2018年等級保護(hù)測評項(xiàng)目需求說明

1、2018年等級保護(hù)測評項(xiàng)目需求說明一、項(xiàng)目基本情況介紹 信息系統(tǒng)等級保護(hù)是指依據(jù)信息系統(tǒng)的重要程度，劃分為不同的安全等級，并綜合平衡考慮系統(tǒng)安全要求、所面臨安全風(fēng)險和實(shí)施安全措施的成本，進(jìn)行安全措施的調(diào)整和定制，形成不同等級的安全措施進(jìn)行保護(hù)。隨著我國信息技術(shù)的快速發(fā)展，為維護(hù)國家安全和社會穩(wěn)定，維護(hù)信息網(wǎng)絡(luò)安全，2007年公安部會同國家保密局、國家密碼管理局和國務(wù)院信息化工作辦公室下發(fā)信息安全等級保護(hù)管理辦法（公通字200743號），并制定了包括計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則（GB17859-1999）、信息系統(tǒng)安全等級保護(hù)定級指南、信息系統(tǒng)安全等級保護(hù)基本要求等50多個國家標(biāo)準(zhǔn)和行業(yè)標(biāo)

2、準(zhǔn)，形成了信息安全等級保護(hù)標(biāo)準(zhǔn)體系。2017年6月1日，中華人民共和國網(wǎng)絡(luò)安全法實(shí)施，從法律層面確定了金融行業(yè)和領(lǐng)域是國家重點(diǎn)保護(hù)對象，參照信息系統(tǒng)等級保護(hù)的核心思想和思維方式，結(jié)合信息安全評估服務(wù)，需對我行信息系統(tǒng)開展等級測評，以滿足新形勢下的信息安全需求工作。此外，銀保監(jiān)會、人行、公安部等各級監(jiān)管機(jī)構(gòu)對我行信息系統(tǒng)等級保護(hù)實(shí)施情況的監(jiān)管，以報表、報告等形式貫穿全年的信息安全報送工作中。開展信息系統(tǒng)等級保護(hù)測評工作也是滿足行業(yè)監(jiān)管要求的必要工作之一。二、項(xiàng)目采購服務(wù)范圍：本次等級保護(hù)測評工作計(jì)劃針對7個系統(tǒng)進(jìn)行測評工作。Ø 已備案系統(tǒng)進(jìn)行復(fù)評：三級系統(tǒng)：核心業(yè)務(wù)系統(tǒng)、核心骨干網(wǎng)、網(wǎng)

3、銀系統(tǒng)二級系統(tǒng)：財務(wù)總賬系統(tǒng)、薪酬績效考核系統(tǒng)、SWIFT系統(tǒng)Ø 新定級系統(tǒng)（二級）：官方網(wǎng)站 已備案三級已備案二級新定級系統(tǒng)合計(jì)3個3個1個7個三、項(xiàng)目技術(shù)要求1231、測評公司能夠把握和理解國家對該類項(xiàng)目的具體要求，對等級保護(hù)政策標(biāo)準(zhǔn)本身有較深的認(rèn)識；2、測評公司應(yīng)具有完善的工作流程，有計(jì)劃、按步驟地開展測評工作，保證測評活動的每個環(huán)節(jié)都得到有效的控制；3、為維護(hù)雙方的利益，測評公司（供應(yīng)商）在我行實(shí)際測評工作中對我單位的系統(tǒng)、信息、數(shù)據(jù)有安全保密的義務(wù)，進(jìn)場時必須簽訂保密協(xié)議；4、測評公司應(yīng)具有完善的測評方案，包括物理安全、主機(jī)安全、網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)備份與恢復(fù)，管理安全

4、等。 四、項(xiàng)目驗(yàn)收考核要求 按照我行項(xiàng)目計(jì)劃完成等級保護(hù)測評等工作，并提交到公安局網(wǎng)監(jiān)部門完成備案工作。項(xiàng)目的最終驗(yàn)收需雙方在提供的驗(yàn)收報告上簽字蓋章。五、成果版權(quán)要求如無特殊說明，知識產(chǎn)權(quán)歸我行所有。六、供應(yīng)商要求1、供應(yīng)商具有獨(dú)立法人資格，具有在有效期內(nèi)的營業(yè)執(zhí)照；2、供應(yīng)商應(yīng)具備天津市信息安全等級保護(hù)工作協(xié)調(diào)小組辦公室頒發(fā)的信息安全等級保護(hù)測評機(jī)構(gòu)推薦證書，且推薦證書在有效期內(nèi)；3、供應(yīng)商的注冊時間不少于3年，注冊資本人民幣不少于1000萬元；提供近三年經(jīng)會計(jì)師事務(wù)所審計(jì)的度財務(wù)報告、營業(yè)執(zhí)照副本復(fù)印件；4、供應(yīng)商須具有銀行業(yè)等級保護(hù)測評案例。5、供應(yīng)商應(yīng)滿足公安部網(wǎng)絡(luò)安全等級保護(hù)測評機(jī)構(gòu)管理辦法中測評師資質(zhì)不少于15人，其中高級測評師不少于1人，中級測評師不少于5人的要求，提供測評師證書及社保證明。七、項(xiàng)目其他商務(wù)條款1、雙方簽訂合同生效后，供應(yīng)商需立即組織成立項(xiàng)目組，并于5個工作日內(nèi)入場開始實(shí)施項(xiàng)目。項(xiàng)目實(shí)施完成，由我行驗(yàn)收合格后支付合同價格90%款項(xiàng)，待驗(yàn)收合格之日起滿一年，支付項(xiàng)目余款10%。2、在項(xiàng)目驗(yàn)收