二级网络安全等级保护 服务项目

一、项目概况

根据**部、国家保密局、****管理局、国信办联合印发的《信息系统安全等级保护管理办法》（公通字〔2007〕43号）、《关于信息系统安全等级保护工作的实施意见》（公通字〔2004〕66号）、《关于开展**重要信息系统安全等级保护定级工作的通知》（公信安〔2007〕 861号）、**部《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安[2009]1429号）等文件精神，****学院工作实际，****学院以下重要信息系统开展等级保护测评，包括：安全技术测评、安全管理测评、工具测试、编制系统安全整改方案、编制测评报告、安全培训等。以进一步完善信息系统安全管理体系和技术防护体系，切实提高系统信息安全防护能力。

被测系统表：服务周期：合同签订后60日历天内完成全部测评与整改并通过二级等保测评验收。

二、投标人资格要求

1.具有独立法人资格，持有有效的营业执照。

2.具备网络安全等级保护测评资质或具备等保测评**资质（提供证明材料）。

3.近5年内（2021–2026）具有至少2所高校或教育行业二级等保项目业绩（合同+验收报告复印件）。

4.项目团队负责人具备信息安全工程师/信息系统项目管理师证书，团队不少于6人，提供社保与证书复印件。

5.未被列入“信用中国”失信名单、政府采购严重违法失信行为记录名单。

三、服务内容

1.定级与备案：协助完成系统定级报告、备案表，向属地网信 / **完成备案。

2.安全现状调研：网络、主机、应用、数据库、终端、管理体系全面调研。

3.二级等保测评：按 GB/T 22239-2019 二级要求开展技术+管理测评，出具正式测评报告。

4.安全整改方案：针对高/中危漏洞提供可落地整改方案（含设备、策略、制度）。

5.安全加固实施：漏洞修复、策略配置、日志审计、访问控制、基线加固等。

6.复测与验收：整改后复测，出具二级等保合格报告，协助通过主管部门检查。

7.安全管理制度：输出《网络安全管理制度》《运维管理办法》《应急响应预案》等全套制度文件。

8.培训与运维：安全培训不少于2次；1年7×24远程响应+每季度1次驻场巡检。

四、招标文件获取

时间：2026年6月30日—7月6日17:00

地点：****学院后勤资产处

方式：线上领取（联系叶老师：139****3367 ）

五、投标文件递交标书代写

递交截止：2026年7月7日15:00标书代写

递交地点：****学院开标室标书代写

文件要求：正本1份、副本4份，密封，加盖公章

六、开标时间及地点标书代写

时间：2026年7月7日15时30分

地点：****学院神农楼三楼小会议室