为进一步提升****（以下****中心）信息系统安全性，保证信息安全技术体系的强壮性和有效性，更稳定的保障公积金业务的稳定开展，根据《中华人民**国网络安全法》、《信息安全等级保护管理办法》、2017****建设部提出的《关于印发住房公积金信息化建设导则的通知》（建金[2016]124号）、《GB/T **** 信息安全技术 网络安全等级保护基本要求》、《GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求》《GB/T22240-2008 信息安全技术 信息系统安全等级保护定级指南》、《信息系统安全等级保护实施指南》、《GB 17859-1999 计算机信息系统安全保护等级划分准则》、《****安全等级保护定级报告》、《****安全等级保护备案表》、《信息系统情况调查表--****》等文件内容，****中心决定开展信息系统安全等级测评工作，通过委****公司****中心信息系统进行评测，具体情况如下：

一、项目名称

综合业务系统等保三级测评。

二、购买主体

****。

三、承接标准

****公司

1、符合《****政府采购法》第二十二条规定的所有条款；具备独立承担民事责任的法人、其他组织和自然人，具有履行合同所必须的专业技术、设备和能力，具有良好的财务状况、良好的商业信誉及履约记录；

2、应提供企业营业执照副本、税务登记证、组织机构代码证（要求清晰反映经营范围）；（注：三证合一企业只需提供营业执照副本）（原件或复印件加盖公章）；

3、自然人供应商按照《****政府采购法》提供相应资料。

4、须提供国家网络安全****小组办公室颁发的《网络安全等级保护测评机构推荐证书》（原件或复印件加盖公章）；

5、******厅****总队技术支持单位证书（原件或复印件加盖公章）；

6、须提供ISO/IEC20000信息技术服务管理体系认证证书（原件或复印件加盖公章）；

7、****认证中心颁布的信息安全风险评估服务资质（三级）及以上认证证书（原件或复印件）；

四、项目内容

全面****中心的信息系统安全现状，分析系统安全状况与等级保护基本要求的差距，为系统的安全整改建设提供依据。通过测评促进安全整改与安全建设，保证信息安全技术体系的强壮性和有效性；加强信息安全建设、提升人员安全意识，为信息系统安全奠定良好基础。

五、项目范围

本次等级保护测评需要测评单****中心，系统定级情况如下表所示：

六、测评对象

第三级信息系统的等级测评，测评对象种类上基本覆盖、数量进行抽样，重点抽查主要的设备、设施、人员和文档等。可以抽查的测评对象种类主要考虑以下几个方面：

1．主机房（包括其环境、设备和设施等）和部分辅机房，应将放置了服务于信息系统的局部（包括整体）或对信息系统的局部（包括整体）安全性起重要作用的设备、设施的辅机房选取作为测评对象；

2．存储被测系统重要数据的介质的存放环境；

3．办公场地；

4．整个系统的网络拓扑结构；

5．安全设备，包括防火墙、入侵检测设备和防病毒网关等；

6．边界网络设备（可能会包含安全设备），包括路由器、防火墙、认证网关和边界接入设备（如楼层交换机）等；

7．对整个信息系统或其局部的安全性起作用的网络互联设备，如核心交换机、汇聚层交换机、路由器等；

8．承载被测系统主要业务或数据的服务器（包括其操作系统和数据库）；

9．管理终端和主要业务应用系统终端；

10．能够完成被测系统不同业务使命的业务应用系统；

11．业务备份系统；

12．信息安全主管人员、各方面的负责人员、具体负责安全管理的当事人、业务负责人；

13．涉及到信息系统安全的所有管理制度和记录。

在本次测评中，对信息系统中配置相同的安全设备、边界网络设备、网络互联设备、服务器、终端以及备份设备，每类至少抽查两台。

七、网络安全等级保护测评要求

按照国家颁布的网络安全等级保护相关国家标准的要求执行，包括但不限于以下层面；

1.安全技术测评

安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心等层面的安全测评；

2.安全管理测评要求

安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等层面；

3.系统整体测评

主要包括：安全控制间安全测评、层面间安全测评、区域间安全测评、系统结构安全测评等。实施人员应根据特定信息系统的具体情况，结合相关国家标准和要求，确定系统整体检查的具体内容，在安全控制符合性检查的基础上，重点考虑安全控制间、层面间以及区域间的相互关联关系，检查安全控制间、层面间和区域间是否存在安全功能上的增强、补充和削弱作用以及信息系统整体结构安全性、不同信息系统之间整体安全性等。检查完毕，必须向采购方提交测评报告及整改方案。

八、目标要求

1. ****中心信息系统安全等级进行客观、公正的评测；

2. 本次安全测评****中心是否符合国家信息系统安全等级保护相关技术标准要求的一次评估活动。

九、购买服务完成时间

2021年10月底前。

十、预算资金

80000元。

十一、资金来源

****中心部门经费中调整。

十二、公示情况

此次购买服务计划公示期为5个工作日（9月30日至10月12日），在“****网站首页通知公告”栏目公示。请于公示期内，递交投****中心2号楼3楼304室。

公示网址为： http://zfgjj.****.cn/。

联系人：鲍晓明 联系电话：138****6649

****

2021年9月29日