[公告中]九龙坡区智慧养老信息平台2026年网络安全等级保护测评项目

采购目录：信息技术服务-其他信息技术服务-测试评估认证服务

需求描述：服务内容
（一）**市**坡区智慧养老信息服务平**全等级保护测评服务。
根据《中华人民**国网络安全法》、《信息安全等级保护管理办法》、《GB/T 22239-2019 网络安全技术信息系统安全等级保护基本要求》等法规和标准的要求，对**市**坡区智慧养老信息服务平台（三级）开展网络安全等级保护测评工作。
通过测评，准确反映待测信息系统的安全防护能力现状，分析排查所涉及信息系统的信息安全隐患，提出安全整改建议；同时提升系统安全防护能力，优化、加强系统信息安全管理，确保本单位网络安全建设工作满足国家法律法规、标准规范的要求，信息系统达到相应安全等级的防护水平。本次需要测评的系统包括被测系统运行密不可分的安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度文档及其他扩展要求等，最终形成《网络安全等级测评报告》。具体内容包括：
（1）安全技术测评
安全物理环境：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等；
安全通信网络：网络架构、通信传输、可信验证；
安全区域边界：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证；
安全计算环境：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护；
****中心：系统管理、审计管理、安全管理、集中管控；
（2）安全管理测评
安全管理制度：安全策略、管理制度、制定和发布、评审和修订；
安全管理机构：岗位设置、人员配备、授权和审批、沟通和**、审核和检查；
安全管理人员：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理；
安全建设管理：定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择；
安全运维管理：环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。
（3）云计算扩展测评：
安全物理环境测评（基础设施位置）；
安全通信网络测评（网络架构）；
安全区域边界测评（访问控制、入侵防范、安全审计）；
安全计算环境测评（身份鉴别、访问控制、入侵防范、镜像和快照保护、数据完整性和保密性、数据备份恢复、剩余信息保护）；
****中心测评（集中管控）；
安全建设管理测评（云服务商选择、供应链管理）；
安全运维管理测评（云计算环境管理）。
（4）移动互联扩展测评：
安全物理环境测评（无线接入点的物理位置）；
安全区域边界测评（边界防护、访问控制、入侵防范）；
安全计算环境测评（移动终端管控、移动应用管控）；
安全建设管理测评（移动应用软件采购、移动应用软件开发）；
安全运维管理测评（配置管理）。
（5）物联网扩展测评：
安全物理环境测评（感知节点设备物理防护）；
安全区域边界测评（接入控制、入侵防范）；
安全计算环境测评（感知节点设备安全、网关节点设备安全、抗数据重放、数据融合处理）；
安全运维管理测评（感知节点管理）。
（6）工业控制系统扩展测评：
安全物理环境测评（室外控制设备物理防护）；
安全通信网络（网络架构、通信传输）
安全区域边界测评（访问控制、拨号使用控制、无线使用控制）；
安全计算环境测评（控制设备安全）；
安全建设管理测评（产品采购和使用、外包软件开发）。
（二）漏扫渗透测试与安全加固：
进行安全漏洞扫描，制定相应系统的加固方案与回退方案，通过打补丁、修改安全配置、增加安全机制等方法，开展安全加固及优化工作。对信息系统进行抗入侵攻击能力测试；使用专业的安全分析工具（至少包含专业的主机网络安全分析、应用系统安全析工具）对待测系统进行安全分析。
（三）信息安全规划咨询和数据安全咨询：信息系统等级保护咨询、**全咨询、信息系统安全规划建设咨询、ISO27001 信息安全管理体系咨询、数据安全咨询以及安全开发生命周期咨询；根据《关于进一步做好网络和数据安全保护工作的通知》（渝等保办〔2025〕1 号）有关要求，协助开展数据安全监督检查评估的有关工作，提供数据安全相关咨询服务，以满足数据安全合规工作的开展，以及落实国家数据安全协调机制相关工作要求和数据安全保护义务。
（四）应急通报机制服务：依照渝网通[2016]11号文《**市网络与信息安全信息通报工作规范》要求，网络安全事件应急处置机制建设工作，落实本单位的网络安全应急处置通报工作，按渝网通[2016]11号文《**市网络与信息安全信息通报工作规范》相关工作要求开展相关通报工作，当遭受网络病毒、木马、黑客入侵、DOS攻击以及其他网络安全事件时，做好应对等保监管部门的监督检查工作和做好重点领域网络安全检查的自查和协查工作。
（五）协助做好应对网络安全监管部门的监督检查工作和做好重点领域网络安全检查的自查和协查工作。

展开