原创力文档- 1、本文档共8页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
XX省XX局第三方网络与信息安全服务项目采购需求--第1页
XX省XX局第三方网络与信息安全服务项目采购需求
一、等级保护测评服务
（一）业务系统清单
序号系统名称数量（系统数）
等级（测评或评估）
①XX
省食品药品安全监管大数据项目
②XX
省食品安全监管与社会共治系统
1（一期）项目）（含药械综合监管系三级（等级测评）2
统、考试系统、监管辅助、特药监管
系统）
2XXXX二级（风险评估）1
省局网站
（二）等级保护测评服务依据标准
供应商需依据国家等级保护相关标准开展工作。
GB/T17859-1999《计算机信息系统安全保护等级划分准则》
GB/T22239-2019信息安全技术网络安全等级保护基本要求
GB/T25070-2019信息安全技术网络安全等级保护安全设计技术要求
GB/T28448-2019信息安全技术网络安全等级保护测评要求
GB/T22240-2008信息安全技术信息系统安全等级保护定级指南
GB/T28449-2018信息安全技术网络安全等级保护测评过程指南信息安全等级保护管理办法
（公通字（2007）43号）测评要求需符合国家最新要求
（三）技术服务内容
1.
信息系统评估与测评服务
通过风险评估、安全扫描、渗透测试、现场访谈和资料查阅等测评手段，准确了解采购人待
测信息系统的安全防护能力现状，对发现的问题进行深入分析,提出安全整改建议，最终出具信息
系统等级保护测评报告和安全风险评估报告。
XX省XX局第三方网络与信息安全服务项目采购需求--第1页
XX省XX局第三方网络与信息安全服务项目采购需求--第2页
2.
等级保护测评服务内容
根据国家等级保护相关标准，供应商对采购人信息系统安全等级保护测评的
内容包括:
序号测评内容
（1）安全物理环境（物理位置选择，物理访问控制，防盗窃和防破坏，
防雷击，防火，防水和防潮，防静电，温湿度控制，电力供应，电磁防
护）；
（2）安全通信网络（网络架构，通信传输，可信验证）；
技术测（3）安全区域边界（边界防护，访问控制，入侵防范，恶意代码和垃圾
1
评邮件防范，安全审计，可信验证）；
（4）安全计算环境（身份鉴别，访问控制，安全审计，入侵防范，恶意
代码防范，可信验证，数据完整性，数据保密性，数据备份恢复，剩余信息
保护，个人信息保护）；
（5）安全管理中心（系统管理，审计管理，安全管理，集中管控）；
（1）安全管理制度（管理制度，制定和发布，评审和修订）；
（2）安全管理机构（岗位设置，人员配备，授权和审批，沟通和合作，
审核和检查）；
文档评论（0）