項(xiàng)目需求詳情
1.投標(biāo)人需依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》（GB/T22239-2019）、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》（GB/T28448-2019）、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》（GB/T 28449-2018）以及相關(guān)法律法規(guī)和技術(shù)標(biāo)準(zhǔn)，為哈爾濱市教育云平臺、招生考試信息化管理信息系統(tǒng)開展三級系統(tǒng)開展等保測評服務(wù)；******管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理等十個安全層面開展測評工作；
3.安全物理環(huán)境測評需通過訪談、文檔審查和實(shí)地察看的方式測評信息系統(tǒng)的物理安全保障情況。測試過程中投標(biāo)人必須使用高低頻電磁輻射計、絕緣電阻測試儀、粉塵顆粒物計數(shù)器等檢測設(shè)備開展工作，并在報告中體現(xiàn)具體物理數(shù)值；
4.安全通信網(wǎng)絡(luò)測評需通過核查和驗(yàn)證測試的方式驗(yàn)證通信網(wǎng)絡(luò)安全性，主要驗(yàn)證對象為廣域網(wǎng)、城域網(wǎng)和局域網(wǎng)等；涉及的安全控制點(diǎn)包括網(wǎng)絡(luò)架構(gòu)、通信傳輸和可信驗(yàn)證；
5.安全區(qū)域邊界測評需通過核查和驗(yàn)證測試的方式驗(yàn)證網(wǎng)絡(luò)區(qū)域邊界的安全性，主要對象為系統(tǒng)邊界和區(qū)域邊界等；涉及的安全控制點(diǎn)包括邊界防護(hù)、訪問控制、入侵防范、惡意代碼防范、安全審計和可信驗(yàn)證等；
6.安全計算環(huán)境測評需通過核查和驗(yàn)證測試的方式驗(yàn)證計算環(huán)境安全性，主要對象為邊界內(nèi)部的所有對象。包括網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器設(shè)備、終端設(shè)備、應(yīng)用系統(tǒng)、數(shù)據(jù)對象和其他設(shè)備等；涉及的控制點(diǎn)包括身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)、個人信息保護(hù)等；
******管理中心的安全性，主要對象為集中管控平臺、集中運(yùn)維平臺、日志審計系統(tǒng)等。涉及的安全控制點(diǎn)包括系統(tǒng)管理、審計管理、安全管理和集中管控等；
8.安全管理制度測評將通過訪談和核查的方式測評信息系統(tǒng)的安全管理制度建立情況。主要涉及對象為：信息安全管理體系、日常安全管理制度、重要操作規(guī)程及相關(guān)執(zhí)行記錄等；
9.安全管理機(jī)構(gòu)測評將通過訪談和核查的方式測評信息系統(tǒng)的安全管理機(jī)構(gòu)建立情況。主要涉及對象為：安全管理機(jī)構(gòu)設(shè)立文檔、信息安全小組名單、崗位說明書、等文檔及執(zhí)行記錄；
10.安全管理人員測評將通過訪談和核查的方式測評信息系統(tǒng)的人員安全管理方面情況。主要涉及對象為：人事管理制度、外部人員訪問要求等安全管理制度及執(zhí)行記錄；
11.安全建設(shè)管理測評將通過訪談和核查的方式測評信息系統(tǒng)的系統(tǒng)建設(shè)管理方面情況。主要涉及對象為：系統(tǒng)建設(shè)過程中涉及的相關(guān)文檔，如：系統(tǒng)定級報告、安全設(shè)計方案、測試驗(yàn)收報告等文檔及軟件開發(fā)、工程實(shí)施等方面的安全管理制度及執(zhí)行記錄；
12.安全運(yùn)維管理測評將通過訪談和核查的方式測評信息系統(tǒng)的系統(tǒng)運(yùn)維管理方面情況。主要涉及對象為：系統(tǒng)運(yùn)維過程中涉及的安全管理制度及執(zhí)行記錄；
13.測評機(jī)構(gòu)需嚴(yán)格依據(jù)《GB/T28449-2018信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》開展現(xiàn)場測評工作，測評方法包括但不限于訪談、核查、工具測試等內(nèi)容；
14.測評機(jī)構(gòu)需在測評工作結(jié)束后，依據(jù)《網(wǎng)絡(luò)安全等級保護(hù)測評報告2025版》為采購單位出具符合等保2.0測評要求的測評報告；
15.測評機(jī)構(gòu)需制定嚴(yán)格的風(fēng)險控制方案，確保工具測試環(huán)節(jié)不會對采購單位信息系統(tǒng)造成損害；
16.測評機(jī)構(gòu)需依據(jù)《網(wǎng)絡(luò)安全等級保護(hù)測評機(jī)構(gòu)管理辦法》（公信安【2018】765號）配置現(xiàn)場實(shí)施人員，且常駐在現(xiàn)場測評操作時不得少于四名測評師，分別為一名高級測評師、一名中級測評師和兩名初級測評師；
17.依據(jù)《網(wǎng)絡(luò)安全等級測評與檢測評估機(jī)構(gòu)自律規(guī)范》（信安聯(lián)【2022】1號）要求，本次項(xiàng)目現(xiàn)場實(shí)施人員至少有2人具備國家注冊滲透工程師（CISP-PTE）資質(zhì)證書；
18.測評機(jī)構(gòu)需協(xié)助采購單位編寫《定級報告》、《備案表》等合規(guī)性文檔，并完成上述系統(tǒng)在公安機(jī)關(guān)的備案工作；
19.測評機(jī)構(gòu)需提供完整的項(xiàng)目實(shí)施方案；
20.網(wǎng)站監(jiān)測監(jiān)測服務(wù)：對哈爾濱市教育云平臺和招生考試信息化管理信息系統(tǒng)進(jìn)行7*24小時網(wǎng)站安全監(jiān)測，包括脆弱性監(jiān)測、完整性監(jiān)測、可用性監(jiān)測。脆弱性監(jiān)測主要定期掃描網(wǎng)站面臨的安全風(fēng)險，為其提供專業(yè)化的安全建議；完整性監(jiān)測能夠甄別出頁面是否發(fā)生了惡意篡改，是否被惡意掛馬，是否被嵌入敏感內(nèi)容等信息；可用性監(jiān)測能夠了解網(wǎng)站此時的通斷狀況，延遲狀況；
21.代碼審計服務(wù)：采用人工分析為主、工具分析為輔的方式對哈爾濱市教育云平臺和招生考試信息化管理信息系統(tǒng)進(jìn)行代碼審計服務(wù)，通過系統(tǒng)化地分析程序代碼的安全弱點(diǎn)。檢查內(nèi)容包含（不限于）注入漏洞、跨站腳本漏洞、認(rèn)證漏洞、上傳漏洞、敏感信息泄露、文件包含漏洞、URL重定向、驗(yàn)證器不當(dāng)設(shè)定等。從根本上消除邏輯缺陷、SQL注入、越權(quán)漏洞、跨站攻擊、敏感信息泄露、開發(fā)組件及插件安全、重定向和轉(zhuǎn)發(fā)驗(yàn)證、文件包含、文件上傳等安全隱患；
******教育局提供網(wǎng)絡(luò)數(shù)據(jù)泄露監(jiān)測服務(wù)，通過對數(shù)百個數(shù)據(jù)泄露源的監(jiān)測，結(jié)合大數(shù)據(jù)和知識圖譜技術(shù)，從******教育局及時從網(wǎng)絡(luò)發(fā)現(xiàn)和預(yù)警數(shù)據(jù)泄露事件，減緩事件帶來的負(fù)面影響，做到數(shù)據(jù)泄露事件可管可控。展開
項(xiàng)目名稱：哈爾濱市教育云平臺、招生考試信息化管理信息系統(tǒng)三級等保測評服務(wù)
項(xiàng)目類型：非政府采購項(xiàng)目
項(xiàng)目標(biāo)的所屬行業(yè)：軟件和信息技術(shù)服務(wù)業(yè)
服務(wù)周期：30天
報價方式：價格
評選方式：價格最低
最低價相同評審辦法：按供應(yīng)商報價的先后順序確定服務(wù)實(shí)施地：黑龍江省哈爾濱市道里區(qū)上游街69號
報名開始時間：2025-07-02 13:45:48
報名結(jié)束時間：2025-07-07 00:00:00
發(fā)布時間：2025-07-02 10:45:48
采購編號：HLJGCYC******Z******793
采購單位：******教育局
供應(yīng)商數(shù)量： 報名供應(yīng)商不足三家。
允許1家中選是否需要上傳響應(yīng)文件：是
供應(yīng)商資格：一、符合《中華人民共和國政府采購法》第二十二條規(guī)定，且已在本系統(tǒng)注冊的供應(yīng)商。
二、落實(shí)其他政府采購政策滿足的需求：無。
三、特定的資格要求：無。
四、本項(xiàng)目不接受聯(lián)合體參與
異議處理項(xiàng)：如有異議請電話咨詢采購人，采購流程問題請咨詢平臺運(yùn)營。
