标的名称：****年信息系统安全等级保护测评及商用密码应用安全性评估项目
数量/单位：次
预算金额（元）：******.**

采购目录：*********测试评估认证服务

需实现的主要功能或者目标：对*个三级信息系统平台，开展信息系统安全等级保护测评和商用密码应用安全性评估工作，*个二级信息系统开展信息系统安全等级保护测评

需满足的质量、服务、安全、时限等要求：根据绍兴市自然资源和规划局各类信息系统安全等级及商用密评评估要求，对信息系统所涉及的网络设备、安全设备、主机操作系统、应用软件、数据库系统、物理机房基础设施、信息系统安全管理制度和信息系统运维环境等进行测评及评估，形成各信息系统等级测评报告、密评报告及整改建议书，同时完成在相关部门的备案；服务商必须获得公安部第三研究所颁发的 《网络安全等级测评与检测评估机构服务认证证书》，并列入全国网络安全等级测评与检测评估机构目录；必须持有国家密码管理局颁发的 《商用密码检测机构资质证书》，且业务范围包含商用密码应用安全性评估；服务单位应对相关人员进行安全背景审查，签署保密协议，并如实提供相关证明材料，实施中不得将掌握的技术信息及商业秘密（如网络架构、设备型号、设备**、登录方式、管理密码）向任何第三方披露，不得利用掌握的信息从事危害网络安全的工作；**月底前应完成约定的项目全部工作。