广东省知识产权保护中心2022年信息系统网络安全等级保护测评服务项目
采购项目名称： 广东省知识产权保护中心2022年信息系统网络安全等级保护测评服务项目
采购项目编码： 440000MB2C929822208290658
项目业主： 广东省知识产权保护中心
服务机构： 工业和信息化部电子第五研究所
合同名称： 广东省知识产权保护中心2022年信息系统网络安全等级保护测评服务项目
合同编号： 440000MB2C929822208290658
合同总金额： ￥200,000.00元
合同签订时间： 2022年09月29日
履约人员：
合同服务期限： 2022年09月29日至2024年09月29日
服务内容： 1.协助定级备案服务
根据《GBT22239-2019信息安全技术网络安全等级保护基本要求》等标准，协助完成的定级备案工作，确定已备案系统等级，优化系统测评点要求指标，修订需调整系统的等级，优化系统测评点要求指标，提交等级定级报告、备案表和自检表送公安部门备案，直至取得信息系统定级备案证明。
2.信息安全等级保护差距安全评估服务
针对定级系统的按照要求完成安全技术测评和安全管理测评两类测评工作。安全技术测评包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个层面上的安全控制测评；安全管理测评包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全系统运维等五个方面的安全控制测评，具体开展现场测评和差距分析，记录相关的测评结果,输出现场测评记录结果。
依照《等级保护现场测评记录》中所记录的针对甲方定级系统的技术和管理测评结果，结合系统整体差距评估结果，按照公安部标准测评报告模板撰写测评记录，输出《等级保护整改建议》（每个系统一份）。
3.信息安全等级保护差距整改方案设计服务
依照《等级保护整改建议》中的测评结果和内容，结合针对定级系统的实际情况，指导设计系统整改方案，并就方案内容进行沟通和协商，指导整改工作。
4.信息安全等级保护测评服务
在信息系统进行差距安全评估和整改实施之后，对信息系统的安全技术和安全管理上各个层面的安全控制进行整体性验证。等级保护测评包括，安全技术及安全管理测评两个方面。根据现场访谈、配置核查的基础上通过先进的安全测试工具进行安全漏洞、应用系统代码漏洞的扫描及人工核查,在现场测评的结果和甲方定级系统测评在数据汇总分析的基础上，分析系统存在的问题，给出系统等级测评结论，编制《等级保护测评报告》（每个系统一份）提交公安部门备案，协助用户完成等级保护测评工作，协助甲方获取通过测评的回执。
合同附件 广东省知识产权保护中心2022年信息系统网络安全等级保护测评服务项目合同.pdf
广东省知识产权保护中心
2022年10月20日