1. 简介和背景 乌干达国家信息技术局 (NITA-U)(以下简称“客户”)是乌干达政府的一个自治机构,根据 2009 年《乌干达国家信息技术局法案》设立,旨在协调、促进和监督乌干达在国家社会经济发展背景下的信息技术 (IT) 发展。乌干达政府通过乌干达国家信息技术局 (NITA-U) 从世界银行/IDA 获得资金,用于资助乌干达数字加速项目 - 政府网络 (UDAP-GovNet)。乌干达国家信息技术局 (NITA-U) 是该项目的牵头实施机构。作为 UDAP-GovNet 的一部分,目标是通过支持数字交易和电子服务,以无纸化、无现金和安全的方式提供数字交易和电子服务,而无需面对面互动,从而改变人们、政府、企业和民间社会之间的互动方式,从而也有助于缓解气候变化。乌干达政府 (GoU) 认为网络安全是高效、有效、安全和有保障地提供关键公共服务的推动因素。网络安全还通过保护关键信息基础设施来服务于更广泛的国家安全目标。为此,乌干达政府于 2014 年制定了国家信息安全框架 (NISF),以定义各部委、部门和机构 (MDA) 在治理、信息安全、人员安全和物理安全领域的最低信息安全控制。根据当前的国家网络安全战略,重点是根据当前行业和威胁形势的发展更新 NISF,并创建可以进行网络安全审计和评估的工具。此外,更新还将为关键信息基础设施和运营技术提供最低限度的基线控制。为了弥补上述差距,NITA-U 寻求聘请一家公司为乌干达政府制定网络安全审计和评估框架。2. 咨询服务范围咨询公司需要与国家信息安全咨询小组的各个参与者/利益相关者以及任何其他被认为有必要为工作提供重要意见的相关利益相关者进行互动。乌干达国家信息技术管理局是此项任务的牵头机构和协调员。此项任务将重点关注以下方面:
主要关键词