服務(wù)類

名稱：宿州市安徽碼、皖事通及皖政通運(yùn)營(yíng)升級(jí)改造項(xiàng)目（五包）

服務(wù)范圍：1.網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)按照《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（GB/T22239-2019）、《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》（GB/T28448-2019）、《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》（GB/T22240-2020）和有關(guān)規(guī)定及要求，對(duì)項(xiàng)目業(yè)務(wù)系統(tǒng)進(jìn)行等級(jí)保護(hù)測(cè)評(píng)工作，協(xié)助業(yè)主單位對(duì)系統(tǒng)測(cè)評(píng)中提出的不符合項(xiàng)進(jìn)行整改，編制《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)安全整改建議書》、《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》。

（1）投標(biāo)人須提供公安部第三研究所頒發(fā)的網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書。

（2）網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)內(nèi)容

1）安全技術(shù)測(cè)評(píng)：包括但不限于安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安******管理中心五個(gè)方面的安全測(cè)評(píng)。

2）安全管理測(cè)評(píng)：包括但不限于安全管理制度、安全管理機(jī)構(gòu)、安全人員管理、安全建設(shè)管理和安全運(yùn)維管理五個(gè)方面的安全測(cè)評(píng)。

3）滲透測(cè)試：對(duì)平臺(tái)開展全面的滲透測(cè)試服務(wù)，要求滲透人員在不同的位置（比如從內(nèi)部網(wǎng)絡(luò)、從互聯(lián)網(wǎng)等位置）利用各種手段對(duì)信息絡(luò)進(jìn)行測(cè)試，以期發(fā)現(xiàn)和挖掘系統(tǒng)中存在的漏洞，提供滲透測(cè)試報(bào)告。

4）提出安全整改建議：包括但不限于從安全物理環(huán)境、安全通信網(wǎng)******管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全人員管理、安全建設(shè)管理和安全運(yùn)維管理中的所有指標(biāo)逐項(xiàng)對(duì)信息系統(tǒng)中相關(guān)的資產(chǎn)進(jìn)行核查、測(cè)評(píng)。對(duì)信息系統(tǒng)進(jìn)行安全現(xiàn)狀分析，形成相應(yīng)的安全問題列表和整改建議，并對(duì)第三方整改情況進(jìn)行復(fù)測(cè)。

5）協(xié)助編制和完善安全管理制度：依據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》和《信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》，協(xié)助采購(gòu)人制訂和完善各項(xiàng)信息安全管理制度，規(guī)范信息安全日常管理工作，提高信息安全基礎(chǔ)管理水平

6）最后出具符合公安機(jī)關(guān)要求的（年度）信息系統(tǒng)安全保護(hù)等級(jí)測(cè)評(píng)報(bào)告。

2.三端應(yīng)用功能、安全測(cè)評(píng)包含服務(wù)使用接口進(jìn)行逐一排查，重點(diǎn)對(duì)開放端口、敏感信息存儲(chǔ)與展示、越權(quán)漏洞、數(shù)據(jù)泄漏、未授權(quán)訪問、代碼泄漏、弱密碼等安全風(fēng)險(xiǎn)進(jìn)行逐項(xiàng)檢查。

3.其他

提供標(biāo)準(zhǔn)化技術(shù)實(shí)施及相關(guān)制度完善培訓(xùn)交流一年至少一次，提升

我單位安全防護(hù)標(biāo)準(zhǔn)化實(shí)施及應(yīng)急等相關(guān)能力。

服務(wù)要求：針對(duì)宿州市安徽碼、皖事通及皖政通運(yùn)營(yíng)升級(jí)改造項(xiàng)目的相關(guān)信息系統(tǒng)項(xiàng)目驗(yàn)收前進(jìn)行網(wǎng)絡(luò)安全等級(jí)保護(hù)服務(wù)及完成三端應(yīng)用功能、安全測(cè)評(píng)。

服務(wù)時(shí)間：合同簽訂后240個(gè)日歷天內(nèi)完成全部服務(wù)內(nèi)容。

服務(wù)標(biāo)準(zhǔn)：軟件測(cè)評(píng)工作符合國(guó)家和行業(yè)相關(guān)標(biāo)準(zhǔn)規(guī)范要求。