采购内容：等级保护及风险测评

采购数量：1项

主要功能或目标：1、投标人需严格依据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》 (略) 住房公积金管理中心门户网站、信息管理系统（三级）开展指导建设并完成等保三级系统测评工作； 2、投标人需取得CNAS检验机构认证证书，提供资质证书复印件并加盖投标人公章； 3、投标人需取得信息系统安全运维服务服务资质，提供资质证书复印件并加盖投标人公章； 4、投标人需依据《网络安全等级测评与检测评估机构自律规范》（信安联【2022】1 号） 配置现场实施人员，且常驻在现场测评操作时不得少于1 名高级测评师，1 名注册网络安全渗透评估专业人员（NSATP-A）资质证书（提供相关人员资质证书、不少于3个月社保缴纳证明）； 5、投标人指派的项目经理需具备信息系统项目管理师（高级）资质证书，提供资质证书复印件并加盖投标人公章； 6、投标人需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度 、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个安全层面开展测评工作； 7、投标人依据《网络安全等级保护测评过程指南》，从测评准备工作、方案编制工作、现场测评工作、分析与报告编制工作四个方面制定测评工作流程； 8、投标人需严格依据《GB/T28449-2018信息安全技术 网络安全等级保护测评过程指南》开展现场测评工作，测评方法包括但不限于访谈、核查、工具测试等内容； 9、投标人以等保测评结果为依据，针对采购单位重要系统安全现状出具《信息系统网络安全加固意见书》， 并协助完成整改工作，包括不限于信息安全管理制度； 10、投标人需根据系统定级情况以及系统建设情况，协助采购单位起草等保备案材料并完成相关系统在公安机关的备案工作，取得《备案证明》； 11、投标人需在测评工作结束后，依据《网络安全等级保护测评报告2021版》为采购单位出具符合等保2.0测评要求的测评报告； 12、投标人委派网络安全资深技术人员，开展不少于10个学时的网络安全培训工作。重点围绕等级保护、网络攻击、网络安全建设和运维等开展培训，旨在提高我单位工作人员网络安全意识，普及网络安全知识；

需满足的要求：1、投标人需严格依据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》 (略) 住房公积金管理中心门户网站、信息管理系统（三级）开展指导建设并完成等保三级系统测评工作； 2、投标人需取得CNAS检验机构认证证书，提供资质证书复印件并加盖投标人公章； 3、投标人需取得信息系统安全运维服务服务资质，提供资质证书复印件并加盖投标人公章； 4、投标人需依据《网络安全等级测评与检测评估机构自律规范》（信安联【2022】1 号） 配置现场实施人员，且常驻在现场测评操作时不得少于1 名高级测评师，1 名注册网络安全渗透评估专业人员（NSATP-A）资质证书（提供相关人员资质证书、不少于3个月社保缴纳证明）； 5、投标人指派的项目经理需具备信息系统项目管理师（高级）资质证书，提供资质证书复印件并加盖投标人公章； 6、投标人需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度 、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个安全层面开展测评工作； 7、投标人依据《网络安全等级保护测评过程指南》，从测评准备工作、方案编制工作、现场测评工作、分析与报告编制工作四个方面制定测评工作流程； 8、投标人需严格依据《GB/T28449-2018信息安全技术 网络安全等级保护测评过程指南》开展现场测评工作，测评方法包括但不限于访谈、核查、工具测试等内容； 9、投标人以等保测评结果为依据，针对采购单位重要系统安全现状出具《信息系统网络安全加固意见书》， 并协助完成整改工作，包括不限于信息安全管理制度； 10、投标人需根据系统定级情况以及系统建设情况，协助采购单位起草等保备案材料并完成相关系统在公安机关的备案工作，取得《备案证明》； 11、投标人需在测评工作结束后，依据《网络安全等级保护测评报告2021版》为采购单位出具符合等保2.0测评要求的测评报告； 12、投标人委派网络安全资深技术人员，开展不少于10个学时的网络安全培训工作。重点围绕等级保护、网络攻击、网络安全建设和运维等开展培训，旨在提高我单位工作人员网络安全意识，普及网络安全知识；

采购内容：等级保护及风险测评

采购数量：1项

主要功能或目标：1、投标人需严格依据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》 (略) 住房公积金管理中心门户网站、信息管理系统（三级）开展指导建设并完成等保三级系统测评工作； 2、投标人需取得CNAS检验机构认证证书，提供资质证书复印件并加盖投标人公章； 3、投标人需取得信息系统安全运维服务服务资质，提供资质证书复印件并加盖投标人公章； 4、投标人需依据《网络安全等级测评与检测评估机构自律规范》（信安联【2022】1 号） 配置现场实施人员，且常驻在现场测评操作时不得少于1 名高级测评师，1 名注册网络安全渗透评估专业人员（NSATP-A）资质证书（提供相关人员资质证书、不少于3个月社保缴纳证明）； 5、投标人指派的项目经理需具备信息系统项目管理师（高级）资质证书，提供资质证书复印件并加盖投标人公章； 6、投标人需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度 、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个安全层面开展测评工作； 7、投标人依据《网络安全等级保护测评过程指南》，从测评准备工作、方案编制工作、现场测评工作、分析与报告编制工作四个方面制定测评工作流程； 8、投标人需严格依据《GB/T28449-2018信息安全技术 网络安全等级保护测评过程指南》开展现场测评工作，测评方法包括但不限于访谈、核查、工具测试等内容； 9、投标人以等保测评结果为依据，针对采购单位重要系统安全现状出具《信息系统网络安全加固意见书》， 并协助完成整改工作，包括不限于信息安全管理制度； 10、投标人需根据系统定级情况以及系统建设情况，协助采购单位起草等保备案材料并完成相关系统在公安机关的备案工作，取得《备案证明》； 11、投标人需在测评工作结束后，依据《网络安全等级保护测评报告2021版》为采购单位出具符合等保2.0测评要求的测评报告； 12、投标人委派网络安全资深技术人员，开展不少于10个学时的网络安全培训工作。重点围绕等级保护、网络攻击、网络安全建设和运维等开展培训，旨在提高我单位工作人员网络安全意识，普及网络安全知识；

需满足的要求：1、投标人需严格依据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》 (略) 住房公积金管理中心门户网站、信息管理系统（三级）开展指导建设并完成等保三级系统测评工作； 2、投标人需取得CNAS检验机构认证证书，提供资质证书复印件并加盖投标人公章； 3、投标人需取得信息系统安全运维服务服务资质，提供资质证书复印件并加盖投标人公章； 4、投标人需依据《网络安全等级测评与检测评估机构自律规范》（信安联【2022】1 号） 配置现场实施人员，且常驻在现场测评操作时不得少于1 名高级测评师，1 名注册网络安全渗透评估专业人员（NSATP-A）资质证书（提供相关人员资质证书、不少于3个月社保缴纳证明）； 5、投标人指派的项目经理需具备信息系统项目管理师（高级）资质证书，提供资质证书复印件并加盖投标人公章； 6、投标人需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度 、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个安全层面开展测评工作； 7、投标人依据《网络安全等级保护测评过程指南》，从测评准备工作、方案编制工作、现场测评工作、分析与报告编制工作四个方面制定测评工作流程； 8、投标人需严格依据《GB/T28449-2018信息安全技术 网络安全等级保护测评过程指南》开展现场测评工作，测评方法包括但不限于访谈、核查、工具测试等内容； 9、投标人以等保测评结果为依据，针对采购单位重要系统安全现状出具《信息系统网络安全加固意见书》， 并协助完成整改工作，包括不限于信息安全管理制度； 10、投标人需根据系统定级情况以及系统建设情况，协助采购单位起草等保备案材料并完成相关系统在公安机关的备案工作，取得《备案证明》； 11、投标人需在测评工作结束后，依据《网络安全等级保护测评报告2021版》为采购单位出具符合等保2.0测评要求的测评报告； 12、投标人委派网络安全资深技术人员，开展不少于10个学时的网络安全培训工作。重点围绕等级保护、网络攻击、网络安全建设和运维等开展培训，旨在提高我单位工作人员网络安全意识，普及网络安全知识；