网络安全测评第三方遴选方案.docxVIP

网络安全测评第三方遴选方案

一、方案适用边界与工作目标

第三方测评机构的遴选质量直接决定网络安全合规校验结果的有效性、风险排查的穿透性，是等保测评、数据安全评估、渗透测试类项目零风险交付的第一道关口。

?适用范围：本方案适用于本单位（含下属全资/控股子公司）所有网络安全类第三方测评服务采购，涵盖等保2.0等级测评、数据安全合规评估、渗透测试、漏洞扫描、供应链安全评估、应急响应能力评估等服务品类；合同额5万元以上的项目必须严格执行本流程，5万元以下的零星服务可简化流程但需满足本方案规定的资质底线要求。

?核心目标：一是合规性，所选机构出具的测评报告需获得网安、网信等监管部门认可，避免因测评主体不合规导致单位面临行政处罚；二是实效性，杜绝“走过场式测评”，要求高危风险检出率达到行业基准值以上；三是廉洁性，全流程节点可追溯，杜绝利益输送、定向围标等廉政风险；四是经济性，服务报价控制在年度网络安全预算对应品类的±10%区间内，杜绝恶意低价中标后通过增项变相抬价。

二、参评机构资质底线门槛

资质核验是遴选的第一道淘汰环节，所有不满足底线要求的机构直接排除，不进入后续打分环节，避免非合格机构占用评审资源。上述资质要求均对应《网络安全法》《网络安全等级保护测评机构管理办法》的明确规定，若选用无有效资质的机构开展测评，测评报告不具备监管效力，按照《网络安全法》第五十九条规定，单位最高可被处10