河北艺术职业学院网络安全等级保护测评服务询价公告

根据网络安全等级保护*.*制******网络安全和数据安全******实际情况开展业务应用系统等******公开询价，凡符合本公告要求，具有相关资质的服务提供单位均可报名，参与询价。

*、项目名称

安全等级保护建设项目

*、服务内容

（*）网络安全等级保护测评服务：针对*网通办平台、数据治理平台等系统开展定级备案和网络安全等级保护测评工作。参照相关标准和规范，通过对物理环境、网络设备、服务器集群、应用软件系统平台以及管理制度实施等级保护测评，明确被测系统的安全建设现状，找出存在的安全风险，提出安全整改建议，并以此为基础，进*步制定安全建设整改方案，完善保护措施******网络的安全保障能力，保证重要信息系统的正常运转。

（*）数据梳理服务：通过人员访谈、问卷调查、资产查阅等多种方式对************分析，确定数据资产的类别与级别，整理出数据资产台账，明确重要程度较高的数据资产，更全面地了解数据资产的种类、来源、用途、价值******建立数据安全管理制度。

（*）互联****************小时互联网业务监测服务，每月提供不少于*次的漏洞风险监测服务，具体内容包括但不限于漏洞扫描、高危漏洞验证、暗链检测、脆弱性检测等服务，并出具检测报告。

（*）源代码审计服务：针对被测系统提供源代码审计服务，通过自动化工具与人工审查的方式，对******检查和分析，发现这些源代码缺陷引发的安全漏洞，提供代码修订措施和建议，并出具《代码审计检测报告》。

*、有关资质要求

（*）具备从事网络安全等级保护测评******第*研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》。

（*）具备中国网络安******颁发的CCRC信息安全服务资质认证证书（信息系统安全运******理、信息安全风险评估）。

*、专业技术人员和管理人员要求

为保证服务质量，投入本项目的总人数不少于*人，其中信息安全高级测评师不少于*人，信息安全中级测评师不少于*人

*、报价须知

（*）供应商应按照本项目要求，编制报价单并附营业执照和资质证明；

（*）供应******资料的真实性、合法性承担法律责任。未按公告要求提供资料的报价单将被拒绝；

（*）供应商报价单及相关资料须在本询价函规定的询价截止时间（****年*月 **日下午**:**）前，以纸质版形式（加盖单位******。

联 系 人：常登录解锁

联系电话：登录解锁

******市长安区青园街***号

河北登录解锁

****年*月**日