服务类

包组名称：锦州市“一网通办、一网统管”平台建设升级项目网络安全等级保护及密码测评

服务类

名称：锦州市“一网通办、一网统管”平台建设升级项目网络安全等级保护及密码测评（C0299其他信息技术服务）

服务范围：对城市信息模型基础平台、防汛指挥平台、锦州通升级子系统（进口冷链食品追溯政府监管模块、药店实名购药模块、新冠疫苗预约管理模块、个人证照中心模块）进行网络安全等级保护测评、商用密码应用安全性评估（具体服务需求详见磋商文件）

服务要求：根据《国家政务信息化项目建设管理办法》的相关要求，项目建设完成后需对业务系统进行网络安全等级保护测评和商用密码应用安全性评估。同时根据《网络安全法》、《密码法》的相关要求，商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。 本次采购内容为对城市信息模型基础平台、防汛指挥平台、锦州通升级子系统（进口冷链食品追溯政府监管模块、药店实名购药模块、新冠疫苗预约管理模块、个人证照中心模块）进行测评工作。 （1）网络安全等级保护测评 依据GB/T *****-2019《信息安全技术 信息系统安全等级保护基本要求》、GB/T *****-2019 《信息安全技术 网络安全等级保护测评要求》等国家相关信息系统安全规范标准，对城市信息模型基础平台、防汛指挥平台、锦州通升级子系统（进口冷链食品追溯政府监管模块、药店实名购药模块、新冠疫苗预约管理模块、个人证照中心模块）进行网络安全等级保护测评服务。 测评服务内容包括：保护等级确定、备案材料编织、等级保护测评实施、安全整改建设方案、整改后的复测以及最终的测评报告的出具几部分内容。测评服务要求根据项目总体情况和测评工作要求，制定整体服务工作方案，并根据方案进行实施。整改建议由项目经理主持编制，编制完成后相关人员评审签字，整改建议要根据初步测评的结果与等级保护要求的差距提供具有实际可行性建议，最终测评报告要求按整改后的实际成果，提交网络安全等级保护测评报告，报告的内容包括总体评价、测评结论等。 （2）商用密码应用安全性评估 依据国家密码法、国家标准和规范要求，对城市信息模型基础平台、防汛指挥平台、锦州通升级子系统（进口冷链食品追溯政府监管模块、药店实名购药模块、新冠疫苗预约管理模块、个人证照中心模块）进行商用密码应用安全性评估。具体包括：商用密码总体要求测评、密码技术应用测评、密钥管理测评、安全管理测评。测评后，出具加盖检测机构印章的《密码应用安全评估报告》纸质一式三份。

服务时间：合同签订后24个月内完成本次服务

服务标准：符合行业相关标准，满足采购人需求