一、项目概况

依据《信息安全技术 网络安全等级保护基本要求》、《中华人民共和国网络安全法》要求,组织开展信息系统的符合性测评工作，衡量采购人信息系统的安全保护管理措施和技术措施是否符合等级保护基本要求，是否具备了相应的安全保护功能。中标人按照公安部制订的信息系统安全等级测评报告格式编制等级测评报告，在报告中明确各信息系统是否达到相应的等级保护要求，并加盖公章。未达到安全保护要求的，要提出改进建议。

二、服务内容

根据《信息安全技术 网络安全等级保护基本要求》，对(略)接处警，警用地理信息基础平台，盘锦公安视频综合应用平台，公安信息网边界接入平台，盘锦市人口信息管理系统，盘锦市***指纹自动识别系统，盘锦市公安机关现场勘验信息系统，DNA全国数据库应用系统等8个系统进行等级保护测评工作。

三、服务标准依据

在等级保护服务过程中，必须依照以下标准：

GB-T (略)-(略) 《信息安全技术 网络安全等级保护基本要求》

GB-T (略)-(略) 《信息安全技术 网络安全等级保护测评要求》

参考依据：

GB-T (略)-(略) 《信息安全技术 网络安全等级保护测评过程指南》

GB(略)-(略)《计算机信息系统安全保护等级划分准则》

GB/T(略)-(略)《信息安全技术 信息系统安全等级保护定级指南》

标准均遵循公安部相关文件要求和招标方的相关文件要求，所用的标准均为最新版本。如果这些标准内容矛盾时，将按最高标准的条款执行或按双方商定的标准执行。

四、现场测评内容

根据《信息安全技术 网络安全等级保护基本要求》（GB/T(略)-(略)）等标准进行信息安全等级保护测评工作，包括安全技术测评和安全管理测评两方面内容，其中安全技术测评包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心5项；安全管理测评包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理5项；出具《信息系统等级测评报告》。

第一部分：(略)

包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等方面内容。

1.安全物理环境;安全物理环境测评要求对机房和办公场所的物理环境安全防护情况进行测评，应包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的安全状况。

2.安全通信网络：(略)

3.安全区域边界：(略)

4.安全计算环境：(略)

5.安全管理中心：(略)

第二部分：(略)

包括安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理五个方面内容。

1.安全管理机构：(略)

2.安全管理制度：(略)

3.安全管理人员：(略)

4.安全建设管理：(略)

5.安全运维管理：(略)

五、保密管理

供应商承担被测评单位敏感信息的保密责任，在项目实施过程中，双方需要复制对方提供的相关资料时，应提交书面申请，在得到对方书面同意后方可复制，并将数据内容记录成表，签字确认。

未经双方书面同意，不得向第三方透露项目和涉及双方企业信息安全、技术成果的任何内容。

采购人与供应商签订《保密协议》，并同供应商测评人员签订《信息安全保密保证书》，确保相应工作涉及的技术信息和技术资源不被泄露，并防止保密信息被滥用，保障信息安全。

项目结束后，双方必须互相确认测评过程中提供的相关资料，相互承担保密责任。

在合同结束后3年内，供应商仍有保守采购人各项企业秘密的责任。

五、服务人员要求

1、供应商须承诺：(略)

2、供应商应为此服务项目提供专业服务团队。其中，项目经理1人，负责对项目的整体进行把控；技术负责人1人，负责提供项目所需的技术指导和支持。此外，服务团队其他成员不少于4人。