1、测评实施过程中严格控制测评风险，对网络平台的正常运行和使用造成的影响控制在用户可接受范围内，要求不得泄露信息系统的相关信息，如网络拓扑、IP地址、业务流程、安全机制、安全隐患等。二、项目整体需求及项目目标按照《中华人民共和国网络安全法》第21、38、59条关于等级保护要求的规定，综合考虑武汉经济技术开发区（汉南区）人力资源局信息系统的业务信息和系统服务类型，以及其遭到破坏时可能受到侵害的客体以及受侵害的程度，对被测信息系统的物理环境、通信网络、区域边界、计算环境和管理中心，参照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》第二级标准，原则上于30日内对被测的信息系统进行等保测评并出具《网络安全等级保护测评报告》，或提出建设整改建议和系统整改方案，协助其所有被测系统整改达到等级保护相应级别的标准和要求；整改完成后开展二次测评，出具《网络安全等级保护测评报告》；协助武汉经济技术开发区（汉南区）人力资源局完成年度测评。一、基本要求网络安全等级保护测评服务项目采购需求武汉经济技术开发区（汉南区）人力资源局

4、要求中标单位制定针对性的实施计划和测评方案，投标人应制定专门的培训计划，培训应包括测评入场时的启动培训、测评完成后的总结培训等，包括但不仅限于以下内容：3、成交投标人应按要求规范测评，配合用户进行安全整改，出具符合要求的等级保护测评报告，并完成相关管理机构的检查验收和审查备案工作。（3）系统整体测评：控制间测评、层面间测评、区域间测评、系统结构安全测评。（2）安全管理测评：安全管理机构、安全管理制度、安全管理人员、安全系统建设和安全系统运维等五个方面的安全测评；（1）安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等五个方面的安全测评；2、依据《GB/T28448-2019信息安全技术网络安全等级保护测评要求》、《GB/T22239-2019信息安全技术网络安全等级保护基本要求》、《GB∕T28449-2018信息安全技术网络安全等级保护测评过程指南》、《信息系统安全等级保护测评准则》、《GB/T20984-2007信息安全技术信息安全风险评估规范》、《GB/T22080-2016信息技术安全技术信息安全管理体系要求》、《GB/T20271-2006信息安全技术信息系统通用安全技术要求》、《GB/T20270-2006信息安全技术网络基础安全技术要求》、《GB/T22081-2016信息技术安全技术信息安全管理实用规则》等标准规范的要求，通过访谈、检查、测试(由高级工程师进行功能测试和系统漏洞扫描等)等技术手段对应用系统进行等级测评。测评的内容包括但不限于以下内容：

（1）中心机房物理环境部分，包括门禁系统、消防灭火系统等；5、可以抽查的测评对象及种类主要在以下几个方面进行：（4）系统中存在的安全隐患和缺陷，系统安全改进建议及方法等。（3）等级保护测评工作的基本流程和工作方法；（2）系统如何定级、备案；（1）等级保护的政策、标准体系，等级保护测评的内容、作用和意义；

（7）国家关于等级保护测评要求的其他内容。（6）涉及到系统的所有管理制度和记录；（5）服务器部分，中心机房服务器硬件、操作系统和病毒防范系统；（4）涉及的网络设备如专网接入路由器、交换机，本次测评不涉及到接入单位内部网络；（3）中心机房安全设备，包括防火墙、入侵检测、抗拒绝服务网关等；（2）中心机房网络设备，包括核心路由器、交换机，汇聚交换机等；

投标供应商需应具备有效的《网络安全等级测评与检测评估机构服务认证证书》；投标人应组建专门的测评团队或具有公安机关认可的攻防演练实验室平台，项目负责人应具有等级测评师（高级）资质或高级工程师资质；项目测评人员需具有等级测评师资质。7、项目实施人员要求：服务内容：参照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》和《GB/T28448-2019信息安全技术网络安全等级保护测评要求》等标准规范要求，开展信息系统等级保护测评工作，项目服务内容如下：6、项目服务内容及目标：