一、总则1) 本需求为中****网****公司（以下简称中航信）对本项目服务提供商提出的主要服务要求，是服务提供商编写《项目建议书》的依据。2) 服务提供商应在《项目建议书》中详细描述本项目完整的解决方案，并对所提供解决方案的特色部分给出附加说明。《项目建议书》应包括完整的交付物清单、工作量清单、项目进度表、人员安排表、人员简历、有效案例等，并作为合同的附件。3) 本需求的最终解释和修改权归中航信所有。中航信在任何时候保留对本需求的解释权。4) 服务提供商应对本服务需求保密，不得向第三方泄漏。二、项目概述1．项目目****网络安全等级保护测评服务工作****网络安全管理，全面****网络安全管理及技术体系，更好地服务于信息系统稳定运行，并保护好重要数据资产，全面****网络安全风险管理水平。目标****网络安全等级保护基本要求》，协助中航信梳理信息系统对象，并进行定级分析，规划确定信息系统安全防护定级；通过走查、问卷调查、资料审查、配置核查、漏洞扫描等方式开展差距分析，并找出中航信信息系统与等级保护基本要求之间的技术安全差距，并从技术和管理两个维度帮助****网络安全建设****网络安全等级保护测评的基本要求。目****网络安全等级保护****网安定级指导意见等政策要求，完成参测信息系统备案工作，邀请测评机构开展测评工作，并出具测评报告。目标3:****网络安全法》及等保********的相关要求，同时为了提高中航信相关人员信息安全管理水平，协助中航信开展安全排培训，主要包括信息安全意识、等级保护相关法律法规及标准解读等培训课程。目标4：通过定期开展漏洞扫描、渗透测试服务，及时发现中航信信息系统中存在的安全漏洞及安全风险，并进行整改。2．项目依据项目在实施过程中，应将以下法律法规及标准要求作为主要依据。• 《中华****网络安全法》• 《中华人民共和国数据安全法》• 《中华人民共和国个人信息保护法》• 《数据安全管理办法（征求意见稿）》• 《App违法违规收集使用个人信息行为认定方法》• GB/T********《信息安全技术个人信息安全规范》• GB/T********《信息安全技术个人信息去标识化指南》• GB/T********《信息安全技术个人信息安全影响评估指南》• 《信息安全技术重要数据识别指南在研（草案）》• ISO/IEC********:2022《信息安全管理体系标准》• 《关于信息安全等级保护工作的实施意见》（公通字[2004]66号）• 《信息安全等级保护备案实施细则》(公信安[2007]1360号)• 《GB/T ******** 信息安全技术 网络安全等级保护基本要求》• 《GB/T ******** 信息安全技术 网络安全等级保护安全设计技术要求》• 《GB/T ******** 信息安全技术 网络安全等级保护测评要求》• 《GB/T ******** 信息安全技术 网络安全等级保护定级指南》• 《GB/T ******** 信息安全技术 网络安全等级保护实施指南》• 《GB******** 计算机信息系统安全保护等级划分准则》• 其他相关标准规范。3．项目要求1)&nb****网络安全等级保护测评服务的组织范围是中航信（包括北京总部）2) 评估信息系统范围为：系统等保列表序号软件名称英文简称二级部门计划定级备注1海外代码共享不匹配监控系统MUAMP旅客产品部等保二级东航个性化2智能控舱系统ICC收益产品部等保二级 3收益管理系统RMS收益产品部等保二级 4电子警察EMP收益产品部等保二级东航个性化5大客户管理及监控系统GMMS收益产品部等保二级东航个性化6东航大客户系统测试环境MUTEST收益产品部等保一级东航个性化7常客飞后数据MUFFPDATA数据产品部等保二级东航个性化8个性化本票销售报表MUSR数据产品部等保二级东航个性化9民航行李跟踪系统BAGTS行李产品部等保二级 10行李门到门服务平台EZTS行李产品部等保二级 3)&nb****网络安全等级保护测评服务过程中的结果转化，服务提供商应事先提供详细的培训方案、计划和教材由中航信方项目工作组确认后再进行培训。培训讲师应结合实际情况编制培训教材，更多的采用实际案例的形式进行讲解。4) 服务提供商应提供1年的免费支持服务，支持服务期从取得合规评估报告之日起开始计算，服务提供商详细描述项目结束后进行售后服务的细则，对中航信进行持续改进提供的支持和服务进行详细描述。
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：程姣
电话：010-53605906
手机：15010770853 (欢迎拨打手机/微信同号)
邮箱：chengjiao@zbytb.com
