****

*、项目名称：****

数 量：*

资金来源：公用经费/委托业务费/等保测评

预算金额：******元

*、需求内容：

****市工业技术学校实训室智慧运营管理系统、线上线下教学子系统，应结合系统的实际运行情况，按照信息系统安全等级保护*.*（*级）的相应要求，完成等保建设。

*.*. 定级备案服务

供应商需提供****市工业技术学校实训室智慧运营管理系统、线上线下教学子系统等级保护定级备案服务。对****市工业技术学校实训室智慧运营管理系统、线上线下教学子系统进行系统环境调研，内容应包括：基本情况调研、网络分布、业务类型、应用和服务范围、管理架构、系统结构等基本情况，按照《信息安全等级保护管理办法》和《信息系统安全等级保护定级指南》的要求，确认定级对象。

*.*. 风险评估服务

供应商需提供信息安全风险评估服务，要求能够梳理****市工业技术学校实训室智慧运营管理系统、线上线下教学子系统安全现状及建设需求，形成信息安全建设方案，用于指导未来信息安全建设；编制适用****市工业技术学校实训室智慧运营管理系统、线上线下教学子系统信息安全管理体系文件框架，以提升信息系统整体安全管理与防护水平。

可参照国家信息安全等级保护制度及********相关标准作为参考，但不限于相关标准。

*.*. 差距分析服务

供应商应依据国家等级保护标准和规范提供差距评估服务，结合****市工业技术学校实训室智慧运营管理系统、线上线下教学子系统定级要求，开展等级保护风险评估工作，为下*步安全技术整改建设和安全管理整改建设提供依据。

差距分析报告应包含以下内容：

物理安全：包括物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应及电磁防护

架构安全：包括网络安全、主机安全、数据安全及备份恢复；

应用安全：包括等级保护平台开展应用安全评估、安全扫描、渗透测试；

安全管理：包括安全管理制度、安全管理机构、人员安全管理、系统建设管理；

系统运维：包括环境管理、资产管理、介质管理、监控管理和安全管理中心、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置。

*.*. 安全整改服务

供应商需完成****市工业技术学校实训室智慧运营管理系统、线上线下教学子系统的等级保护测评准备，提出安全整改建议并进行安全整改。

供应商应以等级保护合规为目标，在完成差距分析的基础上，形成信息系统等级保护整改方案。

供应商应依据本项目实施方案，说明进行等级保护整改与加固实施工作建议，针对****市工业技术学校实训室智慧运营管理系统、线上线下教学子系统的实际情况并结合等级保护的相关安全标准体系。

*.*. 预测评服务

完成等级保护整改工作，并完成内部预测评。

完成业务系统整改建设工作，安全加固工作包含但不限于物理层面、网络设备层面、主机系统层面以及应用层面的配置加固，补丁更新等。部分涉及需要应用开发商修改调整代码的加固工作须书面给出明确的问题现象及原因、测试手段及测试参数、整改要求与检查方式，并监督检查整改情况。

*.*. 等级保护正式测评

完成****市工业技术学校实训室智慧运营管理系统、线上线下教学子系统等级保护*级正式测评工作。

供应商在本项目报价中应包含****市工业技术学校实训室智慧运营管理系统、线上线下教学子系统等级保护第*方测评认证费用，全程配合并完成等级保护正式测评，配合测评机构完成现场测评阶段相关工作，并通过第*方的信息系统等级保护*级测评。

交付物要求：

*、《****市工业技术学校实训室智慧运营管理系统等保测评报告》（第*方正式版）

*、《****市工业技术学校线上线下教学子系统等保测评报告》（第*方正式版）

*.*. 其他要求

（*）依据学校的实际情况完善等保中各类管理制度的落地；

（*）突发网络安全事件快速应急响应服务，安全专家****小时电话支持服务及*小时到场服务；

（*）提供专业应急预案设计和安全演练服务。

*、供应商及项目实施要求

（*）供应商须为在中国境内依法注册的独立法人，具有独立订立合同和项目如期履约的能力；应具有良好的企业信誉，未处于被责令停业、投标资格被取消或者财产被接管、冻结和破产状态；未被“信用中国网站”（***.***********.***.**）列入失信被执行人、重大税收违法案件当事人名单或****严重违法失信名单。

（*）供应商对整个项目过程进行科学、有效的项目管理，以确保项目质量和进度，避免扰乱客户方正常工作秩序和流程，并节省用户方各类资源，充分发挥系统效益。

（*）需提供测评中心合作协议或授权证书。

注：供应商提交响应文件时必须附上《供应商廉洁承诺书》并签字。

*、技术文档要求

提供项目建设过程中产生的各类项目管理文件、设计文件、实施文件、设备文件及系统软件、验收文件等。资料准确、清楚、完整，满足系统安装、调试、运行、维护的需要，并与移交时的系统*致。

*、交 货 期：

合同签订后至**月*日；

*、免费服务期： * 年。

*、售后服务：

*×**小时电话技术咨询服务，电话咨询无法解决的，接到电话后*小时技术人员到现场。

*、支付方式：（以合同约定为准）。

评分细则.****