信息系统安全等级保护测评服务询比采购公告变更

项目

数量

单位

要求

信息系统安全等级保护测评服务

1

项

对2个三级信息系统（**林业大数据平台、**林业智慧审批系统）进行信息系统安全等级保护测评，并对不符合项进行整改以提升系统信息安全防护能力，最终出具符****机关认可的等级测评报告。

服务要求：

第一条 技术服务工作内容及范围

1．技术类测评，包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心等方面的测评；

2．管理类测评，包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面的测评；

3. 根据《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）中规定的安全通用要求和云计算安全、移动互联安全、物联网安全、工业控制系统安全、大数据安全扩展要求的测评（当被测系统适用时）。

第二条 服务依据

1.《信息安全等级保护管理办法》（公通字【2007】43号）

2. GB 17859-1999 计算机信息系统安全保护等级划分准则;

3. GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求；

4. GB/T 25070-2019 信息安全技术 网络安全等级保护安全设计技术要求

5. GB/T28448-2019 信息安全技术 网络安全等级保护测评要求

6. GB/T28449-2018 信息安全技术 网络信息安全等级保护测评过程指南

7. GB/T 22240-2020 信息安全技术 网络安全等级保护定级指南；

8. GB/T 20984-2007 信息安全技术 信息安全风险评估规范

第三条 报价依据

1．****财政厅关于印发《**壮族自治区本级政务信息化建设和运维项目预算支出标准》的通知（桂财建〔2023〕102号）