海口市司法局关于2024年网络安全等级保护测评服务询价公告

根据《信息安全等级保护管理办法（公通字[2007]43号）》（以下简称《办法》）要求，为建立我单位信息系统等级保护的标准机制，拟采用询价的方式选定我单位相关系统的测评机构，****公司参加，具体安排详见附件。本次询价为最终询价，根据询价结果选择价格最低的信息安全等级保护测评机构对我单位相关系统提供安全测评服务。

请贵单位收到本次询价函后，认真阅读各项内容，并按报送时间、地点准时报送服务报价（报价格式请参照附件2）和营业执照（复印件盖章）、网络安全等级测评与检测评估机构服务认证证书（复印件盖章）。

报送地址： 海****市政府第二办公区16号楼北楼二层

报送时间：截止2024年11月1日17点前邮寄送达或面交，过时视为放弃参加本次询价的权利。

联 系 人：杜良海 联系电话：0898-****3937

附件 ：1.服务要求

2.报价格式

****

2024年10月24日

附件1

****2024年网络安全等级保护测评服务要求

一、项目概述

通过委托专业的网络安全等级测评服务机构，根据《信息系统安全等级保护实施指南》等相关文件及标准要求，对我单位系统状态为运行的信息系统进行网络安全等级保护测评，并出具《信息系统安全等级保护测评报告》及整改指导等服务，明细如下：

二、服务要求

（一）服务目标

通过网络安全等级保护测评服务，对****系统状态为运行的信息系统开展符合性测评，衡量信息系统的安全保护管理措施和技术防护措施是否符合等级保护基本要求，是否具备了相应的安全保护能力。找出问题，针对性的制定整改措施，推进信息安全防护体系不断完善。

（二）信息系统安全等级保护符合性测评

按照**部制订的信息系统安全等级测评报告格式编制等级测评报告，报告中必须明确相应信息系统是否满足等级保护要求。

（三）整改方案编制

测评机构需根据测评结果，应针对性的提出整改建议方案。整改建议方案应具有可操作性，符合我单位实际情况，且能够切实解决问题。

整改建议方案应明确设计依据、整改内容、整改方案、能够解决的问题、投资概算以及风险评估。

在整改实施过程中，测评机构应全力支持，负责技术把关、整改验收以及其他咨询工作。

（四）交付成果和报告

中标方需在45天内交付成果和报告，提交测评报告及安全整改方案，包括：《****门户网站等级测评报告》,测评过程材料(包括调研表、技术测评记录、会议纪要等)。

（五）服务验收标准

服务通过验收须满足以下所有条件：

1.完成信息系统测评并出具《测评报告》；

2.提交调研表、技术测评记录、会议纪要等服务过程材料；

3.******部门提出的信息安全等级保护测评相关要求。

附件2

报价一览表

项目名称：****网络安全等级测评服务

交货时间：合同签订后45天内。

报价人名称：（填写报价机构名称）（盖章）

单位：元

总价合计：

总价大写：

报价人代表签名： 职务： 日期：

注：1、所有报价用人民币元报价。

2、大写金额与小写金额不一致的，以大写金额为准。