为确保检察专网符合法律法规和行业标准要求,保障信息安全,提升检察机关安全管理水平,促进业务发展,维护司法公正,罗源县人民计划开展检察专网分级保护测评服务采购工作,内容如下:
一、技术措施更新加固检查
1.安全保密产品策略部署及更新检查;
2.网络设备访问控制策略部署及更新检查;
3.服务器及终端安全控制策略检查;
4.应用系统权限分配及访问控制相关策略的优化完善;
5.终端安全保密检查;
6.协助国产化相关软硬件的系统加固工作,含交换机、终端、服务器及数据库、操作系统等方面的系统加固工作。
7.协助业主完成相关国产化终端的检查。
8.协助业主完成融合一平台内相关数据核查工作。
二、管理制度整理
1.协助检查相关安全保密制度、应急响应策略、备份与恢复策略等文档是否完善;
2.协助检查相关过程材料如各类管理类表格是否完善等;
3.协助检查梳理信息化、保密、保卫、人事、资产管理等相关业务部门测评所需资料是否完善;
4.协助检查管理文档如风险评估材料、备份与恢复演练记录等。
三、协助分保自测评
1.协助完成《涉密信息接入点风险评估检测报告》;《涉密信息接入点分级保护测评规范打分表》;涉密网拓扑图,周界环境描述等。
2.准备测评前针对性工作;
3.配合及支撑现场测评过程工作。
序号 名称 内容
1 分级保护自测评咨询服务 一、技术措施更新加固检查
1.安全保密产品策略部署及更新检查;
2.网络设备访问控制策略部署及更新检查;
3.服务器及终端安全控制策略检查;
4.应用系统权限分配及访问控制相关策略的优化完善;
5.终端安全保密检查;
6.协助国产化相关软硬件的系统加固工作,含交换机、终端、服务器及数据库、操作系统等方面的系统加固工作。
7.协助业主完成相关国产化终端的检查。
8.协助业主完成融合一平台内相关数据核查工作。
二、管理制度整理
1.协助检查相关安全保密制度、应急响应策略、备份与恢复策略等文档是否完善;
2.协助检查相关过程材料如各类管理类表格是否完善等;
3.协助检查梳理信息化、保密、保卫、人事、资产管理等相关业务部门测评所需资料是否完善;
4.协助检查管理文档如风险评估材料、备份与恢复演练记录等。
三、协助分保自测评
1.协助完成《涉密信息接入点风险评估检测报告》;《涉密信息接入点分级保护测评规范打分表》;涉密网拓扑图,周界环境描述等。
2.准备测评前针对性工作;
3.配合及支撑现场测评过程工作。
请有意愿参加此项目的公司致电罗源县人民检察院办公室了解情况。
联系人:纪主任 电话:0591-62573518
罗源县人民检察院
2024年10月14日