1

协同办公系统网络安全等级保护测评服务项目

1.服务内容

根据《中华人民共和国网络安全法》《信息安全等级保护管理办法》等法律法规和通知文件要求，对协同办公系统提供信息安全等级保护测评服务，开展定级备案服务、系统资产分析、差距分析服务、整改咨询服务和信息安全等级保护测评服务，并出具相关的成果物，使系统达到《信息安全技术 网络安全等级保护基本要求》 (GB/T 22239-2019)的三级信息系统安全等级保护标准。具体内容如下：

（1）系统资产分析。协助完成系统机房信息收集、网络设备及安全设备信息收集、网络拓扑图整理、操作系统、数据库、中间件和应用系统等层面的信息收集。

（2）系统定级服务。根据《网络安全等级保护定级指南》及行业监管要求，协助用户输出《信息系统安全等级保护定级报告》、《定级备案表》等相关定级资料，召开定级专家论证，完成信息系统定级工作。

（3）差距分析服务。根据《网络安全等级保护基本要求》完成十个层面进行安全检测，分析差异项并提出整改建议，出具《网络安全等级测评问题清单》。

（4）整改咨询服务。提供等保安全问题整改咨询服务 ，提供问题项整改解读服务。

（5）信息安全等级保护测评服务。根据网络安全法即等级保护相关要求完成技术层面、管理层面安全测评，多维度分析安全保障情况，对残留风险提出整改建议，出具《网络安全等级测评报告》。

2.对测评工具的要求

应具有代码审计扫描工具、远程安全评估系统、移动安全检测工具等测试工具。

3.服务要求

（1）服务期

合同生效且接到采购人通知之日起3工作日启动项目建设，开展定级、初检、整改咨询、复检等相关等保测评工作，出具符合验收主管单位要求的测评报告，至完成项目验收。

（2）响应时间要求

采购人提交测评需求2个工作日内，成交人应安排项目的调研工作，完成项目调研后，成交人应在3个工作日内安排项目的初次测评任务，并在初次测评完成后3 个工作日内给出整改建议。采购人依据整改建议完成相应的整改并正式提出回归测评后2 个工作日内，成交人应安排项目的回归测评。

（3）组织实施要求

成交人应安排专职项目经理负责本次项目的实施；成交人应保证项目团队成员的稳定，以保证服务的质量和连贯性。

4.保密要求

成交人须对本项目实施中所获得任何资料和信息严格保密，并与采购人签订保密协议书。成交人及其工作人员对安全测评项目的资料应尽到管理人的保密义务，保密条款包括但不限于以下：

（1）严格遵守国家及地方有关保密规定，严格保守项目涉及的工作机密、技术秘密、商业秘密。

（2）严格限制接触保密信息的范围，约束接触项目保密信息的员工遵守保密义务并签订保密协议。

（3）测评过程中获取的项目资料仅作为本项目服务使用，不得挪作它用。

（4）在对外技术交流中，不得泄露和发表涉及项目中的保密信息。

（5）未经采购人或承建单位书面同意，不得擅自对外(包括成交人的上下级单位)复制、传播、转让采购人或承建单位提供的资料、数据。

（6）项目完结后，成交人必须严格按照档案管理有关规定对项目材料建宗归档，不得私自作项目任何资料、数据保留和备份，更不得将资料、数据泄漏给第三方。

（7）成交人及其工作人员违反保密条款造成项目资料、数据泄露，成交人须负全部责任、承担由此造成的所有损失，采购人可依据有关规定追究成交人的责任。

项

1