长沙市司法局：2024年度“智慧法治”信息系统等保测评服务采购需求公开

一、功能及要求：1.测评目标
按照《（略）络安全法》、GB/T（略）《（略）络安全等级保护基本要求》、GB/T（略）《（略）络安全等级保护测评要求》及等级保护相关规定，完成（略）“智慧法治”信息化项目3（略）（运维期，全部部署在政务云上）的等级保护测评工作，（略）安全等级保护的符合程度，对检测中发现的问题提出整改建议，指导完成整改后进行复测，（略）完全符合等级保护要求。
2.测评范围
服务名称：（略）
（略）名称：（略）
等保级别
数量
2024年度“智慧法治”（略）等保测评服务
（略）（网站）
三级
1
（略）（略）
三级
1
（略）
三级
1
二、相关标准：依据的标准包括但不限于以下内容：
《（略）络安全法》
《信息安全等级保护管理办法》（公通字〔2007〕43号）
《（略）络安全等级保护基本要求》GB/T（略）
《（略）络安全等级保护定级指南》GB∕T（略）
《（略）安全等级保护实施指南》GB/T（略）
《信息安全技术信息安全风险评估规范》GB/T（略）
《（略）安全等级保护测评要求》GB/T（略）
《（略）络安全等级保护测评过程指南》GB/T（略）
三、技术规格：测评内容
（略）络安全等级保护测评依据《GB/T（略）（略）络安全等级保护基本要求》、《GB/T（略）（略）络安全等级保护测评要求》、开展测评工作（至少包括以下项目）：
（略）
测评方式：（略）
测评项目
测评内容
1
安全技术要求
安全物理环境
物理位置选择、物理访问控制、防盗和防破坏、防雷防火、防水防潮、防静电、温湿度控制、电力供应、电磁防护等符合度。
2
（略）络
（略）络架构、通信传输、可信验证等符合度。
3
（略）域边界
边界防护、访问控制、入侵防范、可信验证、恶意代码防范、安全审计等符合度。
4
安全计算环境
身份鉴别、访问控制、安全审计、可信验证、入侵防范、恶意代码防范、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等符合度。
5
（略）
（略）管理、审计管理、安全管理、集中管理等符合度。
6
安全管理要求
安全管理制度
安全策略、管理制度、制度制定与发布、制度评审与修订等符合度。
7
安全管理机构
岗位设置、人员配备、授权和审批、沟通合作、审核和检查等符合度。
8
人员安全管理
人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理等符合度。

安全建设管理
定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、登记测评、服务供应商管理等符合度。
9
安全运维管理
环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、（略）安全管理、恶意代码防范管理、配置管理等符合度。
四、交付时间和地点：（略）
质保期：本项目验收通过后开始计算，质保期为一年。
服务完成时间：在合同签订后30日内完成服务要求的所有工作和资料交付。
实施地点：（略）
中标人在项目质保期内应提供采购人：（略）
五、服务标准：测评要求
（1）投标人应具有国家认定的信息安全服务资质，就本服务项目组建专门的测评团队，团队负责人和团队成员应具备信息安全等级保护测评师（或注册信息安全专业人员、网络与信息安全应急人员、信息安全保障人员）等专业认证证书。投标人在响应文件中应列出拟投入本项目的团队成员组成情况，其中包括人员身份信息、社保信息、资格证书等相关信息。
（2）投标人应为本服务项目编制专门的测评方案，测评方案应包括但不局限于:项目概述、测评对象、测评指标、测评内容、测评方法、安全措施等内容，测评方法应载明现场测评的工具、方法和步骤，测评工具应有漏洞扫描器、渗透测试工具集、数据库安全巡检工具、协议分析仪等。
（3）中标人测评结束后，应在判定单项测评结果（分析测评项所对抗威胁的存在情况、分析单个测评项对应的多个测评结果的符合情况等）、单元测评结果（汇总每个测评对象在每个测评单元的单项测评结果、判定每个测评对象的单元测评结果等）、整体测评分析、风险分析的基础上，编制《（略）络安全等级保护测评报告》，测评报告应包括：测评项目概述、（略）情况、等级测评范围和方法、单元测评、整体测评、测评结果汇总、风险分析和评价、等级测评结论、安全建设整改建议等。（略）各一份。
（4）中标人应按要求完成相关备案工作。
六、验收标准：项目验收
1.本项目根据长财采购【2024】5号《关于加强（略）政府采购项目履约验收工作的通知》的相关要求进行验收。项目验收国家有强制性规定的，按国家规定执行，验收费用由成交人承担，验收报告作为申请付款的凭证之一。
2.验收过程中产生纠纷的,如为成交人原因造成的，由成交人承担责任，否则由采购人：（略）
七、其他要求：付款要求
1.付款人：（略）司法局（国库集中支付）
2.付款方式：（略）
3.本项目采用费用为固定总价包干方式：（略）
采购需求仅供参考，相关内容以采购文件为准。