宁德职业技术学院网络安全等级保护(20)三级建设需求【模板】.docxVIP

宁德职业技术学院

网络安全等级保护（2.0）三级建设需求

为落实国家网络安全等级保护2.0的相关要求，根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）的有关规定，宁德职业技术学院网络需进行等级保护三级安全建设，本次网络安全等级保护建设完成后，学院网络系统应当具备如下安全保护能力：

一是完善网络安全防护技术措施，提升技术防护能力，满足第三级系统网络安全等级保护相关技术要求；

二是建立、健全网络安全管理制度、机构和人员要求，提升网络安全管理能力，满足第三级系统网络安全等级保护相关管理要求；

三是建立、健全网络安全运营体系，提升全生命周期网络安全保护能力，满足网络安全等级保护整体框架和关键技术落实等相关要求；

四是建立、健全安全保护架构，具备安全可视、持续检测和协同防御等安全能力，提升网络安全解决方案整体价值；

五是通过体系化的网络安全建设，满足第三级系统等级保护合法、合规要求，有效维护国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益。

针对以上建设目标，学院网络安全三级等保建设需满足以下要求：

1.差距性分析报告及安全威胁分析评估。提供网络信息系统差距性分析报告及安全威胁分析评估，根据网络安全等级保护要求，结合学院实际及最新的安全架构模型和理念，提供可行性建设方案，并获得专家论证通过。

2.安全设备兼容性。新网络安全设备需与原安全设备兼容稳定。

3.等级保护安全建设

为满足等级保护网络安全中的安全控制需求，结合新技术应用所带来的风险，按柔性原则，厂家需进校调研，改善原有物理环境，在互联网出口区域、安全管理区域部署一批相关网络安全设备，所有安全产品需具备国家销售许可证。

4.测评服务。向测评机构提出测评申请，邀请第三方的测评机构进行测评，配合测评队伍完成现场测评，协助检查和测评情况沟通，通过最终的等级测评，并获得相应的测评报告和三级等保证书。

5.产品维保服务。所有产品设备提供3年免费维保服务。设备运行发生故障或出现质量问题,服务商接到我方故障通知后，响应时间≤半小时；服务商技术员应在3小时内到场进行检查、维修、排除故障并出具维修维护报告,若机件损坏，服务商应免费更换损坏的零部件，修理费用由服务商负责，其差旅费用（包含住宿、交通、生活补助等）由服务商承担。

6.软件升级服务。所有产品软件提供3年免费升级服务。产品不断推出新的软件版本和优化方案，服务商应对以前各个版本中发现的问题进行修复，并持续对当前主流版本做优化，确保提供给最好的使用体验。软件更新服务后，在所有正式发布的各个软件版本及补丁、升级包中，可以自行选择升级或者更新，让业务系统运行在最新、最稳定的软件环境下，从而确保业务系统的最佳稳定性。服务到期后，产品方需继续提供相应产品的软件升级服务，软件升级费用（每年）控制在产品中标价格的10%以内。

7.项目概算。三级等保建设概算160万元左右。

8.验收标准。验收以获得三级等保证书为基本条件，设备免费维保及软件升级服务日期从验收合格之日起计算。