数据安全风险评估服务询价公告

******正在规划开展数据安全能力风险评估，需******商基于《数据安全法》、《个人信息保护法》基线要求，以数据安全能力成熟度模型（DSMM）为目标要求，从组织、制度、技术和人员维度，全面评估组织、系统、平台等数据安全能力，明晰各级数据安************全面的数据安全风险定性和定量评估工作，输出数据安全风险分析结******置建议。

为完成好该项目的前期准备工作******商通过电子邮件提交报价材料，我们将根据收集到的报价制定合理的招标控制价。现将有关事项告知如下：

*、材料提交截止时间：****年*月**日上午*:**

*、材料提交邮箱地址******xyho***************om

*、注意事项：

*******名称及所投项目名称。

*.邮件附件中应包含报价单、服务方案说明的扫描件，要求内容完整并加盖单位红章（否则视为无效报价，不予受理）。

*.产******或销售代理的授权书扫描件并加盖单位红章。

*、如有疑问，请致电咨询：****-******* **********）

 

服务内容基本要求：

******方落地相关的管理制度。

*、做*次完整的数据安全风险评估，并提供专业的评估报告。

******方落实容灾演练等，并做好相关档案记录。

******方建设初级数据资产目录等。

 

服务类别	要求
*、管理制度	《数据安全管理制度》、《数据采集与传输规范》、《数据存储与使用规范》《灾难备份与恢复管理制度》、《数据脱敏管理制度》《数据安全人员管理规范》、《数据安全应急管理制度》、《数据安全检查制度》、《数据共享与交换规范》等**项管理制度的落实
*、数据安全风险评估	用专业的平台做核心业务风险评估，输出专业的风险评估报告，报告内容包括风险分析、资产分析、现状分析等
*、容灾演练	建立容灾演练机制，协助做演练恢复工作
*、数据资产	建立数据业务目录，并盘点对应的数据资产量等