一、合同名称：南京财经高等职业技术学校2021年等级保护测评服务项目服务合同书　　　

二、项目编号：JSDY-2021F557　　

三、项目名称：南京财经高等职业技术学校等保服务项目　　　

四、合同主体

采购人（甲方）：南京财经高等职业技术学校　

地 址：　秦淮区华侨路街道莫愁路419号　　　

联系方式：025-********　　　　　

供应商（乙方）：江苏金盾检测技术股份有限公司　　　　

地 址：南京市玄武区玄武大道108号徐庄软件园二期聚慧园5号楼12层

联系方式：025-********

五、合同主要信息

主要标的名称：南京财经高等职业技术学校等保服务项目　　

服务要求：

1、信息系统安全等级保护测评

根据国家对网络安全等级保护工作的相关法律和技术标准要求，结合本项目的系统保护等级开展实施与之相应的检查工作，具体检查内容应包括：

（1）安全物理环境：物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等。

（2）安全通信网络：网络架构、通信传输、可信验证等。

（3）安全区域边界：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证等。

（4）安全计算环境：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等。

（5）安全管理中心：系统管理、审计管理、安全管理、集中管控

（6）安全管理制度：安全策略、管理制度、制定和发布、评审和修订等。

（7）安全管理机构：岗位设置、人员配备、授权和审批、沟通和合作、审核和检查等。

（8）安全管理人员：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理等。

（9）安全建设管理：定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择等。

（10）安全运维管理：环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理等。

本次项目中等级保护测评实施过程主要分为准备阶段、方案编制阶段、现场测评阶段、分析与报告编制四个主要项目阶段，投标人须在方案中明确各阶段双方的主要工作，各阶段双方须相互配合协调的内容。

2、交付物列表

本项目的交付物包括但不限于：（1）等保测评报告。

主要标的数量：1

主要标的单价：******元整　

合同金额：人民币壹拾万元整（￥******元整）

履约期限：自合同签订之日起一年　

采购方式：自主采购

六、合同公告日期：　2021年12月06日

七、其他补充事宜：　无　　　　　　　

南京财经高等职业技术学校等保服务项目合同附件：javascript:bid_showfile();