河北艺术职业学院网络安全等级保护测评服务询价公告

根据网络安全等级保护2.0制度要求， (略) 网络安全和数据安全防护工作， (略) 实际情况开展业务应用系统等级保护测评。现进行公开询价，凡符合本公告要求，具有相关资质的服务提供单位均可报名，参与询价。

一、项目名称

安全等级保护建设项目

二、服务内容

（一）网络安全等级保护测评服务：针对一网通办平台、数据治理平台等系统开展定级备案和网络安全等级保护测评工作。参照相关标准和规范，通过对物理环境、网络设备、服务器集群、应用软件系统平台以及管理制度实施等级保护测评，明确被测系统的安全建设现状，找出存在的安全风险，提出安全整改建议，并以此为基础，进一步制定安全建设整改方案，完善保护措施。通过 (略) 网络的安全保障能力，保证重要信息系统的正常运转。

（二）数据梳理服务：通过人员访谈、问卷调查、资产查阅等多种方式对系统的数据资产进行识别，并对数据进行分析，确定数据资产的类别与级别，整理出数据资产台账，明确重要程度较高的数据资产，更全面地了解数据资产的种类、来源、用途、价值等信息， (略) 建立数据安全管理制度。

（三）互联网监测服务： (略) 门户网站进行7*24小时互联网业务监测服务，每月提供不少于一次的漏洞风险监测服务，具体内容包括但不限于漏洞扫描、高危漏洞验证、暗链检测、脆弱性检测等服务，并出具检测报告。

（四）源代码审计服务：针对被测系统提供源代码审计服务，通过自动化工具与人工审查的方式，对程序源代码逐条进行检查和分析，发现这些源代码缺陷引发的安全漏洞，提供代码修订措施和建议，并出具《代码审计检测报告》。

三、有关资质要求

（一）具备从事网络安全等级保护测评资质，需具备公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》。

（二）具备中国网络安全审查技术与认证中心颁发的CCRC信息安全服务资质认证证书（信息系统安全运维、信息安全应急处理、信息安全风险评估）。

四、专业技术人员和管理人员要求

为保证服务质量，投入本项目的总人数不少于5人，其中信息安全高级测评师不少于2人，信息安全中级测评师不少于2人

五、报价须知

（一）供应商应按照本项目要求，编制报价单并附营业执照和资质证明；

（二）供应商应对所提供的全部资料的真实性、合法性承担法律责任。未按公告要求提供资料的报价单将被拒绝；

（三）供应商报价单及相关资料须在本询价函规定的询价截止时间（2024年5月 24日下午17:00）前，以纸质版形式（加盖单位公章） (略) 。

联 系 人：常老师

联系电话：0311-*

邮寄地址： (略) 长安区青园街149号

河北 (略)

**日