2021年12月湘西州公共资源交易中心交易系统通过信息安全等级保护第三级测评，已经是连续5年通过信息安全等级保护第三级测评。二、服务实施环境湘西自治州公共资源交易中心已建成保证金及业务管理模块、国有产权和资源交易电子竞价模块、湘西自治州公共资源交易手机APP、门户网站、大数据分析模块，并引进了省工程建设交易模块、省政府采购（分散、集中）电子交易模块、省不见面开标模块和省电子档案管理模块等。随着交易电子化程度越来越高，对内对外数据交互系统和设备越来越多，交易相关重要数据信息很容易成为互联网的非法攻击目标，一旦网络及系统被病毒、木马攻击，或发生后台数据被窃取等重大突发信息安全事件，将会损害广大交易主体的利益，产生严重不良社会影响。根据《信息安全等级保护管理办法》等相关法律法规要求，特拟定2022年度测评服务方案。一、服务背景2022年度信息系统安全等级保护测评服务湘西自治州公共资源交易中心

4、按照一个信息系统测评，总预算不超过7万元人民币（含3、须协助中心进行等保三级相关资料的整理和申报。2、宜具有湖南省内实施信息安全等级保护测评的实施相关案例，熟悉智慧湘西政务云的网络环境。1、供应商应具有信息系统网络安全等级测评与检测评估资质。服务资质和相关要求湘西自治州公共资源交易中心（以下简称“中心”）“门户网站”和“交易信息系统及相关配套模块”主要功能模块部署在智慧湘西政务云上，并启用了第三方异地数据备份、火绒正版企业版2.0安全杀毒软件等服务，中心在智慧湘西政务云上共有虚拟服务器68台，其中互联网区11台，电子政务外网区57台，操作系统主要为Windowsserver2016和CentOs。电子档案管理模块、保证金对账模块等部署在中心本地机房,在运行物理服务器4台，虚拟服务器7台，操作系统主要为Windowsserver2008/2016和CentOs。中心本地机房现有的基础安全设施及服务有：绿盟WEB应用防护系统、绿盟NF防火墙系统、绿盟安全审计系统、绿盟堡垒机、绿盟数据库审计系统、绿盟网闸、绿盟安全管理平台、华为入侵检测设备、华为综合应用网关设备、华为防火墙板卡、火绒正版企业版2.0安全杀毒软件服务以及中心配备重要设备为两台英威腾UPS电源和精密空调等。本次项目服务将通过对部署在政务云的湘西自治州公共资源交易中心的“门户网站”和“交易信息系统及相关配套系统”以及中心本地机房部署的系统网络安全现状进行调研分析测评，依据等级保护相关标准要求，对中心信息系统进行等保测评,确保湘西自治州公共资源交易中心交易信息系统达到等保三级的要求。

《信息安全等级保护管理办法》（公通字[2007]43号）；《关于信息安全等级保护工作的实施意见》（公通字[2004]66）；供应商应依据如下标准实施测评服务，但不限于以下相关要求：四、服务规范要求5、满足湖南省政府采购电子卖场供应商相关要求。复测费用），具体以湖南省政府采购电子卖场实际成交价为准。

《信息安全技术信息系统通用安全技术要求》（GB/T20271-2019）；《计算机信息系统安全保护等级划分准则》（GB17859-1999）；《信息安全技术网络安全等级保护实施指南》(GB∕T25058-2019)《信息安全技术信息系统安全等级保护定级指南》(GB/T22240-2019)《信息安全技术信息系统安全等级保护基本要求》(GB/T22239-2019)《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号）；

《信息安全技术数据库管理系统安全技术要求》（GB∕T20273-2019）《信息安全技术操作系统安全技术要求》（GB∕T20272-2019）《信息安全技术路由器安全技术要求》（GB∕T18018-2019）《信息安全技术网络存储安全技术要求》（GB∕T37939-2019）《信息安全技术服务器技术要求》（GB/T21028-2019）；《信息安全技术网络基础安全技术要求》（GB/T20270-2019）；

中心在合同签订后5个工作日内向供应商支付合同总金额50%的合同款，正式测评报告完成并达到等保三级合格要求后支付余下款项，供应商提供合规发票。五、付款方式《信息安全技术数据安全能力成熟度模型》（GB∕T37988-2019）《信息安全技术云计算服务运行监管框架》（GB∕T37972-2019）《信息安全技术移动终端安全管理平台技术要求》（GB∕T37952-2019）《信息安全技术网络交换机安全技术要求》（GB∕T21050-2019）

供应商应严格遵守国家《中华人民共和国保守国家秘密法》及有关保密的法律法规，选派具有良好职业道德的人员参与和从事本项目工作，教育相关人员恪守职业道德，服从中心管理，严格遵守中心的保密规定和工作制度，并承担相应的保密责任。六、其他要求