關(guān)于采購(gòu)光明區(qū)年政務(wù)數(shù)據(jù)
安全風(fēng)險(xiǎn)評(píng)估服務(wù)的公告
(實(shí)施購(gòu)買(mǎi)前)
根據(jù)《深圳市-年政府集中采購(gòu)目錄及限額標(biāo)準(zhǔn)》(深財(cái)購(gòu)〔〕號(hào)),現(xiàn)將本項(xiàng)目有關(guān)情況向社會(huì)公告:
項(xiàng)目名稱(chēng):光明區(qū)年政務(wù)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估服務(wù)
實(shí)施購(gòu)買(mǎi)前公開(kāi)的信息
服務(wù)標(biāo)準(zhǔn)和要求:
一、服務(wù)需求
全面梳理我區(qū)部分重點(diǎn)業(yè)務(wù)系統(tǒng)的業(yè)務(wù)場(chǎng)景,識(shí)別敏感數(shù)據(jù)資產(chǎn),依據(jù)年月日開(kāi)始實(shí)施的《公共數(shù)據(jù)安全評(píng)估方法》(/-)要求,從技術(shù)層面出發(fā),結(jié)合漏掃、滲透、流量監(jiān)測(cè)等技術(shù)手段,對(duì)現(xiàn)有數(shù)據(jù)安全保障措施進(jìn)行綜合性分析,對(duì)整個(gè)業(yè)務(wù)流程進(jìn)行數(shù)據(jù)安全風(fēng)險(xiǎn)分析,輔助對(duì)數(shù)據(jù)安全風(fēng)評(píng)初測(cè)發(fā)現(xiàn)的問(wèn)題進(jìn)行整改,并再次進(jìn)行復(fù)評(píng),最終形成符合《公共數(shù)據(jù)安全評(píng)估方法》(/-)評(píng)價(jià)中及以上要求的《數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估報(bào)告》。具體輸出如下:
()《光明區(qū)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估報(bào)告》
要求:根據(jù)《數(shù)據(jù)安全法》《公共數(shù)據(jù)安全要求》《公共數(shù)據(jù)安全評(píng)估方法》等文件,結(jié)合系統(tǒng)風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn),從管理規(guī)范、技術(shù)評(píng)估(包含但不局限于滲透、漏掃、數(shù)據(jù)監(jiān)測(cè)等技術(shù)手段)等方面,對(duì)光明區(qū)個(gè)含重要數(shù)據(jù)的系統(tǒng),從數(shù)據(jù)的全生命周期角度,開(kāi)展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估分析,并基于數(shù)據(jù)業(yè)務(wù)場(chǎng)景開(kāi)展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估,輔助對(duì)數(shù)據(jù)安全風(fēng)評(píng)初測(cè)發(fā)現(xiàn)的問(wèn)題整改,并再次進(jìn)行復(fù)評(píng),最終梳理形成符合《公共數(shù)據(jù)安全評(píng)估方法》評(píng)價(jià)中及以上要求的《數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估報(bào)告》。
()《光明區(qū)年數(shù)據(jù)安全高風(fēng)險(xiǎn)問(wèn)題清單》
要求:根據(jù)《數(shù)據(jù)安全法》《公共數(shù)據(jù)安全要求》等文件的合規(guī)要求,結(jié)合已出具的系統(tǒng)風(fēng)險(xiǎn)評(píng)估報(bào)告,匯總數(shù)據(jù)風(fēng)險(xiǎn)薄弱點(diǎn),從數(shù)字化建設(shè)現(xiàn)狀、數(shù)據(jù)安全建設(shè)現(xiàn)狀等多個(gè)方面開(kāi)展調(diào)研,并在《光明區(qū)年數(shù)據(jù)安全高風(fēng)險(xiǎn)問(wèn)題清單》基礎(chǔ)上,結(jié)合深圳市公共數(shù)據(jù)分級(jí)分類(lèi)指南(送審稿)更新并完善,表述當(dāng)前光明區(qū)最需注意的數(shù)據(jù)安全高風(fēng)險(xiǎn)項(xiàng)。
二、項(xiàng)目服務(wù)要求
(一)服務(wù)團(tuán)隊(duì)要求
擬安排的項(xiàng)目團(tuán)隊(duì)成員應(yīng)不少于四人的服務(wù)團(tuán)隊(duì)(駐場(chǎng)和遠(yuǎn)程),包含項(xiàng)目負(fù)責(zé)人、風(fēng)評(píng)工程師、制度....
快捷閱讀