关于为【江城区“智慧水务服务”信息化建设项目安全等保测评服务】公开选取【检验检测服务】机构的公告

关于为【江城区“智慧水务服务”信息化建设项目安全等保测评服务】公开选取【检验检测服务】机构的公告

****-**-** **:** ，在广东登录解锁为阳江登录解锁 公开选取检验检测服务中介服务机构，现将相关事项公告如下：

• 项目业主
  阳江登录解锁
• 采购项目名称
  江城区“智慧水务服务”信息化建设项目安全等保测评服务
• 中介服务事项
  ******政管理的中介服务项目采购）
• 投资审批项目
  否
• 采购项目编码
  **登录解锁
• 项目规模

  投资额（**,***,***.**元）

• 所需服务
  检验检测服务
• 服务内容
  网络安全等级保护测评包括两个方面的内容:*是安全控制测评，主要测评项目的基本安全控制在信息系统中的实施配置情况；*是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。 安全控制测评使用测评单元方式组织，分为安全技术测评和安全管理测评两大类。 安全技术测评包括: 物理安全、网络安全、主机安全、应用程序安全和数据安全等方面的安全控制测评；安全管理测评包括；安全管理制度、安全管理机构、安全管理人员、安全建设管理和系统运维管理*个方面的安全控制测评。 同时，******渗透测试来辅助完成项目整体网络的等保测评工作，对操作系统、数据库、Web 发布系统、Web 程序等层面******准确查找，同时利用渗透性技术检测，发现未知应用系统漏洞和安全隐患。主要有:弱口令、本地权限提升、远程溢出、数据库查询等。渗透测试结束后提供详细的渗透测试报告，并在报告中给出漏洞修复建议。（如果本栏目内容与采购需求书不*致，以采购需求书为准）
• 中介机构要求
  资质（资格）要求
• 资质（资格）要求说明
• 其他要求说明：
  无
• 需同时符合所有选中资质子项

  • 检验检测服务
• 不分等级