信息详情

宁国市数据资源管理系统安全等级保护（三级）测评项目招标公告（原标题：宁国市数据资源管理系统安全等级保护（三级）测评项目）

全部类型安徽宣城2025年09月16日

公告详情

项目业主	点击登录查看
服务类型	网络安全等级保护测评
选取方式	自主谈判
预算金额	0 - 50000.00(元)
截止报名时间	****
资金来源	财政资金
资质要求	等级不限
回避情形	无
执业人员要求	1、投标人提供的项目经理具有信息（或网络）安全等级测评师（高级）证书,并作为附件上传； 2、项目经理具有省级或以上人社部门颁发的信息系统项目管理师（高级）认证,并作为附件上传； 3、投标人配备的应急保障负责人除具有有效的公安部信息安全等级保护评估中心或中关村信息安全测评联盟****
其他要求	一、中标单位签订合同进场测评后10日内出具整改建议，在招标人完成整改20日后，由中标人出具《测评报告》；二、报名机构需提供近3年来宣城市范围内相关工作业绩。
报名是否需要提交附件材料	是
是否全过程项目	否
项目时限(天)	45

服务内容
依据国家等级保护相关标准《GB/T 22239-2008 信息系统安全等级保护基本要求》、《GB/T 28448-2008 信息系统安全等级保护测评要求》、《GB/T 22239-2019 网络安全等级保护基本要求》、《GB/T 28448-2019 网络安全等级保护测评要求》，以《GB/T22240 信息系统安全等级保护定级指南》、《GB/T 28449-2018 信息安全技术网络安全等级保护测评过程指南》为基础完成宁国市数据资源管理系统安全等级保护（三级）测评，内容包括： 1. 安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心； 2. 安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评； 3. 工具测试：针对重要信息系统进行定期的漏洞扫描、渗透测试等安全服务工作； 4. 整改建议：投标人应根据现场测评中发现的问题，按照信息安全等级保护标准要求提出安全整改报告； 5. 编制和完善安全管理制度：依据《信息系统安全等级保护基本要求》和《信息系统等级保护安全设计技术要求》，协助招标方制订和完善各项信息安全管理制度，规范信息安全日常管理工作，提高信息安全基础管理水平； 6. 编制测评报告：完成上述测评工作和整改加固实施后，投标人最后出具符合公安机关要求的各信息系统网络安全等级保护测评报告。 7. 安全咨询服务：涵盖系统建设、运维、管理相关的安全问题，提供信息安全检查咨询和整改建议等技术支持服务。 8.应急响应：提供病毒和入侵行为的应急支持，提供入侵分析、消除非法访问、恢复正常操作及对系统的安全进行重新评估和系统加固等服务。 9.漏洞扫描服务：使用专业脆弱性扫描与评估系统对用户系统进行漏洞扫描服务，每季度开展一次。 10.渗透测试服务：采用完全模拟入侵者可能采用的攻击技术和漏洞发现技术，对用户网站系统进行非破坏性质的模拟攻击，发现系统的最脆弱的环节和弱点等安全问题，为进一步加固信息系统提供了依据，每半年开展一次。 11.安全培训服务：国家等级保护制度介绍，等级保护测评工作的流程，等级保护工作开展的分工，相关技术的介绍，安全管理落实的介绍等。

服务内容

依据国家等级保护相关标准《GB/T 22239-2008 信息系统安全等级保护基本要求》、《GB/T 28448-2008 信息系统安全等级保护测评要求》、《GB/T 22239-2019 网络安全等级保护基本要求》、《GB/T 28448-2019 网络安全等级保护测评要求》，以《GB/T22240 信息系统安全等级保护定级指南》、《GB/T 28449-2018 信息安全技术网络安全等级保护测评过程指南》为基础完成宁国市数据资源管理系统安全等级保护（三级）测评，内容包括： 1. 安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心； 2. 安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评； 3. 工具测试：针对重要信息系统进行定期的漏洞扫描、渗透测试等安全服务工作； 4. 整改建议：投标人应根据现场测评中发现的问题，按照信息安全等级保护标准要求提出安全整改报告； 5. 编制和完善安全管理制度：依据《信息系统安全等级保护基本要求》和《信息系统等级保护安全设计技术要求》，协助招标方制订和完善各项信息安全管理制度，规范信息安全日常管理工作，提高信息安全基础管理水平； 6. 编制测评报告：完成上述测评工作和整改加固实施后，投标人最后出具符合公安机关要求的各信息系统网络安全等级保护测评报告。 7. 安全咨询服务：涵盖系统建设、运维、管理相关的安全问题，提供信息安全检查咨询和整改建议等技术支持服务。 8.应急响应：提供病毒和入侵行为的应急支持，提供入侵分析、消除非法访问、恢复正常操作及对系统的安全进行重新评估和系统加固等服务。 9.漏洞扫描服务：使用专业脆弱性扫描与评估系统对用户系统进行漏洞扫描服务，每季度开展一次。 10.渗透测试服务：采用完全模拟入侵者可能采用的攻击技术和漏洞发现技术，对用户网站系统进行非破坏性质的模拟攻击，发现系统的最脆弱的环节和弱点等安全问题，为进一步加固信息系统提供了依据，每半年开展一次。 11.安全培训服务：国家等级保护制度介绍，等级保护测评工作的流程，等级保护工作开展的分工，相关技术的介绍，安全管理落实的介绍等。

关注乙方宝服务号，实时查看招标信息>>