（秦妇院采2024120）

各供应商：

我院拟对信息系统等级保护测评进行选购论证。欢迎有意参与的供应商，尽快到我院采购办报名并提交相关资质。

预算：1年 20万元

参数要求：

信息系统等级保护测评参数要求

一、项目概况

2019年12月1日起，《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）和《信息安全技术网络安全等级保护测评要求》（GB/T 28448-2019）正式实施，要求本次等级保护测评按照等保2.0标准实施。本次信息系统安全等级保护测评主要针对被测信息系统安全保障体系等各个环节做一次全面的评测分析。通过评测，不仅进一步明确定级、备案、安全建设、等级测评、监督检查等规定动作，最主要的是把安全检测、通报预警、案事件调查等措施都将全部纳入等级保护制度并加以实施，分析定位信息系统安全风险和薄弱环节，制定信息系统安全风险管理策略，健全信息安全管理和保障体系，完善规章制度和操作流程。被测信息系统根据上级主管部门要求和参照相关行业标准，明确等级、增强保护、常态监督，经专家评审确定信息系统保护等级，具体如下：

二、测评目的

本招标的宗旨在于通过对被测信息系统物理环境、网络设备、服务器群以及应用软件系统实施等级保护测评，明确该系统的安全建设现状，找出存在的安全风险，分析安全建设差距，提出安全整改建议，并以此为基础，进一步制定安全建设整改方案，完善保护措施，使该信息系统满足我国关于等级保护相应级别的具体要求，增加信息系统安全的规范性和有效性，提高招标人的安全意识，增强网络的抗攻击的能力，保证被测系统正常运转。

三、测评内容

1、信息系统备案

协助招标人按照《信息安全等级保护备案实施细则》（公信安[2007]1360号）文件要求完成定级、备案材料的整理及在公安机关相关部门备案工作。

2、初次测评

检查招标人的被测系统现状，参照《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）从物理环境、通信网络、区域边界、计算环境、安全管理中心和安全管理等层面进行差距分析，依据《信息安全技术网络安全等级保护安全设计技术要求》（GB/T 25070-2019），对系统进行初次安全评估。

测评内容：

安全物理环境：包括位置、访问控制、防盗窃防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电磁防护等内容。

安全通信网络：包括网络架构、通信传输、可信验证等内容。

安全区域边界：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证等内容。

安全计算环境：包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等内容。

安全管理中心：包括系统管理、审计管理、安全管理、集中管理等内容。

安全管理测评：涵盖安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面。

3、信息系统等保整改方案及建议

通过对系统现状的分析和梳理，发现系统现有安全措施与等级保护基本要求的差距，提出安全整改建议，以指导后续安全整改工作。

4、二次测评

此阶段是等级测评完整实施阶段，通过对整改后的系统进行分析和梳理，再次实施等级测评，记录访谈检查结果，进行综合分析，梳理安全风险，提出安全整改建议，测评结束后，按照《信息系统安全等级测评报告模版》（最新版）编写等级测评报告。

测评内容：

安全物理环境：包括位置、访问控制、防盗窃防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电磁防护等内容。

安全通信网络：包括网络架构、通信传输、可信验证等内容。

安全区域边界：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证等内容。

安全计算环境：包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等内容。

安全管理中心：包括系统管理、审计管理、安全管理、集中管理等内容。

安全管理测评：涵盖安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面。

四、