项目

数量

单位

要求

信息系统安全等级保护测评服务

1

项

对2个三级信息系统（广西林业大数据平台、广西林业智慧审批系统）进行信息系统安全等级保护测评，并出具信息系统安全等级保护测评报告。

服务要求：

第一条  技术服务工作内容及范围

******管理中心等方面的测评；

2．管理类测评，包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面的测评；

3. 根据《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）中规定的安全通用要求和云计算安全、移动互联安全、物联网安全、工业控制系统安全、大数据安全扩展要求的测评（当被测系统适用时）。

第二条  服务依据

1.《信息安全等级保护管理办法》（公通字【2007】43号）

2. GB 17859-1999  计算机信息系统安全保护等级划分准则;

3. GB/T 22239-2019  信息安全技术 网络安全等级保护基本要求；

4. GB/T 25070-2019  信息安全技术 网络安全等级保护安全设计技术要求

5. GB/T28448-2019  信息安全技术 网络安全等级保护测评要求

6. GB/T28449-2018  信息安全技术 网络信息安全等级保护测评过程指南

7. GB/T 22240-2020 信息安全技术 网络安全等级保护定级指南；

8. GB/T 20984-2007 信息安全技术 信息安全风险评估规范

第三条  报价依据

1．广西壮族自治区财政厅关于印发《广西壮族自治区本级政务信息化建设和运维项目预算支出标准》的通知（桂财建〔2023〕102号）