為便于供應(yīng)商及時(shí)了解政府采購信息，根據(jù)《財(cái)政部關(guān)于開展政府采購意向公開工作的通知》（財(cái)庫〔2020〕10號）等有關(guān)規(guī)定，現(xiàn)將******水利局2025年6月至7月采購意向公開如下：
? ?
| 序號 ? ? ? ? ? ? ? ? | 采購項(xiàng)目名稱 ? ? ? ? ? ? ? ? | 采購需求概況 ? ? ? ? ? ? ? ? | 預(yù)算金額（萬元） ? ? ? ? ? ? ? ? | 預(yù)計(jì)采購時(shí)間（填寫到月） ? ? ? ? ? ? ? ? | 備注 ? ? ? ? ? ? ? ? |
| ****** | ******水利局水利信息化整合平臺系統(tǒng)二級等保測評 | ******水利局水利信息化整合平臺系統(tǒng)二級等保測評 采購需求數(shù)量：1套 采購需求功能或目標(biāo)：由具備測評資質(zhì)的測評機(jī)構(gòu)開展等級測評工作。包含現(xiàn)場正式測評工作、滲透測試、配置審計(jì)、遠(yuǎn)程漏掃等，并出具《測評報(bào)告》。 需滿足的要求：對本單位原有的水利信息化整合平臺系統(tǒng)進(jìn)行二級等保測評（復(fù)測），測評范圍：物理環(huán)境、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器、終端、數(shù)據(jù)庫、業(yè)務(wù)系統(tǒng)、安全管理機(jī)構(gòu)、人員安全管理、安全管理制度、系統(tǒng)建設(shè)、系統(tǒng)運(yùn)維。 工具測試：通過工具掃描測評范圍內(nèi)的系統(tǒng)及網(wǎng)絡(luò)，進(jìn)行滲透測試、安全配置審計(jì)、脆弱性掃描，發(fā)現(xiàn)安全風(fēng)險(xiǎn)、漏洞和威脅。 人工檢查：機(jī)房物理設(shè)施、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器、終端、業(yè)務(wù)系統(tǒng)的安全策略及其日志分析。 網(wǎng)絡(luò)構(gòu)架分析：網(wǎng)絡(luò)安全規(guī)劃、設(shè)備命名規(guī)范性、網(wǎng)絡(luò)架構(gòu)安全性。網(wǎng)絡(luò)設(shè)備和鏈路冗余、設(shè)備選型及可擴(kuò)展性。網(wǎng)絡(luò)設(shè)備的ACL、防火墻SNMP、口令、設(shè)備版本、系統(tǒng)漏洞、服務(wù)、端口等。 問卷調(diào)查：對管理人員、維護(hù)人員、業(yè)務(wù)人員進(jìn)行問卷調(diào)查，問卷涉及威脅與管理脆弱性兩個(gè)方面。 應(yīng)用系統(tǒng)調(diào)研：通過人工安全檢查了解目前應(yīng)用系統(tǒng)本身的安全性內(nèi)容，了解前期信息安全建設(shè)中的安全思想是否能夠準(zhǔn)確的表達(dá)與使用。 顧問訪談：了解各個(gè)層次的人員，了解目前網(wǎng)絡(luò)中技術(shù)的缺陷、管理體系的缺陷。對制度的執(zhí)行情況進(jìn)行更為細(xì)致的了解和評定。 滿足本單位通過二級等保測評，并出具測評報(bào)告。 | 7.500000 | 2025年07月 |
本次公開的采購意向是本單位政府采購工作的初步安排，具體采購項(xiàng)目情況以相關(guān)采購公告和采購文件為準(zhǔn)。 ? ?
?? ??
?? ?
? ? ******水利局 ? ?
?2025年06月17日???
