网站及信息化业务系统等级保护测评投标技术标.docxVIP

PAGE 2 5、技术部分实质性内容 5.1所投标的的产品品牌等信息 产品品牌 规格型号 服务内容 工程量 备注 ************** 5个等保三级系统和2个等保二级系统 网站及信息化业务系统等级保护测评 一年 5.2完全响应并满足招标文件全部实质性要求 我司承诺： 对招标文件提出的要求和条件完全响应并满足招标文件全部实质性要求，详见技术部分中技术指标。 供应商全称：************** 日期：2021 年10 月12日 6、其他要求 我公司承诺： 我司不存在招标文件要求的其他无效投标情形；围标、串标和法律法规规定的其它无效投标条款。 供应商全称：************** 日期：2021 年10 月12日 三、技术部分 1、技术指标 项目名称：《网站及信息化业务系统等级保护测评》 项目编号：************** （第1包） 序号 服务名称 磋商文件的服务需求 响应文件响应情况 偏离情况 1 网站及信息化业务系统等级保护测评 投标人需严格依据《GB/T22239-2019信息安全技术 网络安全等级保护基本要求》为采购人的5个等保三级系统和2个等保二级系统开展开展基于等保2.0的等保测评工作。 我司承诺严格依据《GB/T22239-2019信息安全技术 网络安全等级保护基本要求》为采购人的5个等保三级系统和2个等保二级系统开展开展基于等保2.0的等保测评工作。 无偏离 2 投标人需依据《GB/T28449-2018信息安全技术 网络安全等级保护测评过程指南》开展现场测评工作，测评方法包括但不限于访谈、核查、工具测试等内容。 我司承诺依据《GB/T28449-2018信息安全技术 网络安全等级保护测评过程指南》开展现场测评工作，测评方法包括但不限于访谈、核查、工具测试等内容。 无偏离 3 投标人需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个安全层面开展测评工作。 我司承诺从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个安全层面开展测评工作。 无偏离 4 安全物理环境测评需通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况。测试过程中投标人必须使用高低频电磁辐射计、绝缘电阻测试仪、粉尘颗粒物计数器等检测设备开展工作，并在报告中体现具体物理数值。 安全物理环境测评，我司承诺通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况。测试过程中我司承诺使用高低频电磁辐射计、绝缘电阻测试仪、粉尘颗粒物计数器等检测设备开展工作，并在报告中体现具体物理数值。 无偏离 5 安全通信网络测评需通过核查和验证测试的方式验证通信网络安全性，主要验证对象为广域网、城域网和局域网等；涉及的安全控制点包括网络架构、通信传输和可信验证。 安全通信网络测评，我司承诺通过核查和验证测试的方式验证通信网络安全性，主要验证对象为广域网、城域网和局域网等；涉及的安全控制点包括网络架构、通信传输和可信验证。 无偏离 6 安全区域边界测评需通过核查和验证测试的方式验证网络区域边界的安全性，主要对象为系统边界和区域边界等；涉及的安全控制点包括边界防护、访问控制、入侵防范、恶意代码防范、安全审计和可信验证等。 安全区域边界测评，我司承诺通过核查和验证测试的方式验证网络区域边界的安全性，主要对象为系统边界和区域边界等；涉及的安全控制点包括边界防护、访问控制、入侵防范、恶意代码防范、安全审计和可信验证等。 无偏离 7 安全计算环境测评需通过核查和验证测试的方式验证计算环境安全性，主要对象为边界内容部的所有对象。包括网络设备、安全设备、服务器设备、终端设备、应用系统、数据对象和其他设备等；涉及的控制点包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据必威体育官网网址性、数据备份恢复、剩余信息保护、个人信息保护等。 安全计算环境测评，我司承诺通过核查和验证测试的方式验证计算环境安全性，主要对象为边界内容部的所有对象。包括网络设备、安全设备、服务器设备、终端设备、应用系统、数据对象和其他设备等；涉及的控制点包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据必威体育官网网址性、数据备份恢复、剩余信息保护、个人信息保护等。 无偏离 8 安全管理中心测评需通过核查和验证测试的方式验证安全管理中心的安全性，主要对象为集中管控平台、集中运维平台、日志审计系统等。涉及的安全控制点包括系统管理、审计管理、安全管理和集中管控等。 安全管理中心测评，我司承诺通过核查和验证测试的方式验证安全管理中心的安全性，主要