山东省地震局机关(中央编制)山东省巨灾防范工程震害防御数据平台网络安全等级保护测评项目验收报告公示

一、合同编号：****A_001_001

二、合同名称：**省巨灾防范工程震害防御数据平台网络安全等级保护测评

三、项目编号：****

四、项目名称：**省巨灾防范工程震害防御数据平台网络安全等级保护测评项目

五、合同主体

采购人：****(中央编制)

地 址： **省**市文化东路20****财务处

联系方式：053****22081

供应商（乙方）： ****

地 址：中国（**）自由贸易试验区**片区贞观街988号银丰新能源产业园10号楼4层

联系方式：159****1136

六、合同主要信息

服务内容：按照网络安全等级保护定级标准和工作要求，提供网络安全等级保护测评服务，开展安全等级保护测评，找出系统现状与相关标准要求之间的差距，遵循适度原则，提出切实可行的整改建议，完成等级保护测评报告。测评内容包括但不限于以下内容： 安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心等五个方面的安全测评。 安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。 （一）安全物理环境 根据 信息系统机房和现场安全测评记录，针对机房和现场在“物理位置选择”、“物理访问控制”、“防盗窃和防破坏”、“防雷击”、“防火”、“防水和防潮”、“防静电”、“温湿度控制”、“电力供应”和“电磁防护”等安全物理环境方面所采取的措施进行，判断出与其相对应的各测评项的测评结果。 （二）安全通信网络 根据信息系统安全通信网络测评记录，针对通信网络方面在“网络架构”、“通信传输”、“可信验证””等方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果。 （三）安全区域边界 安全区域边界现场测评包括 “边界防护”、“访问控制”、“入侵防范”、“恶意代码和垃圾邮件防范”、“安全审计”、“可信验证”等边界区域防范措施进行检查。 （四）安全计算环境 安全计算环境现场测评包括“身份鉴别”、“访问控制”、“安全审计”、“入侵防范”、“恶意代码防范”、“可信验证”、“数据完整性”、“数据保密性”、“数据备份恢复”、“剩余信息保护”、“个人信息保护”等几个方面的测评。 ****中心 ****中心现场测评包括“系统管理”、“审计管理”、“安全管理”、“集中控制”等方面。 （六）安全管理制度 根据现场安全测评记录，针对信息系统在安全管理制度方面的“安全策略”、“管理制度”、“制定和发布”以及“评审和修订”等测评指标，判断出与其相对应的各测评项的测评结果。 （七）安全管理机构 根据现场安全测评记录，针对 信息系统在安全管理机构方面的“岗位设置”、“人员配备”、“授权和审批”、“沟通和**”以及“审核和检查”等测评指标，判断出与其相对应的各测评项的测评结果。

服务要求：人员：**省巨灾防范工程震害防御数据平台网络安全等级保护测评项目共投入现场测评人员5人、质量控制3人、定级备案沟通1人、商务沟通1人。

服务期限：合同签订后接采购人通知之日起50日历日内。

服务地点：2024年8月31日-2024年10月20日，**市**区文化东路20号及全省16地市地震局。

七、验收日期：2024年12月16日

八、验收组成员（应当邀请服务对象参与）：

九、验收意见：同意验收

十、其他补充事宜：