吉林省不动产登记信息管理平台维护项目成交结果公告

*

信息安全三级保护备案

一、测评内容要求

（*）测评准备阶段：系统调研，对信息系统进行资料收集和系统调研；进行信息收集、工具准备，编制测评计划书、调查问卷收集等。

输出结果：测评计划书、测评启动会汇报、调研结果报告、工具及表单准备。

（*）测评方案编制阶段：测评方案编制，方案编制、测评对象确认、

测评指标确认、测评内容确认、整体测评方法确认、风险分析方法确认、开发指导书、编制结果记录表等，要求中标人在签订合同后出具相关方

案。

输出结果：测评方案、测评指导书、结果记录表。

（*）现场测评阶段：现场测评，通过访谈、检查、测试、分析等方法，现场根据测评指导书对信息系统进行现场测评并进行结果证据收集确认。

输出结果：现场测评结果记录表。

（*）报告编制阶段：安全需求分析，依据单元测评结果汇总进行整体测评分析、风险分析、结果汇总、结论形成、结果判定、整改建议等。

输出结果：单项、单元评估结果汇总，等级测评报告。

二、安全服务要求：

要求提供 *×** 小时安全应急服务，通过远程或现场方式提供快速、高效、专业的解决突发安全事故的安全服务。服务提供商应依照《吉林省网络安全等级保护测评机构管理办法（试行）》第十六条规定，为被测系统出具等级保护测评报告，并在出具报告时，加盖等级测评专用章。

三、安全管理整改咨询要求：

咨询指导客户完善安全管理体系建设，指导客户梳理组织架构、梳理安全管理体系制度，提供安全管理制度汇编（范本）；提供 * 次现场咨询指导服务、电话咨询服务、* 次现场制度执行评估服务，并出具评估报告。

四、协助定级服务要求：

依据调研内容，梳理客户信息系统等保等级，编制等保定级报告；协助客户准备备案材料，包括系统备案申请表、绘制拓扑图；

输出物：定级报告；备案申请表。

五、服务人员要求

投标人须针对本项目配备项目经理* 人，技术主管 * 人，保密管理员 *人，渗透应急响应工程师 * 人，测评人员 * 人。

* 项

******