省国资委广东省国家出资企业产权管理信息系统迁移上云项目（2022）项目等保测评服务
采购项目名称： 省国资委广东省国家出资企业产权管理信息系统迁移上云项目（2022）项目等保测评服务
采购项目编码： 4400007583361652207180604
项目业主： 广东省人民政府国有资产监督管理委员会
服务机构： 广州华南信息安全测评中心
合同名称： 省国资委广东省国家出资企业产权管理信息系统迁移上云项目（2022）项目等保测评服务
合同编号： 4400007583361652207180604
合同总金额： ￥130,000.00元
合同签订时间： 2022年08月11日
履约人员：
合同服务期限： 2022年08月11日至2023年08月10日
服务内容： 一、等保测评服务 按国家网络安全等级保护2.0标准对广东省国家出资企业产权管理信息系统进行网络安全等级保护测评。主要服务工作包括：
1)协助我单位整理信息系统定级材料，指导完成二级定级备案。
2)对我单位信息系统实施等级测评，找出系统安全保护措施与国家等级保护相关标准要求的差距，并出具问题清单；
3)根据初次等级测评结果，协助对我单位信息系统进行整改指导，给出整改建议。 4)4.待完成整改后，达到等级保护要求后出具最终测评报告。
等级保护安全管理体系建设
协助我方建立、完善、监督、执行相关安全保护管理制度。对我方现有的安全管理制度进行梳理更新，完善现有各项符合国家等级保护制度标准要求的安全管理制度。
二、漏洞扫描服务
对广东省国家出资企业产权管理信息系统，利用检测工具或设备对用户的网络设备、主机设备、web服务、数据库以及客户端进行扫描检查，发现存在的安全漏洞和隐患，以期将安全漏洞及安全风险所带来的后果直观的展现出来，并提供相应的防范措施建议和解决方案。
二、渗透测试 根据扫描结果进行漏洞分析及说明，对二级互联网系统或三级系统开展渗透测试，进行弱口令测试及其他手工测试，并提交修复建议。
三、整改咨询服务 针对测评结果，为我方的安全整改建设提供可行的整改咨询服务，协助我方完善整改方案及在整改过程中提供整改咨询意见及服务。
合同附件 省国资委广东省国家出资企业产权管理信息系统迁移上云项目（2022）等保测评服务.pdf
广东省人民政府国有资产监督管理委员会
2022年08月16日