信息安全等级保护招标书苏州工业园区服务外包职业学院.docVIP

谈判项目：信息安全等级保护测评服务1项 二、 采购需求： 本次项目预算金额：100000元（壹拾万圆整），超过此价格报价视为无效。 (一)、项目目标 按照国家信息安全等级保护工作规范及技术标准，对苏州工业园区服务外包职业学院信息系统进行等级保护定级，并对信息系统的安全现状实施测评，掌握信息系统安全状况、排查系统安全隐患和薄弱环节，通过与标准进行比较，找出存在不足和缺失的地方，明确信息系统安全建设整改需求，为安全建设整改提供参考依据，让安全建设投入性价比最大化。通过安全渗透测试进一步明确信息系统安全建设需求，建立完整的安全防护体系和安全防护策略，提高信息系统安全保障能力。 （二）、项目实施内容： 序号 项目名称 级别 服务类别 1 苏州工业园区服务外包职业学院校园一卡通系统 二级 信息安全等级保护测评服务 2 苏州工业园区服务外包职业学院数字化校园系统 二级 信息安全等级保护测评服务 3 负责一个等保周期（两年）内，学校所有对外发布信息系统网站的安全漏洞检测及应急响应。（含待发布网站） 安全服务 备注 通过对信网络与息系统进行系统边界梳理、资产识别、威胁分析、脆弱性识别、等保差距检查、安全渗透测试等一系列方式方法来实现信息系统的安全防护，建立信息安全防护体系，提高安全防护保障能力。 资产边界分析 分析待评估资产范围； 划分内部资产子系统； 对各子系统进行边界确认； 确定最终资产子系统