光明區(qū)大平安數(shù)據(jù)平臺二期（群眾訴求服務系統(tǒng)、婦女兒童維權(quán)關(guān)愛系統(tǒng)）等級保護項目采購結(jié)果公告（以此份為準）

服務類

名稱：**區(qū)大**數(shù)據(jù)平臺二期（群眾訴求服務系統(tǒng)、婦女兒童維權(quán)關(guān)愛系統(tǒng)）等級保護項目

服務內(nèi)容：

1、項目管理

落實國家監(jiān)管單位的網(wǎng)絡安全等級保護建設(shè)要求和法規(guī)遵從，按照相關(guān)法規(guī)、標準和行業(yè)最佳實踐持續(xù)運維調(diào)整，全面提高信息安全防護能力，重點保障基礎(chǔ)信息網(wǎng)絡和重要信息系統(tǒng)安全，創(chuàng)**全穩(wěn)定網(wǎng)絡環(huán)境。

2、服務需求

（1）定級備案

依據(jù)《信息安全技術(shù) 網(wǎng)絡安全等級保護定級指南》****集團及分公司進行系統(tǒng)定級、定級材料編制及邀請專家進行評審。向?qū)俚?*網(wǎng)監(jiān)部門提交系統(tǒng)定級報告和備案表，及定級專家評審意見，完成系統(tǒng)備案工作。

（2）安全整改

根據(jù)網(wǎng)絡安全等級保護的要求，對測評對象系統(tǒng)進行網(wǎng)絡安全等級差距測評，查找與分析現(xiàn)有系統(tǒng)的安全防護能力與等保標準之間的差距，提供專業(yè)的安全整改建設(shè)方案，協(xié)助完**全整改。

（3）等級測評

依據(jù)相關(guān)法律法規(guī)針對等級保護系統(tǒng)開展等級保護測評，依據(jù)最終測評結(jié)果出具網(wǎng)絡安全等級保護測評報告。測評的內(nèi)容包括但不限于以下內(nèi)容：

1.安全物理環(huán)境

測評內(nèi)容主要包括：機房位置選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應、電磁防護等。

2.安全通信網(wǎng)絡

測評內(nèi)容主要包括：網(wǎng)絡結(jié)構(gòu)安全、通信傳輸安全、可信驗證等。

3.安全區(qū)域邊界

測評內(nèi)容主要包括：區(qū)域邊界安全防護、訪問控制、入侵防范、惡意代碼防范、安全審計、可信驗證等

4.安全計算環(huán)境

測評內(nèi)容主要包括：身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復、剩余信息保護、個人信息保護等。

5.****中心

測評內(nèi)容主要包括：系統(tǒng)管理、審計管理、安全管理、集中管控等。

6.安全管理制度

測評內(nèi)容主要包括：安全策略制定、安全管理制度體系、管理制度制定和發(fā)布及評審和修訂等。

7.安全管理機構(gòu)

測評內(nèi)容主要包括：安全管理機構(gòu)崗位設(shè)置、人員配備及職責、安全授權(quán)和審批、安全溝通和**、安全審核和檢查等。

8.安全管理人員

測評內(nèi)容主要包括：人員錄用管理、人員離崗管理、人員安全意識教育和培訓、外部人員訪問管理等。

9.安全建設(shè)管理

測評內(nèi)容主要包括：定級和備案、安全方案設(shè)計、產(chǎn)品采購和使用管理、自行軟件開發(fā)管理、外包軟件開發(fā)管理、安全工程實施管理、安全測試驗收管理、安全系統(tǒng)交付管理、等級測評、安全服務商選擇管理等。

10.安全運維管理

測評內(nèi)容主要包括：運行環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護管理、漏洞和風險管理、網(wǎng)絡和系統(tǒng)安全管理、惡意代碼防范管理、安全配置管理、密碼管理、變更管理、備份與恢復管理、安全事件處置、應急預案管理、外包運維管理等。

完成網(wǎng)絡安全等級保護的最終測評，提交各網(wǎng)絡安全等級測評報告至**等相關(guān)部門，完成測評工作。

服務期：合同簽訂日起至2024年12月4日