****年度信息安全等保测评项目需求

项目

项目概述

服务

具体服务内容

工作量

****年度信息安全等级保护测评项目

根据监管安全建设需求，本年度等级保护测评项目测评的系统范围为互联网自营平台（三级）、业务交易云化中台（三级）、核心业务系统（三级）、门户网站系统（三级）等*个系统，安全服务主要涵盖安全评估、安全巡检、漏洞扫描、基线检查、重大保障、安全迎检、安全培训、日常技术支持等方面（投标人在项目实施过程中，成立相应的项目组，指定一名专职的项目经理协调和调度项目实施工作）

等级保护系统备案

协助完成系统定级、备案。

*次

等级保护系统差距分析

按照等保*.*标准开展等级保护测评工作，含初次测评、差距分析报告，尤其差距分析报告需精确到每一条差距所对应分数。

*次

等级保护系统整改

配合完成等级保护整改方案的实施，提供信息安全技术支持服务。根据等级测评中发现的安全隐患，制定相应的加固方案，调整安全策略。

*次

等级保护测评报告

配合整改完毕后，出具最终达到合格及以上标准的测评报告。

*次

安全评估

根据等保法相关规定和互金协会备案要求，我司需要定期开展系统应用和在重要系统上线前的风险评估工作（针对信息系统、系统功能、业务组件等展安全检测，发现系统存在的安全风风险并出具相关整改建议，最终出具《安全检测评估报告》）和其他政策及监管或业务定期或者临时原因必要的渗透测试或者风险评估。

**次

重大保障

在重要节假日、重大时期提供安全保障服务，包括远程技术支持，发生紧急应急事件时*小时内到现场应急响应。

根据实际节假日安排以及监管重大保障要求开展

安全巡检

根据监管机构的安全管理要求，结合等保条例，定期开展安全检查（工具扫描+人工检测），及时发现网络架构、网络设备、服务器主机、操作系统、数据库和用户账号、口令等安全对象存在的各种安全隐患，最终形成安全巡检报告和制定相应的整改策略。形成长效化工作机制，不断提升网络安全基础防护水平。

*次

安全迎检

不定期根据实际需求协助完成本单位迎接网信办、网安 、银保监等主管部门检查，针对安全检查工作进行保障支撑，并对在此期间发现的安全问题提供整改建议，协助责任部门进行整改处置。内容包括资料准备、重点系统安全排查、终端检查等。

*次

安全培训及演练

为公司全员提供安全培训，可选内容：警醒教育、信息安全技术培训、网络安全法解读、安全运维工作、人员安全意识等。
根据上级主管部门及法律规范要求，协助本单位完成内部安全应急演练，并形成相关过程文档。

*次

日常技术支持与应急响应

协助本单位对法律法规政策及上级主管部门下发文件解读，并提供意见建议、情报分享、资料准备等。提供日常全方位的****应急响应服务支持，对于突发的安全事件在最短时间内做到及时响应，了解安全事件的基本现象，判断安全事件的原因，进行故障和事件的处理，在必要的情况下，协助进行入侵追踪和犯罪取证，形成处置报告。

不限

后续因监管机构发布新的政策规范及相关安全合规要求，要求另行开展等保测评的系统，不在此次项目范围之内