招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2025-07-03在采购与招标网发布 江苏科技大学 - 竞价公告 (CF102892025000332)。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 江苏科技大学-竞价公告CF（略）发布时间：（略）-（略）-（略）:（略）:（略）截止时间：（略）-（略）-（略）:（略）:（略）基本信息：申购主题：等级保护测评服务报价要求：国产含税发票类型：增值税专用发票付款方式：货到验收合格后付款送货时间：合同签订后7天内送达安装要求：免费上门安装（含材料费）预算：******人民币收货地址（略）****供应商资质：备注说明：采购明细：序号项目名称数量单位预算价项目内容质保及售后服务附件1等级保护测评服务1一、项目基本情况为更好的贯彻落实（略）络安全的重要指示精（略）络安全面临的严峻威胁与挑战，（略）络安全保卫工作（略）展开等保评测工作，通过该（略）安全隐患并迅速进行（略）改，从而（略）络安（略）的安全、高效、稳定运行。二、服务内容及要求序号名称数量等级交付物1（略）5（略）络安全等级保护等级测评报告（一）等保测评供应商应贯彻落实（略）络安全法》、《中华人民（略）安全保护条例》（国务院（略）号令）、《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔（略）〕（略）号）等（略）络安全等级保护需求，依据国家及行业等级保护标准，通过安全等级保护测评的方法，为被测单位各安全层面与相应安全保护等级标准的差距，明确存在的安全问题及现有安全措施的有效性，并针对安全问题关联的资产、威胁、脆弱（略）面临的安全风险，寻求风险降低或规避的方法、提出建设（略）改建议、编制建设（略）改方案、提供（略）改实施技术支持。并在（略）改实施完成后，通过开展等保测评工作，验证建设（略）改的效果及与标准的（略）是否达到了相应安全保护等级的防护能力，同时为以后的安全决策、安全管理、安全运维、持续（略）改提供依据。三、技术要求和规范（略）络安全法》《关于加强党（略）安全和保密管理的若干规（略）安全保护等级划（略）准则》（GB（略）-（略））《关于信息安全等级保护工作的实施意见》公通字[（略）]（略）号《信息安全等级保护管理办法》公通字[（略）]（略）络安全保护等级定级指南》（GBT（略）-（略）络安全等级保护基本要求》（GBT（略）-（略）络安全等级保护测评要求》（GBT（略）-（略）络安全等级保护测评过程指南》（GBT（略）-（略））以及本项目完成（略）等级保护的最新规范和要求。四、资料成果提交本项目的资料成（略）络安全等级保护等级测评报告。五、服务内容1.初测评依据《GBT（略）-（略）络安全等级保护基本（略）进行（略）与对应标准的差距（略）析，出具《差距（略）析和（略）改建议书》。2.安全（略）改咨询在根据《差距（略）析和（略）安全（略）改期间（略）符合《GBT（略）-（略）络安全等级保护基本要求》为目标，为采购人提供全程技术支撑。3.（略）安全（略）改后，测评机构依据《GBT（略）-（略）络安全等级保护基本要（略）络安全等级保护测评，并出具《测评报告》。4.测评备案测评机构在出具最终测评报告后，协助采购人完成测评报告的备案工作。六、测评服务技术要求（一）基础测评（1）安全物理环境测评（物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护）；（2（略）络架构、通信传输、可信验证）；（3）（略）域边界测评（边界防护、访问控制、入侵防范、恶意代码和垃圾（略）防范、安全审计、可信验证）；（4）安全计算环境测评（身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完（略）性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护）；（5（略）管理、审计管理、安全管理、集中管控）。（6）安全管理制度测评（安全策略、管理制度、制定和发布、评审和修订）；（7）安全管理机构测评（岗位设置、人员配备、授权和审批、沟通和合作、审核和检查）；（8）安全管理人员测评（人员录用、人员离岗、安全意识教育和培训、外部人员访问管理）；（9）安全建设管理测评（定级和备案、安全方案设计、产品采购和使用、自行（略）开发、外包软（略）、等级测评、服务供应商选择）；（（略））安全运维管理测评（环境管理、资产管理、介质管理、设备维护管理、（略）安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理）。（二）工具扫描使用专业的安全（略）析工具（至（略）安（略）进行安全（略）析。在与校方深入（略）进行渗透，对过程进行记录并最终形成工具扫描、渗透报告。具体包括使用（略）进行扫描，检（略）漏洞、弱口令、数据暴露等安全问题。测试所使用的工具应包含不限于以下几种类型的工作。测试内容作用漏洞（略）、数据库等设备进行（略）站爬虫、端口扫描、木马工具、口令嗅探、Cookie注入、（略）站进行模拟攻击Web漏洞（略）页漏洞（略）和中（略）中各种应用流量的情况（三）信息安全等级保护（略）改建议和指导（略）等级（略）络安全问题，向被测单位提供（略）改、加固建议，协助、指导采购单位做好（略）改工（略）往年的测评问题情况（略）针对性的（略）改、加固建议，切（略）安全问题进行治理，直到达到国家等保要求为止。（四）应急技术支撑与攻防演练服务按需提供应急响应服务，发生安全事件后，第一时间进行应急响应处置和溯源（略）析，并制作应急响应台账。出现突发事件，在接到甲方通知后，1小时内赶到客户指定的（略）。1（略）络病毒、木马、黑客入侵、DDoS等（略）络安全事件时，投标人于2小时内派出安全专家团队进行（略）排查处理安（略）的连续性，阻止和减小安全事件带来的负面影响，并依（略）络安全事件应急处置机（略）络安全应急处置通报工作。2应急相应服务工作完成后，针对此次事件的问题现象、发生原因以及处理过程，预防措施与建议进行总结报告。3如发生安全事件，按上述步（略）络安全应急响应服务报告》。通过挖掘被（略）上资产的漏洞，通过攻（略）安全性，发现并处置安全漏洞隐患。（五）数据安（略）开展全面的数据安全风险评估工作，发现存在的数据安全（略）改到位。（六）重（略）络安全主管部门开展的攻防活动期间或春节、国庆、劳动节等重要时期提供重保值守服务。（七）安全培训服（略）络安全意（略）络安全等级保护工作的专项培训服务，以及安全技术、管理、政策、动态、事件等相关安全培训服务（略）的主（略）开发维护人员。所涉及费用包含在项目报价中，由测评机构承担。（略）进行等保测评工作,并保障顺利通过等保测评获得测评报告。技术支持与维护服务方式:合同签订后，服务商派技术人员随时响应进行技术支持与维护。（略）安全性与稳定性的风险，服务商提供远程技术支持，并采取必要的风险控制措施，如无法解决，则在规定时间（半小时）内上门解决问题。技术咨询:服务商有义务根据甲方要求提供电话热线服务、进行各种电脑操作指导，提出关于设备更新、软硬件升级等合理化建议。等级保护测评内容.docx等保测评评（略）标准.docx（略）查看原文