合同包1:

服务类（成都久信信息技术股份有限公司）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额(元)
1	测试评估认证服务	业务信息系统等级保护测评	测评内容包括技术和管理测评，技术安全性测评包括但不限于：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心。管理安全测评包括但不限于：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。	对信息系统安全等级保护状况进行测试评估，应包括两个方面的内容：一是安全控制测评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况；二是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。 对安全控制测评的描述，使用工作单元方式组织。工作单元分为安全技术和安全管理两大类。安全技术测评包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个方面：安全管理测评包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五个方面。	自合同签订之日起60日	系统整体测评涉及到信息系统的整体拓扑、局部结构，也关系到信息系统的具体安全功能实现和安全控制配置，与特定信息系统的实际情况紧密相关，内容复杂且充满系统个性。因此，全面地给出系统整体测评要求的完整内容、具体实施方法和明确的结果判定方法是很困难的。测评人员应根据特定信息系统的具体情况，结合本标准要求，确定系统整体测评的具体内容，在安全控制测评的基础上，重点考虑安全控制间、层面间以及区域间的相互关联关系，测评安全控制间、层面间和区域间是否存在安全功能上的增强、补充和削弱作用以及信息系统整体结构安全性、不同信息系统之间整体安全性等。	356,000.00

合同包2:

服务类（成都创信华通信息技术有限公司）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额(元)
2	测试评估认证服务	业务信息系统商用密码应用与安全评估	对整个系统的构成和密码保护情况进行充分的调研	依据现场测评结果，对现场测评结果进行汇总统计（测评项符合情况及比例、单元测评结果符合情况比例以及整体测评结果），通过对信息系统基本安全保护状态的分析给出初步测评结论	自合同签订之日起60日	结果分析、报告编制及协助备案：包括单元测评、整体测评、量化评估、风险分析、评估结论形成及密码测评报告编制等六项主要任务，编制的《商用密码应用安全性评估报告》需提交所在地区密码管理部门备案。	414,000.00