订单号：FWYJ4200002200800688

本次成交金额：￥185,000.00

采购单位：湖北省福利彩票发行中心

联系人：饶倩妮

联系电话：87165021

成交供应商：湖北星野科技发展有限公司

成交日期：2022年11月15日

执行方式：议价

成交内容：

采购方式：议价

采购品目：信息技术服务

采购需求：、服务内容 名称 湖北省福利彩票电脑票销售系统网络安全等级保护测评（三级） 湖北省福利彩票电脑票销售系统网络安全等级保护测评定级备案工作 湖北省福利彩票电脑票销售系统网络安全等级保护测评整改咨询工作 湖北省福利彩票电脑票销售系统渗透测试工作（季度\次） 根据相关文件及标准要求，对湖北省福利彩票发行中心需要进行测评的信息系统实施网络安全等级保护定级、备案、测评、协助整改等工作，根据《等级测评报告模版（2021年版）》，出具符合格式要求的等级测评报告。 1、工作内容 1.1定级备案服务 协助湖北省福利彩票发行中心需要进行测评的信息系统进行定级、备案材料的编写，协助采购方到公安监管等部门办理备案手续，确保信息系统安全保护等级定级准确、备案完整。 1.2信息系统安全等级保护测评服务 依据《GB/T 22239-2019 信息安全技术信息系统安全等级保护基本要求》、《GB/T 28448-2019信息安全技术信息系统安全等级保护测评要求》、《GB/T 25070-2019信息安全技术网络安全等级保护安全设计技术要求》、《GBT28449-2018信息安全技术 网络安全等级保护测评过程指南》、《GB/T 20984-2007 信息安全技术信息安全风险评估规范》、《GB/T 22080-2008 信息技术安全技术信息安全管理体系要求》、《GB/T 22081-2008 信息技术安全技术信息安全管理实用规则》等标准的要求，对湖北省福利彩票发行中心需要进行测评的信息系统进行等级测评，出具符合国家网络安全等级保护格式要求的等级测评报告。测评范围为项目目标所涉及的机房基础设施、网络环境、主机层面、应用层、数据库层及相关安全辅助设备与管理制度。服务目标为项目目标最终通过公安部门及相关部门的等级保护检查要求。 测评内容应包括但不限于以下内容： （1）安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等五个方面的安全测评； （2）安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评； （3）系统整体测评：控制间测评、层面间测评、区域间测评、系统结构安全测评。 1.3安全整改建设方案编制 安全整改建设方案应严格依据《信息安全等级保护管理办法》、《信息系统安全等级保护基本要求》、《信息系统安全保护实施指南》、《信息系统安全管理要求》、《信息系统通用安全技术要求》、《信息系统等级保护安全工程管理要求》、《信息系统等级保护安全设计技术要求》等标准规范要求制定《湖北省福利彩票发行中心信息系统安全整改建设方案》，并在后续提供安全整改咨询服务，协助客户完善信息系统的安全防护措施，使系统达到等级保护相应级别的相关要求。 1.4二次测评 采购方完成信息系统安全整改后，对整改后的信息系统进行复测，出具正式的测评报告，送公安部门办理备案手续。 1.5标准和规范 《中华人民共和国网络安全法》 《中华人民共和国计算机信息系统安全保护条例》国务院[1994]147号 《关于加强信息安全保障工作的意见》中办发[2003]27号 《关于信息等级保护工作的实施意见》（公通字66号） 《信息安全等级保护管理办法》公通字[2007]43号 《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》 （发改高技[2008]2071号） 《计算机信息系统安全保护等级划分准则》(GB17859-1999) 《信息安全技术 信息系统安全等级保护基本要求》(GB/T 22239-2019) 《信息安全技术 信息系统安全等

需求附件：20221107关于执行年度预算开展销售系统信息安全等级保护2.0标准测评需求.docx20221107关于执行年度预算开展销售系统信息安全等级保护2.0标准测评需求.docx

服务响应说明：完全满足