附件1中國民航管制員英語等級測試升級系統(tǒng)安全等級三級

附件1：“中國民航管制員英語等級測試升級系統(tǒng)安全等級三級保護(hù)測評項(xiàng)目”要求一、技術(shù)、服務(wù)要求(一)建設(shè)目標(biāo)任務(wù)完成中國民用航空飛行學(xué)院“中國民航管制員英語等級測試升級系統(tǒng)安全等級三級保護(hù)測評項(xiàng)目”。(二)服務(wù)內(nèi)容1.依據(jù)國家等級保護(hù)相關(guān)政策、標(biāo)準(zhǔn)以及其它相關(guān)要求，負(fù)責(zé)中國民航管制員英語等級測試升級系統(tǒng)的安全等級保護(hù)測評咨詢工作，包括定級咨詢和備案服務(wù)；結(jié)合中國民航管制員英語等級測試升級系統(tǒng)具體情況，對該信息系統(tǒng)進(jìn)行等級保護(hù)測評。2.按照網(wǎng)絡(luò)安全等級保護(hù)要求，對中國民航管制員英語等級測試升級系統(tǒng)按照三級進(jìn)行全面測評，并出具公安部門認(rèn)可的《網(wǎng)絡(luò)安全等級保護(hù)中國民航管制員英語等級測試升級系統(tǒng)等級測評報(bào)告》。3.現(xiàn)狀測評，至少包括：（1）安全技術(shù)測評。包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心五個(gè)方面的安全測評。（2）安全管理測評。包括安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理和安全運(yùn)維管理等五個(gè)方面的安全測評。4.等級測評，至少包括：（1）按照等級保護(hù)相關(guān)標(biāo)準(zhǔn)對系統(tǒng)從技術(shù)、管理等方面進(jìn)行安全等級測評工作。（2）編制測評報(bào)告。制定并提交《網(wǎng)絡(luò)安全等級保護(hù)中國民航管制員英語等級測試升級系統(tǒng)等級測評報(bào)告》。5.對信息系統(tǒng)進(jìn)行技術(shù)測試和安全掃描，測試各系統(tǒng)的可用性、可靠性、安全漏洞、系統(tǒng)后門、病毒木馬、受攻擊情況、網(wǎng)頁篡改情況、系統(tǒng)防篡改能力等，測評報(bào)告內(nèi)容、格式、規(guī)范和結(jié)果必須符合市級以上公安機(jī)關(guān)相關(guān)要求和認(rèn)可。(三)測評依據(jù)：此次測評依據(jù)的標(biāo)準(zhǔn)包括但不限于以下規(guī)范性文件（若有變化，以最新版為準(zhǔn)）：1.《中華人民共和國網(wǎng)絡(luò)安全法》（2017年6月1日頒布實(shí)施）；2.《信息安全等級保護(hù)管理辦法》（公通字[2007]43號）；3.《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》（GB/T22239-2019）；4.《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)實(shí)施指南》（GB/T25058-2010）；5.《信息安全技術(shù)信息安全風(fēng)險(xiǎn)評估規(guī)范》（GB/T20984-2007）；6.《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》（GB/T28448-2019）；7.《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》（GB/T28449-2018）；8.《民航網(wǎng)絡(luò)與信息安全管理暫行辦法》（MD-PE-2013-01）；9.《民航空管系統(tǒng)管制員英語等級測試管理規(guī)定》（MD-TM-2015-002）。(四)測評應(yīng)滿足的原則本次信息系統(tǒng)安全等級保護(hù)測評服務(wù)方案設(shè)計(jì)，以及具體實(shí)施內(nèi)容應(yīng)滿足以下原則：1.保密原則對測評的過程數(shù)據(jù)和結(jié)果數(shù)據(jù)嚴(yán)格保密，未經(jīng)授權(quán)不得泄露給任何單位和個(gè)人，不得利用此數(shù)據(jù)進(jìn)行任何侵害采購人的行為，否則采購人有權(quán)追究投標(biāo)人的責(zé)任。2.標(biāo)準(zhǔn)性原則測評方案的設(shè)計(jì)與實(shí)施應(yīng)依據(jù)國家等級保護(hù)的相關(guān)標(biāo)準(zhǔn)進(jìn)行。3.規(guī)范性原則投標(biāo)人的工作中的過程和文檔，具有很好的規(guī)范性，可以便于項(xiàng)目的跟蹤和控制。4.可控性原則等保測評服務(wù)的進(jìn)度要跟上進(jìn)度表的安排，保證采購人對于測評工作的可控性。(五)本次安全等級保護(hù)測評的整體要求。1.投標(biāo)人應(yīng)詳細(xì)描述本次項(xiàng)目整體實(shí)施方案，包括項(xiàng)目概述、等保測評服務(wù)方案、項(xiàng)目實(shí)施方案、測試過程中需使用測試設(shè)備清單、時(shí)間安排、階段性文檔提交和驗(yàn)收標(biāo)準(zhǔn)等。2.投標(biāo)人應(yīng)詳細(xì)描述服務(wù)人員的組成、資質(zhì)及各自職責(zé)的劃分。投標(biāo)人應(yīng)配置有經(jīng)驗(yàn)的測評人員進(jìn)行本次等級保護(hù)測評工作。3.安全測評工具軟件運(yùn)行可能需要的硬件平臺（如筆記本電腦、PC、工作站等）和操作系統(tǒng)軟件等由投標(biāo)人推薦，經(jīng)采購人確認(rèn)后由投標(biāo)人提供并在測評中使用。4.投標(biāo)人根據(jù)采購人現(xiàn)有場地和網(wǎng)絡(luò)環(huán)境提出相應(yīng)的運(yùn)行環(huán)境的具體要求。5.本次測評，因問題整改有可能涉及多次測評，相關(guān)費(fèi)用均已包含在本次投標(biāo)報(bào)價(jià)中，采購人不再支付費(fèi)用。二、驗(yàn)收及其他要求（實(shí)質(zhì)性要求）1.出具公安部