一、项目名称
“空间要素一张图平台”等级保护测评项目
二、项目内容及要求
1.项目内容:对廊云招商小程序(第二级)、资源云监管小程序(第二级)按国家等保 2.0 标准相应级别完成测评服务。依据信息安全相关法规、标准及行业管理规范,通过访谈、核查、测试、风险分析等方式,从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面进行单元测评,从安全控制间安全、层面间安全、区域间安全、系统结构安全等方面进行整体测评,给出初次测评结论,提出安全建设整改方案。待甲方按方案完成信息系统加固后,进行复评并出具最终测评报告。
2.测评方式:访谈、核查、测试等多种方式。
3.项目地点:河北省廊坊市经济技术开发区。
4.质量标准:
(1)《计算机信息系统 安全保护等级划分准则》(GB 17859-1999)
(2)《信息安全技术 网络安全等级保护定级指南》(GB/T 22240-2020)
(3)《信息安全技术 网络安全等级保护实施指南》(GB/T 25058-2019)
(4)《信息安全技术 网络安全等级保护基本要求》(GB/T 22239-2019)
(5)《信息安全技术 网络安全等级保护测评要求》(GB/T 28448-2019)
(6)《信息安全技术 网络安全等级保护测评过程指南》(GB/T 28449-2018)
(7)其他相关政策规定、国家标准和行业标准
5.最高限价:10万元,报价为完成本项目的所有费用。
三、报价文件应包括内容:项目报价单、营业执照、服务认证证书、服务流程。