鹤岗市住房公积金管理中心等级保护测评公告

总体要求:（一）网络安全等级保护测评服务：对**市住房公积金计算机管理信息系统和**市住房公积金综合服务平台系统分别开展等保三级测评服务，******部第三研究所颁发网络安全等级测评与检测评估机构服务认证证书或网络安全等级测评与检测评估机构出具的授权书，提供相关证明扫描件并加盖机构公章；需在测评工作结束后，依据《网络安全等级保护测评报告（2025版）》出具符合网络安全等级保护2.0（三级）要求的测评报告；需严格依据《网络安全等级保护基本要求》对业务系统开展基于等保2.0的三级等保测评工作；需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个安全层面开展测评工作； 整改措施。通过技术设施安全评估，技术设施安全加固，安全漏洞补丁通告、安全事件响应以及信息安全运维咨询，协助采购单位的信息系统管理人员进行信息系统的安全运维工作。依据《网络安全等级保护测评过程指南》，从测评准备工作。需在测评工作结束后，依据《网络安全等级保护测评报告（2025版）》出具符合网络安全等级保护2.0（三级）要求的测评报告；提供为期一年的售后服务工作。投标人需提供网络安全事件应急处置工具服务。投标人需提供渗透测试服务。 （二）信息安全加固培训服务：系统地分析采购单位网络与信息系统所面临的威胁及其存在的脆弱性，协助采购单位完成和完善人员管理、设备管理、介质管理、网络安全建设管理、信息系统开发和运维管理、数据存储和安全保护、服务外包等管理制度，相应提供具有参考价值的制度文件范本。具备承****服务所需的安全工具，如漏洞扫描工具、渗透测试工具、协议分析工具等。识别采购单位重要信息资产, 利用适当的工具识别出采购单位和信息系统中潜在的对单位和信息系统造成影响的威胁，并提供列表。协助采购单位分析、处置网络安全事件（事故）、信息安全事件（事故）、实施应急处理计划，协助采购单位验证恢复后的系统是否运行正常，并确认与原有系统配置保持一致。信息安全培训服务，由专业培训人员对国家信息安全政策、法规和标准进行专业培训，具备我国重要信息系统保护对相关人员的基本能力要求。所有条款为实质性条款，若有任何一条负偏离或不满足则导致响应无效。