采购内容： (略) 郫都区妇幼保健计划生育服务中心（ (略) 郫都 (略) ）拟采购2023年信息安全建设一项,本项目为两个包，采购包一：三级等保测评；采购包二：网络安全服务。

主要功能或目标：采购包一：三级等保测评 1.测评要求 根据项目需求，为保障信息安全现场测评过程安全可控，明确测评人员职责分配、规范测评人员操作，保障测评结果有效，至少包括以下几个流程： 序号 关键实施阶段 工作要求 1 确定测评范围 明确本次被测评信息系统的范围，包括每个信息系统的范围、信息系统的边界等 2 获得信息系统的信息 通过调查或查阅资料的方式，了解被测评信息系统的构成，包括网络拓扑、业务应用、业务流程、设备信息、安全措施状况等 3 确定具体的测评对象 初步确定每个信息系统的被测评对象，包括整体对象，如机房、办公环境、网络等，也包括具体对象，如边界设备、网关设备、服务器设备、工作站、应用系统等 4 确定测评工作的方法 根据信息系统安全等级情况、系统规模大小等，明确本次测评的方法。 5 制定测评工作计划 制定测评工作计划或方案，说明测评范围、测评对象、工作方法、人员组成、角色职责、时间计划等 6 实施等级保护测评 实施测评，包括人工检查、工具扫描等方式 7 项目总结 对测评结果进行总结、汇报 采购包二：网络安全服务 1、★采购清单 序号 服务名称 服务频次 计量单位 1 资产梳理与发现 1 次/年 2 漏洞扫描服务 4 次/年 3 基线检查服务 4 次/年 4 安全巡检服务 4 次/年 5 等保检查服务 4 次/年 6 安全意识培训服务 1 次/年 7 网络安全应急演练 1 次/年

需满足的要求：三级等保测评：确定测评范围 明确本次被测评信息系统的范围，包括每个信息系统的范围、信息系统的边界等 。网络安全服务：资产梳理与发现 安全基线检查服务 安全意识培训服务 门户网站云监测防护服务

采购内容： (略) 郫都区妇幼保健计划生育服务中心（ (略) 郫都 (略) ）拟采购2023年信息安全建设一项,本项目为两个包，采购包一：三级等保测评；采购包二：网络安全服务。

主要功能或目标：采购包一：三级等保测评 1.测评要求 根据项目需求，为保障信息安全现场测评过程安全可控，明确测评人员职责分配、规范测评人员操作，保障测评结果有效，至少包括以下几个流程： 序号 关键实施阶段 工作要求 1 确定测评范围 明确本次被测评信息系统的范围，包括每个信息系统的范围、信息系统的边界等 2 获得信息系统的信息 通过调查或查阅资料的方式，了解被测评信息系统的构成，包括网络拓扑、业务应用、业务流程、设备信息、安全措施状况等 3 确定具体的测评对象 初步确定每个信息系统的被测评对象，包括整体对象，如机房、办公环境、网络等，也包括具体对象，如边界设备、网关设备、服务器设备、工作站、应用系统等 4 确定测评工作的方法 根据信息系统安全等级情况、系统规模大小等，明确本次测评的方法。 5 制定测评工作计划 制定测评工作计划或方案，说明测评范围、测评对象、工作方法、人员组成、角色职责、时间计划等 6 实施等级保护测评 实施测评，包括人工检查、工具扫描等方式 7 项目总结 对测评结果进行总结、汇报 采购包二：网络安全服务 1、★采购清单 序号 服务名称 服务频次 计量单位 1 资产梳理与发现 1 次/年 2 漏洞扫描服务 4 次/年 3 基线检查服务 4 次/年 4 安全巡检服务 4 次/年 5 等保检查服务 4 次/年 6 安全意识培训服务 1 次/年 7 网络安全应急演练 1 次/年

需满足的要求：三级等保测评：确定测评范围 明确本次被测评信息系统的范围，包括每个信息系统的范围、信息系统的边界等 。网络安全服务：资产梳理与发现 安全基线检查服务 安全意识培训服务 门户网站云监测防护服务