关于为【江城区“智慧政务服务”信息化建设项目安全等保测评服务(检验检测服务)】公开选取【检验检测服务】机构的公告

发布时间：2026-09-07

项目业主 ****
采购项目名称 **区“智慧政务服务”信息化建设项目安全等保测评服务(检验检测服务)
中介服务事项 无（属于非行政管理的中介服务项目采购）
投资审批项目 否
采购项目编码 ****
项目规模 投资额（￥17,578,225.71元）
所需服务 检验检测服务
服务内容 网络安全等级保护测评包括两个方面的内容:一是安全控制测评，主要测评项目的基本安全控制在信息系统中的实施配置情况；二是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。 安全控制测评使用测评单元方式组织，分为安全技术测评和安全管理测评两大类。 安全技术测评包括: 物理安全、网络安全、主机安全、应用程序安全和数据安全等方面的安全控制测评；安全管理测评包括；安全管理制度、安全管理机构、安全管理人员、安全建设管理和系统运维管理五个方面的安全控制测评。 同时，在等保测评需要进行渗透测试来辅助完成项目整体网络的等保测评工作，对操作系统、数据库、Web 发布系统、Web 程序等层面存在的安全漏洞进行准确查找，同时利用渗透性技术检测，发现未知应用系统漏洞和安全隐患。主要有：弱口令、本地权限提升、远程溢出、数据库查询等。渗透测试结束后提供详细的渗透测试报告，并在报告中给出漏洞修复建议。（如果本栏目内容与采购需求书不一致，以采购需求书为准）
中介机构要求 资质（资格）要求
资质（资格）要求说明 （一）供应商具有独立承担民事责任能力的在中华人民**国境内登记注册的法人或其他****事业单位法人证书等相关证明材料）； （二）供应商必须具备网络安全等级保护测评机构资质，****研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》； （三）符合《广****超市管理办法》的入驻条件； （四）本项目不接受联合体报名。
其他要求说明： 无