pc蛋蛋

　　一、工作背景

　　为积极贯彻落实2017年6月1日施行的《中华人民共和国网络安全法》，第二十一条规定“国家实行网络安全等级保护制度”，以及《关于加强信息安全保障工作的意见》和《关于信息安全等级保护工作的实施意见》、《信息安全等级保护管理办法》等文件，做好信息系统安全防护工作。结合实际情况，pc蛋蛋(中国)开奖记录查询站 商务局（以下简称：我单位）依据信息安全技术 网络安全等级保护基本要求、信息安全风险评估等相关规范与标准的要求，对pc蛋蛋 口岸物流协同平台实施网络安全等级保护测评，同时落实技术、管理两方面安全措施，综合提升信息系统的网络安全防御水平和人员安全管理水平，使其达到相应的安全等级保护级别要求。提高信息系统的安全防护能力，保障业务的安全性和可用性。

　　二、项目名称及概况

　　1、项目名称：pc蛋蛋(中国)开奖记录查询站 商务局pc蛋蛋 口岸物流协同平台网络安全等级保护测评项目。

　　2、建设单位：pc蛋蛋(中国)开奖记录查询站 商务局。

　　3、采购内容：确定一家供应商，为采购人提供pc蛋蛋(中国)开奖记录查询站 商务局网络安全等级保护测评服务。

　　三、投标人的资格要求

　　1、投标人须是具有独立承担民事责任能力的，在中华人民共和国境内注册的法人（不接受联合体投标，须提交企业法人《营业执照》副本或注册登记证书副本复印件）；

　　2、投标人具有“网络安全等级保护测评与检测评估机构服务认证证书”资质。

　　四、项目地点及服务期限

　　1、本项目服务期限为：壹年。

　　2、项目实施地点：pc蛋蛋(中国)开奖记录查询站 。

　　五、工作内容及工作需求

　　1、本项目需测评的信息系统清单：pc蛋蛋(中国)开奖记录查询站 商务局pc蛋蛋 口岸物流协同平台

　　2、具体服务事项

　　1)差距测评

　　依据国家等级保护2.0的相关标准，结合pc蛋蛋 口岸物流协同平台（被测信息系统）网络安全等级保护定级情况，制定pc蛋蛋 口岸物流协同平台网络安全等级保护测评方案，对该信息系统涉及的机房、网络/安全设备、主机设备、应用系统、安全管理体系等进行开展网络安全等级保护差距测评，并提交不符合项表和整改建议。

　　2)漏洞检测

　　对pc蛋蛋 口岸物流协同平台（被测信息系统）涉及的服务器、应用系统进行漏洞检测，列出对pc蛋蛋 口岸物流协同平台中存在的主要问题以及可能造成的后果，并提出整改建议。

　　3)渗透测试

　　根据扫描结果进行漏洞分析及说明，对pc蛋蛋 口岸物流协同平台（被测信息系统）开展渗透测试，进行弱口令测试及其他手工测试，并提交修复建议。

　　4)验收测评

　　我单位完成相关整改工作后，中标单位依据《信息安全技术 网络安全等级保护基本要求》及相关标准和要求进行网络安全等级保护验收测评工作，并按照等保2.0的相关要求出具《网络安全等级保护测评报告》。

　　六、项目目标

　　以信息安全技术 网络安全等级保护基本要求为依据，选择一家测评机构对我单位本次“pc蛋蛋 口岸物流协同平台”项目进行网络安全等级保护测评。通过采用人工访谈、工具检测、登录系统检测、文档分析的方式，分析信息系统在等级保护方面与标准要求的差距，形成信息系统等级保护差距分析列表；并为确立安全策略、制定安全规划、开展安全建设提供整改建议；协助我单位完成本次项目网络安全等级保护验收测评工作，提交网络安全等级保护测评报告。

　　具体目标如下：

　　（1）依据《信息安全技术网络安全等级保护基本要求》以及《信息系统安全等级保护测评指南》的要求，对需定级的系统进行等级保护基本要求符合性的调查，采用人工访谈、工具检测、登录系统检测、文档分析的方式分析信息系统在等级保护方面与标准要求的差距，形成信息系统等级保护差距分析报告；

　　（2）依据信息安全技术 网络安全等级保护基本要求应达到的防护，结合信息系统等级保护差距分析结果，对在技术、管理层面不符合等级保护标准要求的环节，采取适当的纠正措施，以达到等级保护基本要求为目的，设计信息系统等级保护体系建设方案，为后续信息系统的信息安全等级保护安全建设提供依据；

　　（3）依据国家等级保护2.0的相关标准发现现有信息系统存在的信息安全问题，确保信息系统在技术防护和安全管理体系方面均达能到等级保护2.0的防护要求，能够防护系统免受来自外部小型组织的（如自发的三两人组成的黑客组织）、拥有少量资源（如个别人员能力、公开可获或特定开发的工具等）的威胁源发起的恶意攻击、一般的自然灾难（灾难发生的强度一般、持续时间短、覆盖范围小等）以及其他相当危害程度的威胁（无意失误、技术故障等）所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在第一时间恢复部分功能。

　　七、中标方式

　　成交供应商的评定规则： 本项目采用直接选取方式， 以符合资质要求的供应商中报名来确定项目的服务商。