一、項(xiàng)目名稱：“文明實(shí)踐在深汕”小程序等級(jí)保護(hù)測(cè)評(píng)服務(wù)項(xiàng)目 二、采購(gòu)項(xiàng)目需求 （一）項(xiàng)目概況 依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》等相關(guān)工作要求，現(xiàn)開展“文明實(shí)踐在深汕”小程序等級(jí)保護(hù)測(cè)評(píng)服務(wù)相關(guān)工作。 （二）項(xiàng)目技術(shù)要求 .服務(wù)內(nèi)容（范圍）： （）等保咨詢服務(wù) 對(duì)服務(wù)范圍內(nèi)的目標(biāo)系統(tǒng)按照國(guó)家標(biāo)準(zhǔn)進(jìn)行等保咨詢和等保測(cè)評(píng)服務(wù)，并提交等保相關(guān)文檔。 （）等保風(fēng)險(xiǎn)分析服務(wù) 根據(jù)等級(jí)保護(hù)基本要求，開展安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心以及安全管理的現(xiàn)狀分析，通過安全訪談、脆弱性評(píng)估、登錄檢查、日志分析以及滲透測(cè)試等技術(shù)手段對(duì)現(xiàn)有的安全資產(chǎn)進(jìn)行全方位的風(fēng)險(xiǎn)評(píng)估，結(jié)合信息資產(chǎn)屬性、威脅、脆弱性等基本要素，分析信息系統(tǒng)安全風(fēng)險(xiǎn)，編制風(fēng)險(xiǎn)分析報(bào)告。 （）等保差距評(píng)估服務(wù) 在安全評(píng)估和信息系統(tǒng)定級(jí)的基礎(chǔ)上，根據(jù)《/ - 信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》將定級(jí)信息系統(tǒng)等級(jí)保護(hù)的各項(xiàng)基本要求與信息安全現(xiàn)狀進(jìn)行比較分析，從管理和技術(shù)兩個(gè)層面找出存在的問題并進(jìn)行差距分析。 （）安全策略復(fù)查服務(wù) 需派遣專業(yè)工程師到現(xiàn)場(chǎng)針對(duì)加固前后的系統(tǒng)脆弱性進(jìn)行復(fù)查，復(fù)查手段包括但不限于協(xié)議分析、漏洞掃描、漏洞驗(yàn)證以及配置核查等方法。復(fù)查結(jié)束后，形成加固前后對(duì)比復(fù)查報(bào)告。 （）等保定級(jí)咨詢服務(wù) 在信息系統(tǒng)自行定級(jí)的基礎(chǔ)上，參照國(guó)家和地方對(duì)等級(jí)保護(hù)定級(jí)的有關(guān)要求，對(duì)信息系統(tǒng)開展摸底調(diào)查工作，掌握信息系統(tǒng)的基本情況，了解信息系統(tǒng)（包括信息網(wǎng)絡(luò)）的業(yè)務(wù)類型、應(yīng)用或服務(wù)范圍、用戶數(shù)量、系統(tǒng)結(jié)構(gòu)、部署方式、安全策略、內(nèi)控制度等信息，協(xié)助完成撰寫信息系統(tǒng)定級(jí)報(bào)告，明確信息系統(tǒng)的邊界和安全保護(hù)等級(jí)，并組織專家評(píng)審。 （）等保備案輔助服務(wù) 根據(jù)《信息安全等級(jí)保護(hù)管理辦法》，信息系統(tǒng)運(yùn)營(yíng)使用單位或主管部門需到當(dāng)?shù)毓矙C(jī)關(guān)備案，投標(biāo)人需提供備案咨詢服務(wù)，協(xié)助采購(gòu)人填寫《信息系統(tǒng)安全等級(jí)保護(hù)備案表》等準(zhǔn)備材料，直到完成備案工作。 （）等保測(cè)評(píng)服務(wù) 根據(jù)網(wǎng)絡(luò)安全法及國(guó)家等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)，安排具有測(cè)評(píng)資質(zhì)的等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)進(jìn)行等級(jí)保護(hù)安全測(cè)評(píng)，獲取該測(cè)評(píng)機(jī)構(gòu)出具的正式等級(jí)保護(hù)測(cè)評(píng)報(bào)告。根據(jù)等級(jí)測(cè)評(píng)報(bào)告模板出具測(cè)評(píng)報(bào)告，根據(jù)測(cè)評(píng)結(jié)果形成整改建議方案，并充分配合用戶單位開展整改工作。 .服務(wù)成果：完成“文明實(shí)踐在深汕”....