一、项目基本信息

　　*. 项目名称：三明市生态环保智慧监管云平台等级保护测评项目

　　*. 系统安全等级：网络安全等级保护三级

　　*. 项目预算（最高限价）：人民币*****元

　　*. 服务周期：合同签订后*个月内完成全部测评、整改指导、出具正式测评报告并协助完成公安网安备案

　　*. 实施地点：三明市三元区采购单位指定办公及政务云机房

　　二、项目服务内容与技术要求

　　（一）测评依据

　　严格按照《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》、**/* **********《信息安全技术 网络安全等级保护基本要求》、**/* **********《信息安全技术 网络安全等级保护测评要求》三级标准开展全维度测评。

　　（二）测评范围

　　三明市生态环保智慧监管云平台全业务系统，覆盖污染源在线监控、环境质量数据发布、生态执法调度、环保数据存储、政务对外公示等全部业务模块，包含政务云服务器、数据库、中间件、安全设备、网络设备、终端、业务应用、环境监测采集终端等软硬件资产。

　　（三）核心服务工作内容

　　*. 前期定级备案梳理

　　梳理平台系统资产清单、业务数据流、敏感环保监测数据范围，完善定级报告、备案材料，全程协助对接三明市公安局网安支队完成系统备案更新，取得有效备案回执。

　　*. 全维度安全现场测评

　　完整覆盖**大测评域：安全物理环境、通信网络、区域边界、计算环境、安全管理中心；安全管理制度、管理机构、安全人员、建设管理、运维管理。包含漏洞扫描、***渗透测试、数据库安全检测、代码安全核查、权限审计、日志审计、数据脱敏与备份合规检查等技术检测。

　　*. 安全问题诊断与整改指导

　　出具《安全差距问题清单》，逐条列明高/中/低风险漏洞、不合规项，配套可落地整改方案；提供线上+线下专项整改技术指导，协助完成漏洞修复、策略优化、制度完善，直至满足三级等保测评标准。

　　*. 出具官方认可测评材料

　　编制符合公安网安部门规范、可用于备案核验的正式《网络安全等级保护测评报告》，全套交付测评原始记录、风险台账、整改佐证材料、项目总结文档。

　　*. 售后跟踪保障

　　测评验收完成后提供**个月免费技术咨询服务，针对平台新增功能、年度安全自查、网络安全检查提供等保合规咨询支持；重大网络安全事件提供*×**小时远程应急支撑。

　　（四）交付成果清单

　　*. 信息系统定级备案全套资料及备案回执复印件

　　*. 平台资产梳理清单、安全现状评估报告

　　*. 漏洞扫描报告、渗透测试报告

　　*. 等保差距分析及专项整改实施方案

　　*. 正式三级等保测评报告（加盖测评机构资质章）

　　*. 项目全过程实施台账、培训记录、验收文档

　　三、报价要求

　　有意向报价的单位请于****年*月**日前将报价函加盖单位公章寄送至三明市环境保护信息宣传教育中心。逾期将不予接收。

　　联系人：周杰

　　联系电话：************

　　联系邮箱：********@**.***。

　　附件：报价函模板

　　三明市环境保护信息宣传教育中心

　　****年*月*日