昆明市市场监督管理局关于平台系统网络安全等级保护测评项目政府购买服务计划的函

昆明市财政局：

根据《昆明市人民政府办公厅关于推进政府购买服务的实施意见（暂行）》（昆政办〔****〕**号）《昆明市市本级政府购买服务指导性目录（****年版）》（昆财综〔****〕**号）的文件要求，为保障市场主体信用信息服务监管平台、网络平台经营户申报平台以及智慧市场监管信息化管理平台安全稳定运行，依据《信息安全技术网络安全等级保护基本要求》（**/* ********** ）《信息安全技术 网络安全等级保护测评要求》（**/* **********）及行政主管部门相关要求，我单位拟采用政府购买服务的方式委托第三方开展昆明市平台系统网络安全等级保护测评项目服务工作。项目具体如下：

平台系统网络安全等级保护测评项目从****年度年初部门预算“网络交易监管与信息化建设经费”和“‘互联网+明厨亮灶’智慧赋能校园食品安全监管数据处理服务经费”中安排费用（购买目录代码及三级目录代码名称：数据处理服务Ｂ****）。

现已拟制完成购买服务计划书，特申请进行公示开展政府购买服务工作。

当否，请示！

昆明市市场监督管理局

****年**月**日

附件

昆明市市场监督管理局关于购买平台系统网络安全等级保护测评项目服务的计划

为保障市场主体信用信息服务监管平台、网络平台经营户申报平台以及智慧市场监管信息化管理平台安全稳定运行，依据《信息安全技术 网络安全等级保护基本要求》（**/* ********** ）《信息安全技术 网络安全等级保护测评要求》（**/* **********）及行政主管部门相关要求，拟对昆明市市场主体信用信息服务监管平台和网络平台经营户申报系统二合一以及智慧市场监管信息化管理平台系统开展网络安全等级保护测评工作，根据《关于进一步加强和规范政府购买服务工作的通知》（云财综〔****〕**号）、《昆明市市本级政府购买服务指导性目录（****年版）》（昆财综〔****〕**号）文件精神，我单位拟采用政府购买服务的方式，开展昆明市市场主体信用信息服务监管平台和网络平台经营户申报系统二合一以及智慧市场监管信息化管理平台系统网络安全等级保护测评项目服务工作，编制购买服务计划如下：

一、 项目名称

平台系统网络安全等级保护测评（购买目录代码及三级目录代码名称：数据处理服务Ｂ****)。

二、购买主体

单位名称：昆明市市场监督管理局

三、项目概况

（一）主要工作内容：

本项目包括昆明市市场主体信用信息服务监管平台和网络平台经营户申报系统二合一网络安全等级保护测评以及智慧市场监管信息化管理平台系统网络安全等级保护测评。

主要内容为对被测系统的物理环境、网络、安全管理制度和人员等通过静态评估、现场测试、综合评估等相关环节和阶段，从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个方面综合测评，出具测评报告。

（二）本项目实施目的和意义：

通过进行测评，对信息系统安全防护能力的分析与确认，发现存在的安全隐患，帮助运营使用单位认识不足，及时改进，有效提升其防护水平。测评的目标如下：（*）掌握信息系统的安全状况、排查系统安全隐患和薄弱环节、明确信息系统安全建设整改需求。（*）衡量信息系统的安全保护管理措施和技术措施是否符合等级保护基本要求，是否具备了相应的安全保护能力。（*）等级测评结果为公安机关等安全监管部门开展监督、检查、指导等工作提供参照。

四、预算资金

（一）项目金额：*万元。

（二）资金来源：昆明市市场主体信用信息服务监管平台和网络平台经营户申报系统二合一网络安全等级保护测评项目从“网络交易监管与信息化建设经费”中列支３万；昆明市智慧市场监管信息化管理平台系统网络安全等级保护测评项目从“互联网+明厨亮灶”智慧赋能校园食品安全监管数据处理服务经费中列支４万。

五、承接标准

（一）有合法主体经营资格的企业；

（二）具备提供网络安全等级保护测评的技术、人员、管理等方面的能力和经验，保障监管数据处理服务的有效提供。

（三）具有有效期内的公安部第三研究所（国家认证认可委员会批准的认证机构）颁发的《网络安全等级测评与检测评估机构服务认证证书》或《网络安全服务认证证书等级保护测评服务认证证书》。

（四）有良好的商业信誉，各项记录良好，没有重大违法记录；

（五）承接主体应当按照签订的服务协议要求，认真做好相关服务工作，确保各项服务工作按要求完成。

六、目标要求

　　信息系统安全防护能力测评旨在通过对系统安全防护能力的分析与确认，精准掌握当前安全状况，全面排查安全隐患与薄弱环节，明确安全建设整改需求；科学衡量系统安全保护管理措施与技术措施是否符合等级保护基本要求、是否具备对应安全保护能力，做到认识不足、及时改进，有效提升系统防护水平。

七、购买方式

根据《云南省人民政府办公厅关于印发云南省政府集中采购目录及标准（****年版）的通知》（云政办函〔****〕*号）文件规定，集中采购机构采购项目及部门集中采购项目之外属于分散采购，单项或批量金额在**万元（不含）以下的项目，不属于政府采购范围，由昆明市市场监督管理局按照内控、财务制度执行。

八、资金支付和联系方式

按照签订的政府采购协议内容支付服务费用。

联系人：严明 电话*************

　　　　　　昆明市市场监督管理局

　　　　　　　****年**月**日

昆明市财政局关于昆明市市场监督管理局购买平台系统网络安全等级保护测评项目服务计划的函

昆明市市场监督管理局:

你们报来的“购买平台系统网络安全等级保护测评项目服务的计划”收悉。我局同意你单位“购买平台系统网络安全等级保护测评项目服务的计划”，请严格按照《政府购买服务管理办法》(财政部第***号令)《昆明市市本级政府购买服务指导性目录(****年版)》(昆财综〔****】**号)文件要求组织实施。此函。

　昆明市财政局

　　　　　　　****年**月**日