服务类

名称：(略)

服务范围：(略)

服务要求：(略)

规范性原则：(略)

标准性原则：(略)

整体性原则：(略)

最小影响原则：(略)

保密原则：(略)

（2） 测评依据

《信息安全技术 网络安全等级保护基本要求》（GB/T (略)-(略)）

《信息安全技术 网络安全等级保护定级指南》（GB/T (略)-(略)）

《信息安全技术 网络安全等级保护测评要求》（GB/T (略)-(略)）

《信息安全技术 网络安全等级保护测评过程指南》（GB∕T (略)-(略)）

（3） 等级保护测评内容

根据国家等级保护相关标准，本次项目的网络安全等级保护测评应包括以下内容：

安全技术测评：(略)

安全管理测评：(略)

a）安全物理环境

安全物理环境是对机房和办公场所的物理环境安全防护情况进行测评，包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的安全状况。

b）安全通信网络

安全通信网络测评是对网络系统安全防护情况进行测评，包括网络架构、通信传输、可信验证等方面的安全状况。

c）安全区域边界

安全区域边界是对边界防护、访问控制、入侵防范、恶意代码防范、安全审计、可信验证等方面的测评。

d）安全计算环境

安全计算环境是对身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等方面的测评。

e）安全管理中心

安全管理中心是对系统管理、审计管理、安全管理、集中管控等方面的测评。

f）安全管理制度

安全管理制度测评是对安全策略、管理制度、制定和发布、评审和修订进行测评。

g）安全管理机构

安全管理机构测评是对岗位设置、人员配备、授权和审批、沟通和合作、审核和检查等情况进行测评。

h）安全管理人员

安全管理人员测评是对人员录用、人员离岗、安全意识教育和培训、外部人员访问管理等情况进行测评。

i）安全建设管理

安全建设管理测评是对建设过程中安全方案设计、产品采购和使用、自行软件开发、外包软件开发、 工程实施、测试验收、系统交付、 等级测评、密码产品相关测评、服务供应商选择等情况进行测评。

j）安全运维管理

安全运维管理测评是对环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、 应急预案管理、外包运维管理等情况进行测评。

服务时间：(略)

服务标准：(略)