云南省贸促会2025年信息系统网络安全等级保护测评服务项目

（一）功能需求：根据《****点击查看政府采购法》、《政府采购货物和服务招标投标管理办法》（财政部令第87号）、《****点击查看政府采购法实施条例》（国务院令第658号）等有关法律、法规和规章的规定，****点击查看贸促会有关信息系统提供网络安全等级保护测评、安全性评估服务、应急演练服务、日常安全威胁分析与处置服务。1.****点击查看贸促会电子政务OA系统是否符合《信息安全技术****点击查看应用信息系统等级保护基本要求》第三级的安全要求；2.****点击查看贸促会官方网站是否符合《信息安全技术****点击查看应用信息系统等级保护基本要求》第二级的安全要求；3.****点击查看贸促会OA系统开展应急演练；4.****点击查看贸促会云租户中的安全网元（防火墙、WAF、堡垒机、日志审计、网络审计、数据库审计、漏洞扫描）审查配置。 （二）测评标准：根据《GB/T 22239-2019 信息安全技术网络安全等级保护基本要求》进行网络安全等级保护测评与安全性评估的测评工作。 （三）服务质量要求：1.供应商需要按照国家网络安全相关法律法规和标准，对信息系统的网络安全进行全面评估，识别系统存在的安全隐患和漏洞，并提供相应的解决方案和措施。2.供应商需要提供全面的技术支持和服务，包括但不限于系统漏洞扫描、渗透测试、代码审计、应急响应等，确保信息系统的网络安全、数据安全和密码应用安全 （四）标的的数量、采购项目交付或者实施的时间和地点：1.采购标的数量：1批；2.采购项目实施时间：2025年9月-12月；3.采购项目实施地点：**。 （五）采购标的需满足的服务标准、期限、效率：1.服务标准，由采购方和供应商共同协商确定明确的服务标准；2.服务期限，在2025年度内按采购人要求进度完成等级保护测评工作；3.效率，中标供应商需要按照采购人提出的要求，高效地完成等级保护测评工作，确保各项服务指标达到预期要求。 （六）项目验收要求：据《GB/T 22239-2019 信息安全技术网络安全等级保护基本要求》进行网络安全等级保护测评，出具《网络安全等级保护测评报告》《网络安全整改方案》、修订《应急预案》，协助完成网络安全风险整改并在相关监管部门完成备案。 采购标的的其他技术、服务等要求：1.保密性：服务供应商必须严格遵守保密协议，确保的信息安全；2.专业性：服务供应商需要具备相应的技术能力和资质，能够按照国家和行业的标准进行评估和测试，并提供有效

无