服务/信息技术服务/其他信息技术服务

服务类

名称：****年信息系统网络安全等级保护测评采购

服务范围：按照《信息安全技术 网络安全等级保护基本要求》（**/T *****-****）的要求，对******门户网站系统（*级）、**办公系统（*级）和邮件系统（*级）进行****年度网络安全等级保护测评。

服务要求：（*）项目实施遵循的技术标准

政策依据：《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》(国务院***号令)、《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔****〕**号）、《公安部、国家保密局、国家密码管理委员会办公室、国务院信息化工作办公室关于信息安全等级保护工作的实施意见》（公通字〔****〕**号）、《公安部、国家保密局、国家密码管理局、国务院信息化领导小组办公室关于印发〈信息安全等级保护管理办法〉的通知》（公通字〔****〕**号）、《关于开展全国重要信息系统安全等级保护定级工作的通知》(公信安[****]***号)。

技术依据：《信息安全等级保护管理办法》（公通字[****]**号）、《信息安全技术网络安全等级保护基本要求》（**/T *****-****）、《信息安全技术网络安全等级保护定级指南》（**/T *****-****）、《信息安全技术 网络安全等级保护实施指南》（**/T *****-****）、《信息安全技术网络安全等级保护测评要求》（**/T *****-****）、《信息安全技术网络安全等级保护测评过程指南》（**/T *****-****）、《信息安全技术 信息安全风险评估规范》（**/T *****-****）、《计算机信息系统安全保护等级划分准则》（*******-****）、《网络安全等级保护设计技术要求》（**/******-****）。

（*）信息系统测评内容

通过访谈、检查、测试等测评方式，对安全物理环境等*个层面内容开展测评工作。

（*）信息系统测评过程

根据国家《信息安全技术—信息系统安全等级保护测评过程指南》的规定，测评过程需分为*个阶段：

1.测评准备阶段：掌握被测系统的详细情况，准备测试工具，为编制测评方案做好准备。

2.方案编制阶段：确定与被测系统相适应的测评对象、测评指标及测评内容等，编制测评指导书，形成测评方案。

3.现场测评阶段：按照测评方案总体要求，严格执行测评指导书，分步实施所有测评项目，包括单元测评和整体测评两个方面，以了解系统的真实保护情况，获取足够证据，发现系统存在的安全问题。

4.分析与报告编制阶段：根据现场测评结果和**/T *****-****等有关要求，通过单项测评结果判定、单元测评结果判定、整体测评和风险分析等方法，找出整个系统的安全保护现状与相应等级的保护要求之间的差距，并分析这些差距导致被测系统面临的风险，从而给出等级测评结论，形成测评报告。

服务时间：签订合同后3个月内完成。