序号 

项目/标段名称 

采购范围/工作内容 

1 

信息系统定级备案 

参照国家和地方对等级保护定级的有关要求，对信息系统开展摸底调查工作，掌握信息系统的基本情况，了解信息系统（包括信息网络）的业务类型、应用或服务范围、用户数量、系统结构、部署方式、安全策略、内控制度等信息，撰写信息系统定级报告，明确信息系统的边界和安全保护等级，说明定级的方法和理由，并收集整理定级系统参与等级测评所需的资料和文档。同时协助用户完成等级保护定级的专家评定工作。 

    提交成果： 

1)《信息系统安全等级保护定级报告》 

2)《信息系统安全等级保护专家评审意见》 

3)《信息系统安全等级保护备案证明》 

2 

信息系统等级保护测评 

 基于国家标准《GB/T22239-2019网络安全等级保护基本要求》项目清单范围内所有系统的等级保护测评服务，测评内容包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理，在测评过程中应使用符合等级保护相关标准要求的测评方法，并按照等级保护行业主管部门指定的报告模板要求，为每个被测评系统编制信息系统安全等级保护测评报告。 

    提交成果：《信息安全等级保护测评报告》 

3 

等保差距评估服务 

  在安全评估和信息系统定级的基础上，根据《信息系统安全保护等级基本要求》将定级信息系统等级保护的各项基本要求与信息安全现状进行比较分析，从技术方面找出存在的问题并进行差距分析，主要包括以下四个方面： 

 1）网络安全：对网络安全的结构安全、访问控制、安全审计、边界完整性检查、入侵防范、网络设备防护等方面进行现场测试。 

 2）主机安全：对所采用的操作系统和数据库的信息系统进行身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源控制等方面的测试。 

 3）应用安全：对应用系统的身份鉴别、访问控制、安全审计、通信完整性、通信保密性、软件容错、资源控制等方面进行安全测试。 

 4）数据安全及备份恢复：对信息系统的数据完整性、数据保密性和备份和恢复等方面进行测试。 

 5）安全运维管理制度：对企业信息系统安全建设、安全运维、企业安全管理相关制度合规性检查。 

    提交成果：《信息系统等级保护差距分析报告》 

4 

安全加固服务 

 1）根据等级保护基本要求以及差距分析结果，对服务范围内信息系统的关键资产编制安全加固实施方案。 

 2）派遣专业工程师到现场根据安全加固实施方案实施边界防护安全策略优化、服务器病毒检查与清理、主机安全加固、数据库安全加固以及应用安全加固辅导。 

 3）协助用户完成完善《安全管理制度》、《安全建设管理制度》、《安全运维管理制度》及配套流程与单据