住房公积金综合业务与管理信息系统网络安全等级保护测评服务项目（二次）成交结果公告

服务类

名称：住房公积金综合业务与管理信息系统网络安全等级保护测评服务项目

服务范围：服务方需客观、公正地按照《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）、《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）、《信息安全技术 网络安全等级保护安全设计技术要求》（GB/T 25070-2019）、《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2018）等国家标准和规范，对项目范围内的系统进行等级测评工作，出具符合国家相关监管部门要求的网络安全等级测评报告（《网络安全等级保护住房公积金综合业务与管理信息系统等级测评报告》），并结合测评结果出具整改建议，指导采购方完成后续整改加固工作。

服务要求：测评内容包括两个方面：一是安全控制测评，主要测评网络安全等级保护要求的基本安全控制在信息系统中的实施配置情况；二是系统整体测评，主要测评信息系统的整体安全性。安全控制测评分为安全技术测评和安全管理测评两大类。安全技术测评包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心五个层面的测评；安全管理测评包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五个方面的测评。系统整体测评须在安全控制测评的基础上，重点考虑安全控制间、层面间以及区域间的相互关联关系，测评安全控制间、层面间和区域间是否存在安全功能上的增强、补充和削弱作用以及信息系统整体结构安全性、不同信息系统之间整体安全性等。

服务时间：3年，合同一年一签订，实行服务商一年一评价，对年度合同履约、考核评价不合格的，次年服务不再延续，终止**。在三年服务期限内，采购人因国家政策调整或上级主管部门的管理要求统一执行的，采购人提前15日书面通知成交人终止**。

服务标准：测评服务需遵循以下国家标准和技术规范：

（1）《中华人民**国网络安全法》中华人民**国主席令 第三十五号

（2）《计算机信息系统 安全保护等级划分准则》（GB 17859-2019）

（3）《信息安全技术 网络安全等级保护基本要求（GB/T 22239-2019）》

（4）《信息安全技术 网络安全等级保护安全设计技术要求（GB/T 25070-2019）》

（5）《信息安全技术 网络安全等级保护测评要求 （GB/T 28448-2019）》

（6）《信息系统安全等级保护实施指南（GB/T 25058-2010）》

（7）《信息系统安全保护等级定级指南（GB/T 22240-2008）》

（8）《信息系统安全管理要求（GB/T 20269-2006）》

（9）《信息系统安全等级保护测评过程指南（GB/T 28449-2012）》