服务类

名称：光明区大平安数据平台二期（群众诉求服务系统、妇女儿童维权关爱系统）等级保护项目

服务内容：

1、项目管理

落实国家监管单位的网络安全等级保护建设要求和法规遵从，按照相关法规、标准和行业最佳实践持续运维调整，全面提高信息安全防护能力，重点保障基础信息网络和重要信息系统安全，创建安全稳定网络环境。

2、服务需求

（1）定级备案

依据《信息安全技术 网络安全等级保护定级指南》标准文件协助集团及分公司进行系统定级、定级材料编制及邀请专家进行评审。向属地公安网监部门提交系统定级报告和备案表，及定级专家评审意见，完成系统备案工作。

（2）安全整改

根据网络安全等级保护的要求，对测评对象系统进行网络安全等级差距测评，查找与分析现有系统的安全防护能力与等保标准之间的差距，提供专业的安全整改建设方案，协助完成安全整改。

（3）等级测评

依据相关法律法规针对等级保护系统开展等级保护测评，依据最终测评结果出具网络安全等级保护测评报告。测评的内容包括但不限于以下内容：

1.安全物理环境

测评内容主要包括：机房位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等。

2.安全通信网络

测评内容主要包括：网络结构安全、通信传输安全、可信验证等。

3.安全区域边界

测评内容主要包括：区域边界安全防护、访问控制、入侵防范、恶意代码防范、安全审计、可信验证等

4.安全计算环境

测评内容主要包括：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等。

5.安全管理中心

测评内容主要包括：系统管理、审计管理、安全管理、集中管控等。

6.安全管理制度

测评内容主要包括：安全策略制定、安全管理制度体系、管理制度制定和发布及评审和修订等。

7.安全管理机构

测评内容主要包括：安全管理机构岗位设置、人员配备及职责、安全授权和审批、安全沟通和合作、安全审核和检查等。

8.安全管理人员

测评内容主要包括：人员录用管理、人员离岗管理、人员安全意识教育和培训、外部人员访问管理等。

9.安全建设管理

测评内容主要包括：定级和备案、安全方案设计、产品采购和使用管理、自行软件开发管理、外包软件开发管理、安全工程实施管理、安全测试验收管理、安全系统交付管理、等级测评、安全服务商选择管理等。

10.安全运维管理

测评内容主要包括：运行环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、安全配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理等。

完成网络安全等级保护的最终测评，提交各网络安全等级测评报告至公安等相关部门，完成测评工作。

服务期：合同签订日起至2024年12月4日