竞价采购公告

产品

单位

数量

预算总价（元）

三级等保测评服务

项

1

300000.00

具体需求：

三级等保安全评估服务 1 项：

1 、依据《网络安全等级保护测评要求》、《网络安全等级保护测评过程指南》等国家标准、按照《网络安全等级保护测评机构管理办法》第十五条规定，与被测评单位签署测评服务协议，依据有关标准规范开展测评业务，防范测评风险，客观准确地反映被测评对象的安全保护状况，对我单位的吉林省妇幼健康信息管理系统、内网业务管理系统、国家“云上妇幼”***平台 ( 吉林省 ) 共三个三级系统开展等级保护测评服务，并按照公安部统一制订的《网络安全等级保护测评报告模板》格式出具具有法律效力的测评报告。

1.1 测评准备阶段

根据测评双方签订的委托测评协议书和系统规模，组建测评项目组。对被测系统的基本情况进行调研，了解实际情况并准备各类表单和测评工具。

1.2 方案编制阶段

根据被测系统调查结果得到被测系统的安全保护等级、业务信息安全保护等级、系统***网络结构、网络安全设备、服务器、数据库、应用系统等，确定测评对象。从《网络安全等级保护基本要求》中选择与被测系统的保护等级相对应的基本要求作为测评指标，确定测评路径确定测试工具接入点，测评对象所采取的测评方法和步骤，编制《测评方案》。

1.3 现场测评阶段

正式启动现场测评工作，签署现场测评授权书；召开首次会议，确认方案，现场测评实施中要求测评人员严格执行测评指导书，并保证记录结果的真实确、及时和规范性。

1.4 报告编制阶段

测评人员通过分析现场测评获得的测评证据和资料，判定单项测评结果及单元测评结果，依据系统整体测评和综合测评分析结果，形成等级测评结论，***网络安全等级测评报告。

2 、依据《密码法》、《信息系统密码应用基本要求》、《信息系统密码测评要求》对一个系统的密码应用情况进行差距性分析评估，并出具差距分析报告及整改建议。

3 、项目组织

投标人需组建一支经验丰富、人员稳定的本地化服务团队实施本项目（提供服务团队项目所在省份社保证明复印件并加盖投标人公章有效），配置至少 1 名高级测评师、 1 名中级测评师、 2 名初级测评师（负责现场测评工作，提供测评师证书复印件，其中至少 1 人须通过商用密码应用安全性评估人员测评能力考核）。