广播电视制作与播出系统等级保护测评服务采购项目的成交结果公告

（*）等级测评内容

根据****市广播电视总台广播电视制作与播出系统的安全保护等级，并依据《**/* *****-**** 信息安全技术 信息系统安全等级保护基本要求》、《**/* ***-****广播电视相关信息系统安全等级保护基本要求》、《**/* *****-**** 信息安全技术 信息系统安全等级保护测评要求》的条款要求，对原定级信息系统进行复测，测评的内容包括但不限于以下内容：

*.安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据安全等*个方面的安全测评；

*.安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等*个方面的安全测评。

（*）等级测评应满足的原则

本次安全保护等级保护测评实施方案设计与具体实施应满足以下原则：

*.标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。

*.规范性原则：供应商的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。

*.可控性原则：测评服务的进度要跟上进度表的安排，保证采购方对于测评工作的可控性。

*.整体性原则：测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。

*.最小影响原则：测评工作应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。

供应商应严格依照上述原则和国家等级保护相关标准开展项目实施工作。

（*）测评要求

*.供应商应详细描述本次项目的整体实施方案，包括项目概述、等保测评方案、测试过程中需使用测试设备清单、时间安排和验收标准等。

*.供应商应详细描述实施人员的组成、资质及各自职责的划分。供应商应配置有经验的技术人员进行本次项目实施。

*.本次项目实施过程中所使用到的各种工具软件由供应商推荐，经采购方确认后由供应商提供并在项目中使用。在询价响应文件中应详细描述所使用的安全技术工具（软硬件型号、功能和性能描述）、使用的方式和时间、对环境和平台的要求以及使用可能对系统造成的风险等。

*.安全技术工具软件运行可能需要的硬件平台（如笔记本电脑、**、工作站等）和操作系统软件等由供应商推荐，经采购方确认后由供应商提供并在项目中使用。

*.项目实施需要的运行环境（如场地、网络环境等）由采购人提供，供应商应详细描述需要的运行环境的具体要求。

（*）等级测评成果

本项目测评工作输出包括且不仅仅包括以下成果：

*.《信息系统等级保护测评报告》

*.《信息系统等级保护整改方案》

*、项目实施要求

*.供应商应保证投标项目在采购方条件成熟时立即开展实施；

*.供应商在项目实施过程中应服从采购方的统*领导和协调，采购方有权裁决供应商的责任范围，供应商必须执行，在采购方限定的时间内解决问题。如果供应商不能按时完成测评内容，采购方有权中止项目或索赔；

*.供应商需根据自己的项目实施经验结合采购方的实际需求进*步细化和完善工作任务书，作为项目实施的指导性文件；

*.供应商应根据采购方工作需求、进度要求、实际情况制定详细的项目实施管理规范和项目实施计划，对项目目标、工作任务、阶段性工作、项目组织机构、职责分工、项目进度、质量控制等内容进行详细的说明，以确保项目实施按时保质的完成。