品目号

品目名称

采购标的

服务范围

服务要求

服务时间

服务标准

金额(元)

1-1

信息技术服务

三亚市电子政务外网、三亚市省统一无纸化办公云平台2023年度信息安全等级保护测评及新增安全服务项目

1、2个三级系统（三亚市电子政务外网网络系统、三亚市省统一无纸化办公云平台）网络安全等级保护测评服务2、网络安全巡检（含漏洞扫描服务）3、网络安全等级保护管理体系（制度）完善落实服务4、应急预案及演练服务5、其他增值服务（渗透测试服务（1年1次）、攻防演练（1年1次）、重要节日应急服务、网络安全等级保护咨询服务、网络安全培训）

1、针对信息系统的整体保护状况和信息系统组件，逐一进行安全等级保护测评，测评的内容包括但不限于以下内容：(1)安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等五个方面的安全测评；(2)安全管理测评、安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评，最终出具符合三亚市信息化基础设施投资建设发展有限公司现状且国家公安部认可的《网络安全等级保护等级测评报告》。2、《信息安全等级保护管理办法（公通字[2007]43号）》、《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），结合我公司的实际安全需求，通过定期开展信息系统安全巡检服务，具体的内容包括网络安全巡检、主机安全巡检、数据备份与恢复巡检、并采用多种安全专用评估工具对信息系统进行全面深度漏洞探测，及时发现存在的安全问题和薄弱环节，分析面临的安全威胁和风险，并对发现的安全隐患提出改善建议，协助知道我公司落实防范对策和改进措施。3、测评完成后，依据我国信息安全等级保护标准《信息安全技术网络安全等级保护基本要求》(GB/22239-2019)的要求以及测评结果，结合电子政务外网及政务办公云平台的信息系统实际情况，落实完善现有信息安全管理制度，配合我公司对机构安全管理、人员安全管理、制度安全管理、系统运维管理方面进行整改，完善相关制度；协调第三方开发、集成、运维方，补充完善相关的文档，落实等级保护制度管理方面的各项要求。4、根据《中华人民共和国突发事件应对法》、《突发事件应急预案管理办法》、国家信息安全等级保护标准《信息安全技术网络安全等级保护

基本要求》（GB/T2223

9-2019）、《中华人民

共和国网络安全法》等

文件对“信息安全事件应急响应、应急预案和应急演练”的相关规定，结合我公司信息系统的实际情况，指导建立健全信息与网络安全事件应急响应工作机制，完成编制《信息安全应急响应流程》和《信息安全事件应急预案》，并对信息系统相关人员进行应急预案、应急技巧及对典型的信息安全事件进行预防等方面的培训和应急演练。5、除罗列的服务外，根据项目实际情况提供其他有利项目的增值服务，如渗透测试服务（1年1次）、攻防演练（1年1次）、重要节日应急服务、网络安全等级保护咨询服务、网络安全培训等

1、1年1次，30个工作日完成2、1年4次3、1年1次，30个工作日完成4、1年1次，30个工作日完成5、1年内

按国家及行业服务标准等（网络安全等级保护基本要求（GB/T22239-2019）、网络安全等级保护测评过程指南（GB/T28449-2018）等）

193,000.00