(略) 生态环境局网络安全等级保护测评项目采购需求 一、项目背景 信息安全等保服务是指通过对信息系统进行评估、规划、设计、建设等工作，提供全方位的安全保护，达到国家相关标准和等级要求。依据国家《信息系统安全等级保护基本要求》和《信息系统等级保护安全设计技术要求》等相关标准，结合行业特点以及信息系统安全建设需要， (略) 生态环境局计划开展3个重要系统（2个三级、1个二级）等级保护认证工作。 二、测评范围 序号 信息系统/服务项目 级别 重要程度 备注 1 重点污染源自动监控与基础数据库系统 三级 重要 2 (略) 移动源污染防治综合管控平台 三级 重要 3 (略) 环境生态局门户网站 二级 重要 三、测评内容 本项目按照信息安全等级保护三级测评标准进行安全等级测评。具体项目测评内容如下： 安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等五个层面上的安全控制测评； 安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全控制测评。 四、具体要求 在安全等级测评过程中，每个工作阶段、测评流程、实施内容及成果交付严格遵循《信息安全技术 网络安全等级保护测评过程指南》（GB-T 28449-2018）、《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019 ）、《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）等等级保护2.0新标准，根据测评项目已完成的信息系统定级报告和备案材料，开展相应级别的安全等级测评工作，根据测评结果记录进行单项测评结果分析和整体测评结果分析，形成等级测评结论，出具相应的等级测评报告，测评报告需得到委托单位的确认。测评报告编制的内容及格式严格遵照《网络安全等级保护等级测评报告模版（2019版）》。 五、成果交付 （1）*方应当向*方交付的测评工作成果包括： ①信息安全等级测评报告； ②安全等级测评整改技术方案； ③整改建议书等其它文档。 六、竞价须知 有意向参加本次竞价单位，须于竞价结束前将营业执照和竞价单位资质相关证明材料打包发送到邮箱（*@*26.com），若逾期未发送，视为未通过资质审核，即认定为弃标。 2023年11月22日

(略) 生态环境局网络安全等级保护测评项目采购需求 一、项目背景 信息安全等保服务是指通过对信息系统进行评估、规划、设计、建设等工作，提供全方位的安全保护，达到国家相关标准和等级要求。依据国家《信息系统安全等级保护基本要求》和《信息系统等级保护安全设计技术要求》等相关标准，结合行业特点以及信息系统安全建设需要， (略) 生态环境局计划开展3个重要系统（2个三级、1个二级）等级保护认证工作。 二、测评范围 序号 信息系统/服务项目 级别 重要程度 备注 1 重点污染源自动监控与基础数据库系统 三级 重要 2 (略) 移动源污染防治综合管控平台 三级 重要 3 (略) 环境生态局门户网站 二级 重要 三、测评内容 本项目按照信息安全等级保护三级测评标准进行安全等级测评。具体项目测评内容如下： 安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等五个层面上的安全控制测评； 安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全控制测评。 四、具体要求 在安全等级测评过程中，每个工作阶段、测评流程、实施内容及成果交付严格遵循《信息安全技术 网络安全等级保护测评过程指南》（GB-T 28449-2018）、《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019 ）、《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）等等级保护2.0新标准，根据测评项目已完成的信息系统定级报告和备案材料，开展相应级别的安全等级测评工作，根据测评结果记录进行单项测评结果分析和整体测评结果分析，形成等级测评结论，出具相应的等级测评报告，测评报告需得到委托单位的确认。测评报告编制的内容及格式严格遵照《网络安全等级保护等级测评报告模版（2019版）》。 五、成果交付 （1）*方应当向*方交付的测评工作成果包括： ①信息安全等级测评报告； ②安全等级测评整改技术方案； ③整改建议书等其它文档。 六、竞价须知 有意向参加本次竞价单位，须于竞价结束前将营业执照和竞价单位资质相关证明材料打包发送到邮箱（*@*26.com），若逾期未发送，视为未通过资质审核，即认定为弃标。 2023年11月22日