2025年“信用中国（甘肃白银）”网站运维服务项目（云计算主机租赁，等保测评）结果公示-成交公示

（一）租赁云计算主机r保障“信用中国（****）”网站系统运行稳定，提供网络方面（互联网、政务内网、政务外网）业务运行支撑，满足数据存储、数据处理、云**运行等方面需求（具体数据存储要求见附件1）。

（二）取得三级等级保护测评报告r1.基于《GB/T 22240-2020信息安全技术网络安全等级保护定级指南》、《GB17859-1999计算机信息系统安全保护等级划分准则》、《GB/T22239-2019信息安全技术网络安全等级保护基本要求》、《GB/T28448-2019信息安全技术网络安全等级保护测评要求》、《GB/T 28449-2018信息安全技术网络安全等级保护测评过程指南》、《GA/T390-2002计算机信息系统安全等级保护通用技术要求》和《GA/T391-2002计算机信息系统安全等级保护管理要求》的相关内容和要求进行评估，并参考其它等级保护的相关标准。测评主要包括技术和管理两个方面的内容：技术方面主要涉及安全物理环境、安全通信网络、安全区域边界、安****管理中心等五个方面；管理方面主要涉及安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等。r2.自本项目合同签订之日起30日内，供应商根据等级保护测评相关法律条款、技术要求，完成“信用中国（****）”网站三级等保测评的差距分析、整改意见、测评等工作，协助用户方办理信息系统定级备案资料，严格按照网络安全等级保护测评服务的要求，提供所列明的每一项网络安全等级保护测评服务，取得定级备案证明，出具等级保护测评报告。根据测评结果，进行系统科学的分析，提出整改建设，输出整改建议，并针对客户方信息系统现状，提供应急保障服务、安全培训服务等。r3.测评机构应能够对信息安全等级测评项目过程进行充分的风险考虑，并制定相应的风险规避措施和控制方法。在项目实施过程中，应做好计划与安排，不影响被测评单位正常业务工作的开展。

（三）项目管理保密要求r在项目实施过程中，供应商承诺对所获得的数据及文档等保密信息，承担以下保密义务：r1.供应商应按要求与采购人签署保密协议。r2.主动采取加密措施对上述所列及保密信息进行保护，防止不承担同等保密义务的任何第三者知悉及使用。r3.不得刺探或者以其他不正当手段（包括利用计算机进行检索、浏览、复制等）获取与本职工作或本身业务无关的关于该项目的商业秘密。r4.不得向不承担同等保密义务的任何第三者披露关于该项目的商业秘密。r5.不得允许（包括出借、赠与、出租、转让等行为）或协助不承担同等保密义务的任何第三者使用关于该项目的商业秘密。r6.不论何种原因终止参与采购人关于该项目的工作后，都不得利用该项目之商业秘密为其他与采购人有竞争关系的企业（包括自办企业）服务。r7.该项目的商业秘密所有权始终全部归属采购人，供应商不得利用自身对项目不同程度的了解，申请对于该项目的商业秘密所有权，在本协议签订前供应商已依法具有某些所有权者除外。r8.如发现采购人关于该项目的商业秘密被泄露或者自己过失泄露秘密，应当采取有效措施防止泄密进一步扩大，并及时向采购人报告。