- 索 引 号:QZ05106-1500-2023-00078
- 发布机构:石狮市自然资源局
- 公文生成日期:2023-12-04
- 标题:石狮市不动产登记中心公开购买不动产登记系统安全等级保护测评服务的公告
- 备注/文号:狮不动产〔2023〕17号
- 发布日期:2023-12-04
各有关单位:
依据国家《中华人民共和国计算机信息系统安全保护条例》(国务院147号令)、《信息安全等级保护管理办法》(公通字〔2007〕43号)的规定要求,我单位的不动产登记信息系统已在公安机关进行信息系统安全等级保护备案,安全保护等级为第三级。现根据要求,需进行系统安全等级保护测评。我中心拟向社会公开购买安全等级保护测评服务,有关事项公告如下:
一、购买服务主体
石狮市不动产登记中心
二、购买服务内容
对石狮市不动产登记中心现有的安全保护等级为第三级信息化系统“不动产登记系统”进行网络安全等级保护测评,测评通过后,出具认证测评机构的正式《等级测评报告》;对信息系统的安全现状结合《网络安全等级保护基本要求》中管理和技术两个层面进行差距分析,并对主机、数据库、应用系统安全的加固提供建议和辅助,辅助完成等保测评的整改工作。
三、服务商资质要求
投标人须为系统备案所在福建省内具备公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书。(需提供扫描件加盖投标人公章)。
四、测评要求
(一)测评依据和标准
测评服务须依据国家《中华人民共和国计算机信息系统安全保护条例》(国务院147号令)、《信息安全等级保护管理办法》(公通字〔2007〕43号)、《信息安全技术网络安全等级保护基本要求GBT22239-2019 》、《信息安全技术网络安全等级保护测评要求GBT28448-2019》等法规要求进行信息系统安全等级测评。
(二)技术要求
测评范围为不动产登记系统须涉及安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全物理环境五个方面,须通过访谈、配置检查和工具测试的方式测评信息系统的技术安全保障情况。
1.安全通信网络测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全通信网络保障情况。
2.安全区域边界测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全区域边界保障情况。
3.安全计算环境须通过访谈、配置检查和工具测试的方式测评信息系统的安全计算环境保障情况。
4.安全管理中心测评须通过访谈、配置检查的方式测评信息系统的安全管理中心保障情况。
5.物理安全测评须通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况,主要涉及对象为机房。
(三)管理要求
测评范围为不动产登记信息系统,须涉及安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面。
1.安全管理制度:须针对管理制度、制定和发布、评审和修订等情况进行核查。
2.安全管理机构:须针对岗位设置、人员配备、授权和审批、沟通和协作、审核和检查等情况进行审核。
3.安全人员管理:须针对人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理等进行核查。
4.安全建设管理:须针对系统建设的全过程,系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发等进行核查。
5.安全运维管理:须针对资产管理、介质管理、设备管理、监控管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理进行核查。
6.为保证项目质量,投标人须为本项目组建测评团队,须至少具备1个高级测评师,2个中级测评师,3个初级测评师,并且由高级测评师担任项目经理,需由不低于中级测评师资质的人员来担任测评过程质量监督员一职。
五、购买控制价
测评服务价格不高于人民币6.8万元。
符合上述条件有意申报的单位,请于2023年12月11日下午5点前,将本项目的报价方案、营业执照及特定资格要求资料复印件,如提交的资料加盖电子印章的,需同时将相应电子文档刻录光盘一并提交。材料以信封形式(信封拆口处需加盖申报单位公章),送至石狮市濠江路1398号政务服务中心三楼石狮市不动产登记中心。
六、审定方式与合同签署
我中心将通知报价单位参与现场开标,以报价最低者作为中标单位,若出现同样最低价者有两个及以上的,将现场组织重新报价,直至可确认一个价低者为止。中标后公示5天,无异议的,双方签署合同。
地址:石狮市濠江路1398号政务服务中心三楼
联系人:吴先生
电话:13805913996
邮编:362700
石狮市不动产登记中心
2023年12月4日
扫一扫在手机上查看当前页面