*、項(xiàng)目概況

依據(jù)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》、《中華人民共和國網(wǎng)絡(luò)安全法》要求,組織開展信息系統(tǒng)的符合性測評工作，衡量采購人信息系統(tǒng)的安全保護(hù)管理措施和技術(shù)措施是否符合等級保護(hù)基本要求，是否具備了相應(yīng)的安全保護(hù)功能。中標(biāo)人按照公安部制訂的信息系統(tǒng)安全等級測評報告格式編制等級測評報告，在報告中明確各信息系統(tǒng)是否達(dá)到相應(yīng)的等級保護(hù)要求，并加蓋公章。未達(dá)到安全保護(hù)要求的，要提出改進(jìn)建議。

*、服務(wù)內(nèi)容

根據(jù)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》，對***接處警，警用地理信息基礎(chǔ)平臺，盤錦公安視頻綜合應(yīng)用平臺，公安信息網(wǎng)邊界接入平臺，盤錦市人口信息管理系統(tǒng)，******指紋自動識別系統(tǒng)，盤錦市公安機(jī)關(guān)現(xiàn)場勘驗(yàn)信息系統(tǒng)，***全國數(shù)據(jù)庫應(yīng)用系統(tǒng)等*個系統(tǒng)進(jìn)行等級保護(hù)測評工作。

*、服務(wù)標(biāo)準(zhǔn)依據(jù)

在等級保護(hù)服務(wù)過程中，必須依照以下標(biāo)準(zhǔn)：

**-* *****-**** 《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》

**-* *****-**** 《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評要求》

參考依據(jù)：

**-* *****-**** 《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》

*******-****《計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》

**/******-****《信息安全技術(shù) 信息系統(tǒng)安全等級保護(hù)定級指南》

標(biāo)準(zhǔn)均遵循公安部相關(guān)文件要求和招標(biāo)方的相關(guān)文件要求，所用的標(biāo)準(zhǔn)均為最新版本。如果這些標(biāo)準(zhǔn)內(nèi)容矛盾時，將按最高標(biāo)準(zhǔn)的條款執(zhí)行或按雙方商定的標(biāo)準(zhǔn)執(zhí)行。

*、現(xiàn)場測評內(nèi)容

根據(jù)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》（**/******-****）等標(biāo)準(zhǔn)進(jìn)行信息安全等級保護(hù)測評工作，包括安全技術(shù)測評和安全管理測評兩方面內(nèi)容，其中安全技術(shù)測評包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心*項(xiàng)；安全管理測評包括安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理*項(xiàng)；出具《信息系統(tǒng)等級測評報告》。

第*部分：安全技術(shù)測評

包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心等方面內(nèi)容。

*.安全物理環(huán)境安全物理環(huán)境測評要求對機(jī)房和辦公場所的物理環(huán)境安全防護(hù)情況進(jìn)行測評，應(yīng)包括物理位置選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)和電磁防護(hù)等方面的安全狀況。

*.安全通信網(wǎng)絡(luò):安全通信網(wǎng)絡(luò)測評是對網(wǎng)絡(luò)架構(gòu)安全防護(hù)情況進(jìn)行測評，應(yīng)包括網(wǎng)絡(luò)架構(gòu)、通信傳輸、可信驗(yàn)證等方面的安全狀況。

*.安全區(qū)域邊界:安全區(qū)域邊界測評是對網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備和終端主機(jī)系統(tǒng)的安全防護(hù)情況進(jìn)行測評，應(yīng)包括網(wǎng)絡(luò)系統(tǒng)的邊界防護(hù)、訪問控制、入侵防范、惡意代碼和垃圾郵件防護(hù)、安全審計、可信驗(yàn)證等方面的安全狀況。

*.安全計算環(huán)境:安全計算環(huán)境測評是對主機(jī)和應(yīng)用的全防護(hù)情況進(jìn)行測評，應(yīng)包括主機(jī)和應(yīng)用層面的身份鑒別、安全標(biāo)記、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)、個人信息保護(hù)等方面的安全狀況。

*.安全管理中心：包括系統(tǒng)管理、審計管理、安全管理、集中管控等方面的安全狀況。

第*部分：安全管理測評

包括安全管理機(jī)構(gòu)、安全管理制度、安全管理人員、安全建設(shè)管理和安全運(yùn)維管理*個方面內(nèi)容。

*.安全管理機(jī)構(gòu):安全管理機(jī)構(gòu)測評應(yīng)對崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查等情況進(jìn)行測評。

*.安全管理制度:安全管理制度測評應(yīng)對管理制度、制定和發(fā)布、評審和修訂等情況進(jìn)行測評。

*.安全管理人員:安全管理人員測評應(yīng)對相關(guān)人員錄用、人員離崗、安全意識教育培訓(xùn)、外部人員訪問管理等情況進(jìn)行測評。

*.安全建設(shè)管理:安全建設(shè)管理測評應(yīng)對定級和備案、安全方案設(shè)計、產(chǎn)品采購和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實(shí)施、測試驗(yàn)收、系統(tǒng)交付、等級測評、服務(wù)供應(yīng)商選擇等情況進(jìn)行測評。

*.安全運(yùn)維管理:安全運(yùn)維管理測評應(yīng)對運(yùn)行維護(hù)過程中的環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護(hù)管理、漏洞和風(fēng)險管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理、外包運(yùn)維管理等情況進(jìn)行測評。

*、保密管理

供應(yīng)商承擔(dān)被測評單位敏感信息的保密責(zé)任，在項(xiàng)目實(shí)施過程中，雙方需要復(fù)制對方提供的相關(guān)資料時，應(yīng)提交書面申請，在得到對方書面同意后方可復(fù)制，并將數(shù)據(jù)內(nèi)容記錄成表，簽字確認(rèn)。

未經(jīng)雙方書面同意，不得向第*方透露項(xiàng)目和涉及雙方企業(yè)信息安全、技術(shù)成果的任何內(nèi)容。

采購人與供應(yīng)商簽訂《保密協(xié)議》，并同供應(yīng)商測評人員簽訂《信息安全保密保證書》，確保相應(yīng)工作涉及的技術(shù)信息和技術(shù)資源不被泄露，并防止保密信息被濫用，保障信息安全。

項(xiàng)目結(jié)束后，雙方必須互相確認(rèn)測評過程中提供的相關(guān)資料，相互承擔(dān)保密責(zé)任。

在合同結(jié)束后*年內(nèi)，供應(yīng)商仍有保守采購人各項(xiàng)企業(yè)秘密的責(zé)任。

*、服務(wù)人員要求

*、供應(yīng)商須承諾：中標(biāo)后,投標(biāo)文件中的人員全部參與服務(wù)工作，如因特殊原因更換現(xiàn)場實(shí)施人員，需征得采購單位同意,所更換人員工作資歷及技術(shù)能力不能低于投標(biāo)文件中承諾的人員要求。

*、供應(yīng)商應(yīng)為此服務(wù)項(xiàng)目提供專業(yè)服務(wù)團(tuán)隊。其中，項(xiàng)目經(jīng)理*人，負(fù)責(zé)對項(xiàng)目的整體進(jìn)行把控；技術(shù)負(fù)責(zé)人*人，負(fù)責(zé)提供項(xiàng)目所需的技術(shù)指導(dǎo)和支持。此外，服務(wù)團(tuán)隊其他成員不少于*人。