“经济﹒ 地方金融综合智管”应用开发服务采购合同履约结果公告

一、合同编号：****

二、合同名称：“经济﹒ 地方金融综合智管”应用开发服务采购合同

三、项目编号：****

四、项目名称：“经济﹒ 地方金融综合智管”应用开发服务

五、合同主体

采购人（甲方）：**** 地 址：北部新区星光大道11号 联 系 方 式：唐玲（****2115） 供应商（乙方）：**** 地 址：****部新区**大道中段55号附2号**座D 联 系 方 式：余艺（152****5847）

六、合同主要信息

服务内容：本次需要测评的系统包括被测系统运行密不可分的物理环境、网络环境、主机及相关系统、安全管理制度等。在充分了解被测系统的情况下，结合系统构成特点，确定具体的测评对象，测评指标和对象选择须符合《GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求》标准的相关要求。建立测评方案和测评指导书，通过访谈、检查和工具测试等方式判断该系统安全管理和安全技术的各个方面相对于测评指标的符合程度，形成整改建议并协助整改，最终并出具正式的等级测评报告。 1.技术测评： （1）安全物理环境测评（物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护）； （2）安全通信网络测评（网络架构、通信传输、可信验证）； （3）安全区域边界测评（边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证）； （4）安全计算环境测评（身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护）； （5****中心测评（系统管理、审计管理、安全管理、集中管控）。 2.管理测评： （1）安全管理制度测评（安全策略、管理制度、制定和发布、评审和修订）； （2）安全管理机构测评（岗位设置、人员配备、授权和审批、沟通和**、审核和检查）； （3）安全管理人员测评（人员录用、人员离岗、安全意识教育和培训、外部人员访问管理）； （4）安全建设管理测评（定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统支付、等级测评、服务乙方选择）； （5）安全运维管理测评（环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理）。 服务要求：1.服务成果及要求 （1）形成针对待测评应用的网络安全等级保护测评报告。主要包括系统测评记录、安全扫描及渗透测试报告、系统风险分析、系统等级测评报告等（可合并输出）。 （2）协助甲方向****管理部门完成网络安全等级保护备案。 2.项目实施要求 （1）测评中应严格按照《GB/T 28449-2018 信息安全技术 网络安全等级保护测评过程指南》标准的要求实施，加强质量监督和复查，确保测评工作质量。 （2）在项目实施过程中，乙方应做好计划与安排，确保项目实施不影响系统的正常运行。 （3）乙方应加强本项目资料的保密管控，必须针对本项目建立项目纸质、声音、影像、图像、电子等各种形态资料及其载体的保密管控措施，记录资料由生成到销毁整个生命周期内的使用日志，并根据实际工作情况及时进行调整。 （4）乙方应加强本项目在用户工作场所使用设备，特别是笔记本电脑、移动存储介质等便携设备使用的保密管理。接入系统网络内使用的设备，必须遵守系统关于终端安全管理、移动存储介质管理等要求。 （5）为保障甲方利益，乙方为甲方提供信息安全规划、方针、策略和管理制度体系咨询服务,配合对被检测系统安全加固提供技术指导 （6）为确保项目实施风险可控，针对服务中发现的的安全问题，乙方需通过专业的技术手段进行合理分析，正确评估风险，协助甲方完成整改工作。 （7）为顺利完成本次项目，乙方在服务实施过程中,对项目进行规范化管理，确保项目服务质量可控和过程文档完整。 3.团队要求 （1）乙方须按照国家对于等保测评的管理要求成立项目实施团队，团队成员不得低于8人（含团队负责人1名和团队成员至少7名）。 （2）乙方应严格按照团队人员名单实施为甲方提供服务，否则视为合同违约，甲方有权解除合同，并不予支付后续合同款项。如需更换团队成员，应提前书面通知甲方并获得同意，更换人员应具备同等或更高资质和经验，甲方有权追究违约责任。 质量保证及售后服务 乙方须严格按照本合同和竞争性磋商文件要求及所自身提供的方案实施本项目。乙方在实施过程中接受甲方的监督和建议，根据甲方的意见进行项目实施的调整，并作好项目保障措施确保顺利完成服务。 乙方提供的服务未达到本合同和竞争性磋商文件规定要求或出现质量问题等服务纠纷，且对甲方造成损失的，由乙方承担一切责任，并赔偿所造成的损失。 服务期限：乙方在接到甲方通知后30天内完成评估（评测）服务并提交评估（评测）报告及相关资料 服务地点：**** 地址：**市**区星光大道11号

七、验收日期： 2026年3月31日

八、验收组成员：周大棚,罗其林,严友龙

九、验收意见：****组织专家对本单位建设的“经济﹒地方金融综合智管”应用网络安全等级保护评测服务项目进行验收。专家组听取了测评机构对测评报告编制情况及相关工作完成情况的介绍，并对所提供的报告和佐证资料进行了仔细检查、质询，经过认真讨论，形成以下评审意见及结论： 意见/建议： 1、补充完善测评服务周期佐证资料。 2、补充完善测评团体人员相关佐证资料。 评审结论： 项目已完成合同约定内容，交付物符合要求，同意通过验收。

十、公告期限

自本公告发布之日起2个工作日。

十一、其他补充事宜：无