序号

服务

服务要求

数量

单位

1

网络安全渗透测试服务

在获取用户授权后，在保证不影响用户系统正常运行的前提下，通过内外网渗透方式，真实模拟实际的漏洞发现和利用对一个系统进行准确、全面的测试，发现系统最脆弱的环节，以便对危害性严重的漏洞及时修补。

如造成用户系统崩溃或运行异常等现象，由供应商负全部责任。

测试成果物：测试结束后制定完善的系统修复方案，出具相应的渗透测试报告。

1

项

2

差距分析报告

根据网络安全等级保护2.0国家标准中，信息安全等保第三级要求，编写**县电子政务网差距分析报告，作为本次符合性整改服务的依据。具体包括以下内容：

1、****管理中心、安全计算环境、安全区域边界、安全物理环境等五个方内容；

1

项

2、管理层面包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方内容；

1

项

3

网络安全整改服务

技术层面服务

根据差距分析报告，通过对**县电子政务网以下各技术环节存在不符合网络安全等级保护2.0等保三级要求的环节进行符合性整改，确保符合等保三级的要求。

1、****中心包含：系统管理、审计管理、安全管理、集中管控。

1

项

2、安全计算环境包含：身份鉴别、入侵防范、安全审计、访问控制、可信验证、数据完整性、数据保密性、恶意代码防范、数据备份恢复、个人信息保护、剩余信息保护。

1

项

3、安全区域边界包含：边界防护、可信验证、入侵防范、访问控制、安全审计、恶意代码和垃圾邮件防范。

1

项

4、安全通信网络包含：通信传输、可信验证、网络架构。

1

项

5、安全物理环境包含：物理访问控制、物理位置选择、防盗窃和防破坏、防火、防静电防雷击、防水和防潮、电磁防护、电力供应、温湿度控制。

1

项

管理层面服务

根据差距分析报告，通过对**县电子政务网以下各管理环节存在不符合网络安全等级保护2.0等保三级要求的环节进行符合性整改，确保符合等保三级的要求

1、安全管理制度包含：安全策略、评审和修订、管理制度、制定和发布。

1

项

2、安全管理机构包含：岗位设置、审查和检查、授权和审批、沟通和**、人员配备。

安全管理人员包含：人员离岗、人员录用、外部人员访问管理、安全意识教育和培训。

1

项

3、安全建设管理包含：产品采购和使用、安全方案设计、定级和备案、自行软件开发、测试验收、工程实施、外包软件开发、等级测评、系统交付、服务供应商选择。

1

项

4、安全运维管理包含：资产管理、环境管理、介质管理、设备维护管理、网络和系统安全管理、恶意代码防范管理、漏洞和风险管理、密码管理、备份与恢复管理、配置管理、变更管理、应急预案管理、外包运维管理、安全事件处置。

1

项

4

等级保护三级测评服务

由**部门认证的具有资质（网络安全等级保护测评机构推荐证书）的测评机构（可聘请第三方完成），依据国家信息安全等级保护规范规定，按照有关管理规范和技术标准，对**县电子政务网进行网络安全等级保护三级状况进行检测评估。包括两个方面的内容：

1、安全控制测评，主要测评信息安全等级保护要求的基本安全控制在**县电子政务网中的实施配置情况；

1

项

2、平台整体测评，主要测评分析各信息系统的整体安全性。等级测评得分要在70分以上，且没有高风险项。等级测评结束后，测评机构出具测评报告。再次把测****机关，落实等级保护工作，取得备案证明材料。

1

项