项目名称：信息系统网络安全等级保护测评项目

项目编号：201225yjy01

项目用途：用于研究院信息系统网络安全等级保护测评

采购人名称：北航合肥创新研究院

采购人地址：安徽省合肥市新站高新区前江路南50米智慧产业园A1楼

采购人联系方式：刘老师 ****-********

采购公告日期：2020年12月25日

成交确定日期：2021年1月13日

成交供应商名称：安徽风雪网络安全测评有限公司

成交金额：200000元人民币

主要成交产品名称：

（一）等级保护测评

依据国家等级保护相关标准《GB/T 22239-2008 信息系统安全等级保护基本要求》、《GB/T 28448-2008 信息系统安全等级保护测评要求》、《GB/T 22239-2019 网络安全等级保护基本要求》、《GB/T 28448-2019 网络安全等级保护测评要求》，以《GB/T22240 信息系统安全等级保护定级指南》、《GB/T 28449-2018 信息安全技术网络安全等级保护测评过程指南》为基础，内容包括：

1.安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心；

2.安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评；

3.工具测试：针对信息系统进行定期的漏洞扫描、渗透测试等安全服务工作；

4.整改建议：应根据现场测评中发现的问题，按照信息安全等级保护标准要求提出安全整改报告；

5.编制和完善安全管理制度：依据《信息系统安全等级保护基本要求》和《信息系统等级保护安全设计技术要求》，协助研究院制订和完善各项信息安全管理制度，规范信息安全日常管理工作，提高信息安全基础管理水平；

6.编制测评报告：提供测评指导，出具测评分析和整改建议，完成上述测评工作和整改加固实施后，出具符合安徽省公安厅要求的各信息系统网络安全等级保护测评报告。

（二）安全培训

提供不少于线上、线下各1次的信息安全技术培训，确保管理人员和技术人员掌握关于信息系统等级保护相关规范、信息安全策略、信息保密制度，信息安全管理制度和相关流程等；信息安全培训方式如下：

线下培训：即集中授课培训。由资深信息安全人员，对研究院人员讲解信息安全相关规范、流程、技术等方面的知识。

线上培训：通过及时通讯工具，对使用人员进行培训。可以采用远程方式，演示系统操作步骤。

对于一些情况较为紧急的使用问题，使用电话方式、微信或其他即时通讯，对使用人员进行系统讲解。

以上培训均提供培训课件等相关资料。

询价小组成员名单：刘善伟、吴彦姝、赵凤至

成交公告期限：自发布之日起3个日历日。

备注：感谢各响应供应商对本项目的支持。

北航合肥创新研究院

2021年1月14日