服務類

名稱：宿州市安徽碼、皖事通及皖政通運營升級改造項目（五包）

服務范圍：1.網(wǎng)絡(luò)安全等級保護測評按照《信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》（GB/T22239-2019）、《信息安全技術(shù)信息系統(tǒng)安全等級保護測評要求》（GB/T28448-2019）、《信息安全技術(shù)信息系統(tǒng)安全等級保護定級指南》（GB/T22240-2020）和有關(guān)規(guī)定及要求，對項目業(yè)務系統(tǒng)進行等級保護測評工作，協(xié)助業(yè)主單位對系統(tǒng)測評中提出的不符合項進行整改，編制《網(wǎng)絡(luò)安全等級保護測評安全整改建議書》、《網(wǎng)絡(luò)安全等級保護測評報告》。

（1）投標人須提供公安部第三研究所頒發(fā)的網(wǎng)絡(luò)安全等級測評與檢測評估機構(gòu)服務認證證書。

（2）網(wǎng)絡(luò)安全等級保護測評服務內(nèi)容

1）安全技術(shù)測評：包括但不限于安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安******管理中心五個方面的安全測評。

2）安全管理測評：包括但不限于安全管理制度、安全管理機構(gòu)、安全人員管理、安全建設(shè)管理和安全運維管理五個方面的安全測評。

3）滲透測試：對平臺開展全面的滲透測試服務，要求滲透人員在不同的位置（比如從內(nèi)部網(wǎng)絡(luò)、從互聯(lián)網(wǎng)等位置）利用各種手段對信息絡(luò)進行測試，以期發(fā)現(xiàn)和挖掘系統(tǒng)中存在的漏洞，提供滲透測試報告。

4）提出安全整改建議：包括但不限于從安全物理環(huán)境、安全通信網(wǎng)******管理中心、安全管理制度、安全管理機構(gòu)、安全人員管理、安全建設(shè)管理和安全運維管理中的所有指標逐項對信息系統(tǒng)中相關(guān)的資產(chǎn)進行核查、測評。對信息系統(tǒng)進行安全現(xiàn)狀分析，形成相應的安全問題列表和整改建議，并對第三方整改情況進行復測。

5）協(xié)助編制和完善安全管理制度：依據(jù)《信息系統(tǒng)安全等級保護基本要求》和《信息系統(tǒng)等級保護安全設(shè)計技術(shù)要求》，協(xié)助采購人制訂和完善各項信息安全管理制度，規(guī)范信息安全日常管理工作，提高信息安全基礎(chǔ)管理水平

6）最后出具符合公安機關(guān)要求的（年度）信息系統(tǒng)安全保護等級測評報告。

2.三端應用功能、安全測評包含服務使用接口進行逐一排查，重點對開放端口、敏感信息存儲與展示、越權(quán)漏洞、數(shù)據(jù)泄漏、未授權(quán)訪問、代碼泄漏、弱密碼等安全風險進行逐項檢查。

3.其他

提供標準化技術(shù)實施及相關(guān)制度完善培訓交流一年至少一次，提升

我單位安全防護標準化實施及應急等相關(guān)能力。

服務要求：針對宿州市安徽碼、皖事通及皖政通運營升級改造項目的相關(guān)信息系統(tǒng)項目驗收前進行網(wǎng)絡(luò)安全等級保護服務及完成三端應用功能、安全測評。

服務時間：合同簽訂后240個日歷天內(nèi)完成全部服務內(nèi)容。

服務標準：軟件測評工作符合國家和行業(yè)相關(guān)標準規(guī)范要求。