供应商入选要求：

1、等保测评机构具备有效的《网络安全等级测评与检测评估机构服务认证证书》，同时测评机构及其人员应当遵守国家有关法律法规，依据国家有关技术标准和规范的相关规定，开展客观、公正、安全的等保测评服务。

2、测评机构应同时具备 ISO9001 和ISO27001信息安全管理体系认证、中国网络安全审查技术与认证中心（CCRC）颁发信息安全服务资质认证证书（信息安全风险评估二级及以上）或中国信息安全测评中心颁发的信息安全服务资质证书（风险评估二级及以上）等资质。测评机构工作人员应持有信息安全等级测评师证书（中级），及以上相关专业证书。从事网络安全等保测评工作3年以上。

3、测评服务应包括但不限于基线安全测试、开源组件安全测试、漏洞扫描和渗透测试。

服务内容：

1、等保二级测评备案系统（含平台）2套，等保二级复测系统（含平台）4套。

2、应当根据公安部关于信息安全等级保护测评要求和标准，以及*方相关服务要求，为*方提供信息安全等级保护测评及相关服务。

3、服务内容应包括但不限于网络安全检测，协助定级备案，等级保护测评，基线安全测试，开源组件安全测试，漏洞扫描，渗透测试，测评时制度完善，服务期2年内3次敏感时间节点应急服务，服务期2年内免费电话技术咨询与指导，服务期2年内3次网络安全培训，专家评审等费用。

4、交付成果应包括《信息资产及基础环境调查报告》、《网络安全自查报告》、《信息系统漏洞扫描报告》《信息系统渗透测试报告》、《定级报告》、《备案证明》、《差距分析报告》、《安全体系整改建议书》、《等级测评报告》。

供应商入选要求：

1、等保测评机构具备有效的《网络安全等级测评与检测评估机构服务认证证书》，同时测评机构及其人员应当遵守国家有关法律法规，依据国家有关技术标准和规范的相关规定，开展客观、公正、安全的等保测评服务。

2、测评机构应同时具备 ISO9001 和ISO27001信息安全管理体系认证、中国网络安全审查技术与认证中心（CCRC）颁发信息安全服务资质认证证书（信息安全风险评估二级及以上）或中国信息安全测评中心颁发的信息安全服务资质证书（风险评估二级及以上）等资质。测评机构工作人员应持有信息安全等级测评师证书（中级），及以上相关专业证书。从事网络安全等保测评工作3年以上。

3、测评服务应包括但不限于基线安全测试、开源组件安全测试、漏洞扫描和渗透测试。

服务内容：

1、等保二级测评备案系统（含平台）2套，等保二级复测系统（含平台）4套。

2、应当根据公安部关于信息安全等级保护测评要求和标准，以及*方相关服务要求，为*方提供信息安全等级保护测评及相关服务。

3、服务内容应包括但不限于网络安全检测，协助定级备案，等级保护测评，基线安全测试，开源组件安全测试，漏洞扫描，渗透测试，测评时制度完善，服务期2年内3次敏感时间节点应急服务，服务期2年内免费电话技术咨询与指导，服务期2年内3次网络安全培训，专家评审等费用。

4、交付成果应包括《信息资产及基础环境调查报告》、《网络安全自查报告》、《信息系统漏洞扫描报告》《信息系统渗透测试报告》、《定级报告》、《备案证明》、《差距分析报告》、《安全体系整改建议书》、《等级测评报告》。