关于遴选网络信息安全等级保护测评综合服务单位的公告

序号

信息系统/服务项目

级别

重要程度

1

网络安全等级测评服务范围

社会治理综合信息平台

第三级（S3A3G3）

非常重要

公共安全视频监控联网应用综合共享分平台

第三级（S3A3G3）

非常重要

2

网络安全等级测评服务内容

1.依据《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》、《信息安全技术网络安全等级测评过程指南》等规范和技术标准，对本项目范围内信息系统的安全保护能力进行检测评估。

2.测评内容包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个层面。

3.等级测评现场实施完成后，出具《网络安全等级保护测评报告》,针对测评中发现的安全问题，提供设计咨询，交付具有针对性的整改建议。

3

网络安全等级保护整改方案设计服务

在完成等级保护对象网络安全等级保护等级测评工作后，结合《网络安全等级保护等级测评报告》，针对等级测评中发现的问题，依据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）等标准规范,并充分结合等级保护对象的实际情况，针对等级保护对象出具具有可操作的《网络安全等级保护整改设计方案》，保护安全建设整改技术方案与安全管理体系规划；并协助平台整改升级单位完成社会治理综合信息平台、公共安全视频监控联网应用综治共享分平台等平台整改升级工作。

4

监督检查协助服务

协助做好应对**或网信等保监管部门的监督检查工作及重点领域信息安全检查的自查和协查工作，并按需提供材料。

5

安全漏洞扫描服务

依据《信息安全技术网络安全等级保护基本要求》，****政法委的实际网络安全需求，采用多种专业漏洞扫描工具针对等级保护对象开展定期或不定期的交叉漏洞扫描及验证，由经验丰富的专业网络安全服务人员对扫描结果实施安全分析，及时掌握等级保护对象的安全状况，发现存在的主要问题和薄弱环节，并出具《安全漏洞扫描评估报告》，提供完善的修补建议，指导落实安全措施，及时修补漏洞，建立网络安全长期保障机制，降低安全风险，促进等级保护对象持续安全稳定运行。

6

网络安全应急预案修订服务

根据《国家网络与信息安全事件应急预案》要求，结合实际情况修订《信息安全事件应急预案》，为提高处置网络与信息安全突发事件能力，形成科学、有效、反应迅速的应急工作机制，确保重要信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络与信息安全突发事件造成的损失，保障信息系统安全稳定运行。服务完成后出具《网络安全应急预案》。

7

网络安全培训服务

****市委政法委提供1次针对信息系统管理人员的网络安全培训。主要培训内容包括：网络安全等级保护体系知识讲解、网络安全意识培训、网络安全事件动态及解读，并提供《网络安全培训PPT》。

8

网络安全咨询服务

****政法委提供免费不定期的网络安全咨询服务。主要服务内容包括但不限于：等级保护政策/标准咨询、等级保护安全建设整改咨询、等级保护自查（检查）咨询。