订单号：FWJJ4200002300449243

本次成交金额：¥180,000.00

采购单位：湖北省地震局（中国地震局地震研究所）

联系人：刘坚

联系电话：027-65390204

成交供应商：湖北星野科技发展有限公司

成交日期：2023年10月13日

执行方式：竞价

成交标的：

采购品目：信息技术服务

采购需求：一、商务要求*1.实施的时间（期限）和地点（范围） 实施时间：签订合同后60个工作日完成等级保护测评项目和漏洞扫描及渗透测试服务；地点：湖北武汉 *2.付款条件（进度和方式） 签订合同后7个工作日内支付合同金额50%的款项，项目完成并通过验收之后7个工作日内支付50%的合同尾款。 3. 售后服务（质保期）（如适用） 无 4. 保险（如适用） 无 二、技术要求 1. 基本要求 *1.1 采购标的需实现的功能或者目标 为了贯彻和落实《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》（国务院令第147号）、《信息安全技术 网络安全等级保护基本要求》(GB/T 22239-2019)、《信息安全技术 网络安全等级保护测评要求》(GB/T 28448-2019)、《信息安全技术网络安全等级保护安全设计技术要求》（GB/T 25070-2019）等国家相关法规、技术标准和规范的要求。通过等级保护测评工作，建立健全信息安全等级保护机制，使信息系统信息安全在技术和管理上达到等级保护的要求，进一步提升单位信息安全工作水平。 1.2 需执行的国家相关标准、行业标准、地方标准或者其他标准、规范 《信息安全技术 网络安全等级保护基本要求》(GB/T 22239-2019)、《信息安全技术 网络安全等级保护测评要求》(GB/T 28448-2019)、《信息安全技术网络安全等级保护安全设计技术要求》（GB/T 25070-2019）等 2. 服务内容及要求 2.1采购标的需满足的性能、材料、结构、外观、质量、安全、技术规格、物理特性等要求； 网络安全等级保护测评内容应包括但不限于以下内容： （1）安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等五个方面的安全测评； （2）安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评； （3）系统整体测评：从安全控制点间、区域间对单项测评结果进行分析和整体评价。 （4）整改咨询：针对系统存在的主要问题提出整改建议方案。 （5）系统测评：被测系统完成整改或即将超过一个周期后，出具正式测评报告。 2.2采购标的需满足的服务标准、期限、效率等要求； 等级测评：依据《GB/T 22239-2019 信息安全技术信息系统安全等级保护基本要求》、《GB/T 28448-2019 信息安全技术信息系统安全等级保护测评要求》、《GB/T 25070-2019信息安全技术网络安全等级保护安全设计技术要求》、《GBT28449-2018信息安全技术 网络安全等级保护测评过程指南》、《GB/T 20984-2007 信息安全技术信息安全风险评估规范》、《GB/T 20984-2022 信息安全技术 信息安全风险评估方法》、《GB/T 22081-2016 信息技术 安全技术 信息安全管理实用规则》等标准的要求，对中国地震局武汉地球观测研究所学科应用平台（第二级）、中国地震局武汉地球观测研究所科研产品对外服务平台（第二级）进行网络安全等级测评工作。 漏洞扫描：利用主流安全工具对中国地震局武汉地球观测研究所学科应用平台（包含行业网的连续重力和定点形变应用系统）、中国地震局武汉地球观测研究所科研产品对外服务平台（包含连续重力、定点形变和GNSS产品服务网站）的相关资产（包含服务器、数据库、应用系统等）进行漏洞扫描，并出具漏洞扫描报告。 由于平台字数限制，采购需求详见附件。

需求附件：附件：等保测评采购需求.wps

服务响应说明：我司满足采购需求