第 1 页共 9 页农民日报社信息系统安全等级保护整改方案设计及测评项目需求一、项目介绍根据《信息安全等级保护管理办法》、《关于开展信息安全等级保护安全建设整改工作的指导意见》等文件的要求，现需对我报社“中国农业新闻网”网站系统按照等保三级的要求进行安全评估、整改方案设计和测评。二、项目需求1、方案设计原则安全性：方案设计要达到信息系统安全等级保护三级的要求；开放性：系统符合开放性设计原则，具备优良的可扩展性、可升级性，可以支持开放系统平台，运行于现有的技术标准之上；兼容性：与现有系统需要完全兼容，构成一个整体；稳定性：要保证系统运行的稳定性，使系统运行风险降至最低；可管理性：可以对系统进行管理和监控；经济性：在满足所有需求的前提下，选择最合适的设备及软件，使系统具有较好的性价比。2、总体需求和目标投标方聘请《国家信息安全等级保护工作协调小组办公室推荐测评机构名单》中的第三方专业测评机构对我报社“中国农业新闻网”网站系统进行安全评估、差距分析、测评并出具测评报告，由投标方设计本系统的整改方案，确保本系统在整改实施后，符合《信息系统安全等级保护基本要求》三级的技术要求和管理要求。第 2 页共 9 页投标方必须承诺按整改方案完成系统整改实施后，项目单位“中国农业新闻网”网站系统能通过第三方专业测评机构的安全等级保护测评，达到基本符合（含）等保三级以上的结论，并通过国家相关主管部门的审核。3、对投标方的要求（1）投标方须根据现有的系统环境对系统等级保护安全整改从技术和管理两方面提供详尽的解决方案。对于技术方案中所提供设备的性能参数要有明确介绍，产品的部署方案和配置策略要有明确的说明，要达到可招标、可实施的标准；管理方案中要明确需要制定和完善的制度和流程，以及这些制度和流程应包含的内容。（2）投标方在整改方案设计时应整体全面、综合考虑各种因素，不能出现因选型不当或未考虑的因素而出现安全隐患及其他问题。（3）测评机构要求：（一）需具有中华人民共和国事业单位法人证书，开办资金不少于 500 万元；（二）需具有资质如下：公安部能力评估合格证书北京市等级测评机构推荐证书CMA 国家计量认证证书CAL 国家监督审查认可授权证书CNAS 检查机构认可证书CNAS 实验室认可证书（三）具有近二年（2010 年至今）承担过二个（含）以上国家或部委级的等级保护测评工作（四）具有近二年（2010 年至今）承担过二个（含）以上...
