一、服务内容

对沈阳市本级非涉密政务信息系统进行等保测评服务，根据实际工作需求，最终以交付成果据实结算，本包组测评系统总数不超过82个（投标时按82个进行投标报价；付款时，按单个系统测评价格，以及测评系统所在单位确认的交付成果据实结算，单个系统测评价格=中标金额÷82）。

依据《中华人民共和国网络安全法》等国家相关法律、标准要求，对非涉密政务信息系统进行测评，并出具《网络安全等级保护测评报告》。
二、服务要求

（一）等保测评

根据实际需求对沈阳市本级不超过82个非涉密政务信息系统进行测评，并出具《网络安全等级保护测评报告》。若首次测评后被测信息系统需要进行整改完善的，测评机构提出整改完善意见，被测系统于2025年12月31日前完成整改的，免费提供一次复测服务。

服务方式：现场

交付成果：按照实际完成测评系统数量提供经公安有关部门认证的《网络安全等级保护测评报告》。

（二）定级备案

协助系统所属单位对测评范围内未定级、未备案的系统形成定级、备案相关材料，并组织开展专家评审会，完成定级备案等相关服务工作。

服务方式：现场

交付成果：备案证明。

（三）测评服务范围

依据《信息安全技术网络安全等级保护基本要求》,测评内容包括但不限于：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等十个层面开展测评工作。

1、安全物理环境测评内容：

物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。

2、安全通信网络测评内容：

网络架构、通信传输、可信验证。

3、安全区域边界测评内容：

边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。

4、安全计算环境测评内容：

身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。

5、安全管理中心测评内容：

系统管理、审计管理、安全管理、集中管控。

6、安全管理制度测评内容：

安全策略、管理制度、制定和发布、评审和修订。

7、安全管理机构测评内容：

岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。

8、安全管理人员测评内容：

人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。

9、安全建设管理测评内容：

定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择。

10、安全运维管理测评内容：

环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。

（四）人员能力要求

1、投标人须承诺：中标后,投标文件中的人员全部参与服务工作，如因特殊原因更换现场实施人员，需征得采购单位同意,所更换人员工作资历及技术能力不能低于投标文件中承诺的人员要求。

2、投标人应为此服务项目提供专业服务团队。其中，项目经理1人，负责对项目的整体进行把控；技术负责人1人，负责提供项目所需的技术指导和支持，具备信息安全或网络安全等级测评师证书（投标时提供证书复印件）。此外，服务团队其他成员不少于20人（投标文件中须提供拟派人员名单及岗位分工），其中不少于10人具备信息安全或网络安全等级测评师证书（投标时提供证书复印件）。