)定等。從根本上消除邏輯缺陷、SQL注入、越權(quán)漏洞、跨站攻擊、敏感信息泄露、開發(fā)組件及插件安全、重定向和轉(zhuǎn)發(fā)驗(yàn)證、文件包含、文件上傳等安全隱患；
******教育局提供網(wǎng)絡(luò)數(shù)據(jù)泄露監(jiān)測(cè)服務(wù)，通過對(duì)數(shù)百個(gè)數(shù)據(jù)泄露源的監(jiān)測(cè)，結(jié)合大數(shù)據(jù)和知識(shí)圖譜技術(shù)，從******教育局及時(shí)從網(wǎng)絡(luò)發(fā)現(xiàn)和預(yù)警數(shù)據(jù)泄露事件，減緩事件帶來的負(fù)面影響，做到數(shù)據(jù)泄露事件可管可控。展開
項(xiàng)目名稱：哈爾濱市教育云平臺(tái)、招生考試信息化管理信息系統(tǒng)三級(jí)等保測(cè)評(píng)服務(wù)
項(xiàng)目類型：非政府采購(gòu)項(xiàng)目
項(xiàng)目標(biāo)的所屬行業(yè)：軟件和信息技術(shù)服務(wù)業(yè)
服務(wù)周期：30天
報(bào)價(jià)方式：價(jià)格
評(píng)選方式：價(jià)格最低
最低價(jià)相同評(píng)審辦法：按供應(yīng)商報(bào)價(jià)的先后順序確定服務(wù)實(shí)施地：黑龍江省哈爾濱市道里區(qū)上游街69號(hào)
報(bào)名開始時(shí)間：2025-07-02 13:45:48
報(bào)名結(jié)束時(shí)間：2025-07-07 00:00:00
發(fā)布時(shí)間：2025-07-02 10:45:48
采購(gòu)編號(hào)：HLJGCYC******Z******793
采購(gòu)單位：******教育局
供應(yīng)商數(shù)量： 報(bào)名供應(yīng)商不足三家。
允許1家中選是否需要上傳響應(yīng)文件：是
供應(yīng)商資格：一、符合《中華人民共和國(guó)政府采購(gòu)法》第二十二條規(guī)定，且已在本系統(tǒng)注冊(cè)的供應(yīng)商。
二、落實(shí)其他政府采購(gòu)政策滿足的需求：無。
三、特定的資格要求：無。
四、本項(xiàng)目不接受聯(lián)合體參與
異議處理項(xiàng)：如有異議請(qǐng)電話咨詢采購(gòu)人，采購(gòu)流程問題請(qǐng)咨詢平臺(tái)運(yùn)營(yíng)。
