一 、 项目编号 ：*****************

二 、 项目名称：软件等级保护测评项目

三、中标（成交）信息

包组编号：***

包组名称：软件等级保护测评项目

供应商名称：北方实验室（沈阳）股份有限公司

供应商地址：辽宁省沈阳市浑南区智慧三街*****号(***)

中标（成交）金额：***,***（元）

评审总得分：**.*（分）

四、主要标的信息

包组编号：***

包组名称：软件等级保护测评项目

服务类

名称：软件等级保护测评（安全检测、评估和分析服务项目）（软件等级保护测评项目）

服务范围：*.等级保护测评服务 按照国家《中华人民共和国网络安全法》、《信息安全等级保护基本要求》、的有关规定，严格按照*************信息安全技术网络安全等级保护基本要求、**** ********** 《信息安全技术 网络安全等级保护测评过程指南》等最新的国家相关标准（等保*.*）对市级一体化政务服务系统等级保护测评、市政务信息资源共享交换平台等级保护测评、市公共数据开放平台系统等级保护测评开展安全测评工作，并出具网络安全等级保护测评报告。 *.安全漏洞威胁分析 在*年内服务期内，按甲方要求的时间点，根据国家最新公布的漏洞，对本次等保测评系统的三个系统漏洞进行专项测试，并对漏洞风险进行人工分析，提交漏洞分析报告。 *.安全评估 在*年内服务期内，，按甲方要求的时间点，对本次等保测评系统与外单位互联系统的***接口安全性进行评估，提交安全评估报告。 *.渗透测试 依据渗透测试规范、*** **********《信息安全技术 信息安全风险评估方法》及*****规范，结合等保测评等各项检查工作的成果，综合利用安全扫描器、漏洞利用工具、人工渗透测试等手段，采用外部渗透方式对市级一体化政务服务系统等级保护测评、市政务信息资源共享交换平台等级保护测评、市公共数据开放平台进行非破坏性质的模拟入侵攻击测试各*次，检测外部威胁源和路径，以便掌握系统的安全状况，并对发现的安全风险提出针对性的安全整改建议，为修补漏洞、抵御安全风险提供技术支持。 通过开展人工渗透测试，检查是否可以获取应用系统权限，验证网站是否可以被挂马、篡改页面、获取敏感信息等，检查系统是否被入侵过（存在入侵痕迹）等。

服务要求：*.等级保护测评服务 按照国家《中华人民共和国网络安全法》、《信息安全等级保护基本要求》、的有关规定，严格按照*************信息安全技术网络安全等级保护基本要求、**** ********** 《信息安全技术 网络安全等级保护测评过程指南》等最新的国家相关标准（等保*.*）对市级一体化政务服务系统等级保护测评、市政务信息资源共享交换平台等级保护测评、市公共数据开放平台系统等级保护测评开展安全测评工作，并出具网络安全等级保护测评报告。 *.安全漏洞威胁分析 在*年内服务期内，按甲方要求的时间点，根据国家最新公布的漏洞，对本次等保测评系统的三个系统漏洞进行专项测试，并对漏洞风险进行人工分析，提交漏洞分析报告。 *.安全评估 在*年内服务期内，，按甲方要求的时间点，对本次等保测评系统与外单位互联系统的***接口安全性进行评估，提交安全评估报告。 *.渗透测试 依据渗透测试规范、*** **********《信息安全技术 信息安全风险评估方法》及*****规范，结合等保测评等各项检查工作的成果，综合利用安全扫描器、漏洞利用工具、人工渗透测试等手段，采用外部渗透方式对市级一体化政务服务系统等级保护测评、市政务信息资源共享交换平台等级保护测评、市公共数据开放平台进行非破坏性质的模拟入侵攻击测试各*次，检测外部威胁源和路径，以便掌握系统的安全状况，并对发现的安全风险提出针对性的安全整改建议，为修补漏洞、抵御安全风险提供技术支持。 通过开展人工渗透测试，检查是否可以获取应用系统权限，验证网站是否可以被挂马、篡改页面、获取敏感信息等，检查系统是否被入侵过（存在入侵痕迹）等。

服务时间：合同签订后**日内完成服务成果交付。

服务标准：满足招标文件要求，满足国家及行业标准

五、评审专家（单一来源采购人员）名单： 张淑菊、那赫（包组编号：***）

六、代理服务收费标准及金额：

包组编号：***

包组名称：软件等级保护测评项目

代理服务收费标准及金额：不收取

七、公告期限

自本公告发布之日起 * 个工作日。

八、其他补充事宜

九、凡对本次公告内容提出询问，请按以下方式联系。

*.采购人信息

名 称：铁岭市数据局

地 址：金沙江路**号

联系方式：肖先生 ***********

*.采购代理机构信息

名 称：铁岭市项目服务中心

地 址：铁岭市凡河新区长白山路**号日鑫大厦*座

联系方式：***********

*.项目联系方式

项目联系人：刘女士

电 话：***********

十、附件

采购文件：软件等级保护测评（服务磋商）*****************.***