服务内容

自合同签订日期开始，为天津市教育委员会的27个信息系统（其中18个三级系统，9个二级系统）开展等级保护测评服务，依据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）开展测评，并出具国家规定格式的等级保护测评报告。系统列表如下：

三、服务要求

供应商应具备后续服务支持能力，要对测评结论提出整改建议并提供整改设计方案。在测评实施期间要提供7*24小时技术支持，要指定专业工程师提供5*8现场运行技术保障。全部测评文档装订成册，建立测评档案。

测评项目组至少由一名高级测评师、一名中级测评师、三名初级测评师组成，测评组长具有高级测评师证书，并提供项目组成员资质证明材料以及社保缴费证明材料。提供测评工具清单及技术资料。

投标人应提供完善的后续服务，包括等级保护定级、备案、咨询等相关服务。

测评结束后需对用户进行重要信息系统安全等级保护培训，投标人应当具有等级保护相关的培训资质和培训人员资质。

测评时间要求：测评工作在2020年12月底以前完成。

四、技术要求

1.供应商能够把握和理解国家对该类项目的具体要求，对等级保护政策标准本身有较深的认识。

2.供应商应具有完善的工作流程，有计划、按步骤地开展测评工作，保证测评活动的每个环节都得到有效的控制。

3.为维护我单位的利益，供应商在我单位实际测评工作中对我单位的系统、信息、数据有安全保密的义务，进场时必须签订保密协议。

4.供应商在现场测评工作中必须在不影响我单位各业务系统对外服务的前提下进行。

5.供应商在等级保护项目中必须提交国家规定格式的等级保护测评报告，并以此作为验收标准。

6.供应商应具有完善的测评方案，包括物理、主机、网络等内容。

7.供应商应具有完善的项目管理经验，包括制定项目汇报的体系、项目问题管理体系等。

8.供应商应为本项目成立至少5人的等级保护测评小组。由测评组长统一负责，测评组长具有高级测评师证书，项目组成员须包括至少一名高级测评师、一名中级测评师和三名初级测评师，提供测评小组所有成员测评师证书复印件及社保缴费证明材料。

9.供应商应具有国家计算机网络应急技术处理协调中心颁发CNCERT/CC网络安全应急服务支撑单位（省级）资质，具有快速应急响应服务，以保证在在项目测评期间内不影响采购人信息系统的正常运行。

10.供应商免费为采购人提供一年的新信息系统的等级保护定级、备案咨询等相关服务。

11.测评结束后需对采购人进行信息安全意识培训。为保证培训质量，供应商应当具有重要信息系统安全等级保护CIIPT安全培训资质和CIIP-T培训师资质。