文山学院等保测评及管理设备采购项目一标段中标结果公告

服务类

名称：文山学院等保测评及管理设备采购项目一标段

服务范围：文山学院十五个信息系统分别根据《GB/T 22239—2019信息安全技术 网络安全等级保护基本要求》按第二级要求到现场开展网络安全等级保护测评的相关工作。

服务要求：根据《GB/T 22240-2020 信息安全技术 网络安全等级保护定级指南》等标准，及各个信息系统保护等级需求，协助采购人对现有的信息系统进行等级保护备案，编写信息系统定级备案表和信息系统定级报告，并协助向公安局提交定级备案材料，取得信息系统定级备案证明。

对采购人现有信息系统开展安全保护符合性测评、作差距分析、并提出整改建议与编写验收测评报告。

根据《GB/T 22239—2019信息安全技术 网络安全等级保护基本要求》等标准组织开展信息系统等级保护符合性测评，衡量信息系统的安全保护管理措施和技术措施是否符合等级保护基本要求，是否具备了相应的安全保护能力。

依据信息系统的安全保护等级，通过人员访谈、文档审查、实地察看、配置检查、工具检测等方法从物理安全、网络安全、主机安全、应用安全、数据安全及备份与恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面，判断现有的安全保护水平与国家信息安全等级保护管理规范和技术标准要求项之间的符合情况。

服务时间：过测评并取得信息系统等级保护测评证书等相应证书之日起一年内。

服务标准：质量符合国家相关规定和标准，没有国家规定和标准的，按照行业规定标准和满足合同目的的标准确定。