一、服务内容

对照《信息安全技术网络安全等级保护基本要求》（**/* **********）二级防护标准，针对晋江市地理公共服务平台、晋江市国土资源集成一体化平台、晋江市多规合一平台* 个存量信息系统开展等级保护专项差距分析与针对性安全整改；通过技术加固、安全体系完善、运维规范落地，使*个平台满足网络安全等级保护二级防护全部要求，并顺利通过第三方等级保护测评，全面提高网络安全、主机与应用安全、数据安全、运维安全、制度合规等建设目标，保障业务系统的安全与持续稳定运行。主要有以下两部分工作：

（一）等保咨询服务

包括等保资产分析、风险评估、差距评估、整改设计、整改加固、安全复查、辅助测评等服务。

*、等保资产分析

根据等级保护范围内的资产组成，现场整理系统的网络结构拓扑以及相关联的资产，编制资产清单及资产报告；对定级系统开展安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心以及安全管理制度进行调研和梳理，编制信息系统详细描述文档。

*、等保安全评估

根据等级保护基本要求，开展安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心以及安全管理的现状分析，通过安全访谈、脆弱性评估、登录检查、日志分析以及渗透测试等技术手段对现有的安全资产进行全方位的安全评估，结合信息资产属性、威胁、脆弱性等基本要素，分析定级系统安全风险，编制风险分析报告。

*、等保差距评估

在安全评估和信息系统定级的基础上，根据《**/* ********** 信息安全技术 网络安全等级保护基本要求》，将定级系统等级保护的各项基本要求与信息安全现状进行比较分析，从管理和技术两个层面找出存在的问题并进行差距分析，包含技术层面的差距评估内容和管理层面的差距评估内容。

*、等保安全整改

根据等级保护基本要求以及风险分析结果，提供专业的系统安全加固建议，从网络、主机、应用、数据库等层面进行技术加固指导并配合实施落地。

*、等保管理制度建设

按照等级保护管理的标准，从安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面补充、完善所涉及的制度文档。

*、等保测评辅助

测评阶段协助准备测评材料，配合测评机构开展等级测评工作、组织测评整改。

（二）等保测评服务

根据提交的网络安全等级保护测评申请书，对服务范围内的信息系统进行安全等级测评，并为被测系统提供测评机构出具的信息系统安全等级测评报告。

二、资格要求

（一）具有独立的法人资格。

（二）具有良好的财务状况报告：提供上一年度或上一季度企业财务报表，至少包括“资产负债表、利润表、现金流量表”；或者提供开户许可证和投标截止时间前六个月内基本开户银行出具的资信证明（复印件）。

（三）依法缴纳税收证明材料：提供投标截止时间前六个月（不含投标截止时间的当月）中任一个月的依法缴纳税收的凭据；或者提供依法免税的相应证明文件。

（四）依法缴纳社会保障资金证明材料：提供投标截止时间前六个月任一个月的依法缴纳社会保障资金的凭据；或者提供依法不需要缴纳社会保障资金的相应证明文件。

（五）具备履行合同所必需的服务安全资质和专业技术人员能力的证明材料：

*、供应商或所投等保测评机构须具有公安部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》；

*、供应商或所投等保测评机构拟投入此次项目中的测评人员中至少需要有*名高级测评师及*名中级测评师（需提供测评师证书以及备案系统所在省份的人员投标截止时间前六个月内（不含投标截止时间当月）任意一个月的养老保险证明材料）；

*、供应商或所投等保测评机构针对本项目配备的团队成员中须具备测评师获得过备案所在省网络安全等级保护专家委员会成员证书；

*、供应商或所投等保测评机构使用的工具支持自动化渗透测试，支持探测***注入 、***、***、任意文件下载、任意文件操作、信息泄露、弱口令、本地文件包含、目录遍历、命令执行、错误配置漏洞；支持部分远程执行、文件上传类漏洞自动化利用，可以自动获取反弹*****或者上传********；**与云端的威胁情报库进行联动，能够自动识别挖矿木马、勒索软件、傀儡机、************等类型的威胁；

*、供应商或所投等保测评机构使用的工具支持补丁分析：通过检测系统已安装的安全补丁，判断当前系统存在的高风险漏洞，已经需要安装的补丁文件；支持配置核查：依据等级保护基线要求，对主机安全配置进行基线检查；列出所有账号名、状态信息，自动识别并标识隐藏账号、异常账号；

*、供应商或所投等保测评机构使用的工具支持根据等级保护的安全计算环境安全策略要求，配置加固策略，自动完成对不符合项的加固工作，加固策略包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、安全实践经验（如禁止***空连接、关闭自动播放等）等。基线模板及模板中的各策略项参数值均支持自定义；

*、提供以上人员相关证书、安全服务工具功能检测报告复印件并加盖投标人公章。

三、服务周期

自合同签订之日起直至取得由测评机构出具的*个被测系统安全等级测评报告。

四、支付方式

根据合同协议约定执行。

五、申报要求

符合条件有意投标的单位，请于本公告发布之日起*日内，将本项目的报价方案、资格要求证明材料复印件，所提供的材料均需加盖单位公章，以密封形式（密封拆口处加盖单位公章）送至晋江市自然资源局信息中心。

六、最高控制价格

各投标单位投报的项目总价不得超过人民币**万元。

七、审定方式与合同签署

采购单位将按照规定程序组织有关人员对投标单位的报价及资格等情况进行综合评审，从符合本项目资格要求的投标单位中选择报价最低的确定为中标单位并公示审定结果。审定结果公示后无异议的，双方再签署委托合同。

联系人：许先生电话：*************

地址：晋江市青阳街道迎宾路**号

邮编：******

晋江市自然资源局

****年*月**日