名称：等保测评

服务范围：*********每年按照等级保护三级要求对住房公积金管理信息系统每年开展*次等保测评工作。

服务要求：详见采购文件

服务时间：三年

服务标准：

（*）安全物理环境

测评内容主要包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水、防潮、防静电、温湿度控制、电力供应、电磁防护等。

（*）安全通信网络

测评内容主要包括：网络架构、通信传输、可信验证等。

（*）安全区域边界

测评内容主要包括：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证等。

（*）安全计算环境

测评内容主要包括：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据保密性、数据完整性、数据备份恢复、剩余信息保护、个人信息保护等。

（*）安全管理中心

测评内容主要包括：系统管理、审计管理、安全管理、集中管控等。

（*）安全管理机构

测评内容主要包括：安全管理机构设置、人员配备及职责、安全授权和审批、安全沟通和合作、安全审核和检查等。

（*）安全管理制度

测评内容主要包括：安全管理制度内容、制度的制定与发布、制度的评审和修订等。

（*）安全管理人员

测评内容主要包括：人员岗位管理、人员培训与考核、人员安全意识教育、外部人员访问管理等。

（*）安全建设管理

测评内容主要包括：安全设计管理、产品采购使用管理、自行软件开发管理、外包软件开发管理、安全工程实施管理、安全测试验收管理、安全系统交付管理、安全服务选择管理等。

（**）安全运维管理

测评内容主要包括：运行环境管理、资产管理、存储介质管理、设备管理、安全审计管理、入侵防范管理、网络安全管理、主机系统安全管理、用户授权管理、备份与恢复管理、恶意代码防范管理、安全事件处置管理、应急响应管理等。

名称：商用密码应用安全性评估

服务范围：*********对住房公积金管理信息系统每年开展*次商用密码应用安全性评估工作。

服务要求：详见采购文件

服务时间：三年

服务标准：测评内容应包括安全技术和安全管理两大类，其中安全技术类应包括对物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个方面的测评，安全管理测评应包括对管理制度、人员管理、建设运行、应急处置四个方面的测评。