[审合同]重庆市涪陵区环境卫生服务中心关于选取网络安全等级保护测评服务机构

采购目录：信息技术服务-信息安全服务-安全防御

需求描述：服务内容及要求
严格按照网络安全等级保护 2.0 全套标准、三级保护要求及采购人所在地**网安部门备案要求，对我单位信息系统开展等级保护差距测评、合规测评、渗透测试及复测工作，具体要求如下：
（一）测评依据：遵循《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）、《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）、《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2019）及采购人所在地网络安全管理相关规定，完整覆盖三级系统全部测评项。
（二）测评范围：覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、****点击查看中心五大技术层面，以及安全管理制度、安全管理机构、人员安全管理、建设安全管理、运维安全管理五大管理层面。
（三）服务内容
(1)开展现场勘查、资料审阅、配置核查、漏洞扫描、授权渗透测试，完整执行三级系统全部测评项；
(2)出具初评问题清单，区分高、中、低风险，提供可落地的整改方案与技术指导；
(3)采购人完成整改后，免费提供 1 次完整复测，直至系统满足三级等保测评要求；
(4)准备备案全套资料，在****点击查看机关完成三级信息系统等级保护备案，配合**网安问询、迎检。
（四）交付成果：出具采购人所在地**网安部门认可的、符合 2025 版测评报告模板的《网络安全等级保护测评报告》（第三级）并提供安全风险问题清单、整改建议书、原始测评证据材料、备案申报配套材料等所有资料电子档及纸质报告三份。
展开