项目

技术及服务要求

项目验收要求

项目进度要求

限价

预估需求量（个）

三级系统等保测评服务

测评对象：根据我公司下单要求确定。

服务内容：根据《GB/T 22239-2019信息安全技术 网络安全等级保护基本要求》及国家相关信息安全标准和规范，对信息系统开展差距分析工作，出具问题清单；针对信息系统开展等级测评工作，出具符合国家标准要求的信息系统安全等级测评报告。

交付成果：每个系统对应一个《信息系统安全等级保护测评方案》（word、pdf各一份，纸版各一份），《信息系统安全等级保护测评报告》（word、pdf各一份、纸版两份）。

交付时限：我公司下单后后60个工作日内提交成果。

不高于9万/个

18

二级系统等保测评服务

测评对象：根据我公司下单要求确定。

服务内容：根据《GB/T 22239-2019信息安全技术 网络安全等级保护基本要求》及国家相关信息安全标准和规范，对信息系统开展差距分析工作，出具问题清单；针对信息系统开展等级测评工作，出具符合国家标准要求的信息系统安全等级测评报告。

交付成果：每个系统对应一个《信息系统安全等级保护测评方案》（电子版、纸版各一份），《信息系统安全等级保护测评报告》（word、pdf各一份，纸版两份）。

交付时限：我公司下单后后60个工作日内提交成果。

不高于6万/个

10

定级备案服务

服务对象：根据我公司下单要求确定。

服务内容：确定备案系统的等级，完成待备案系统的《定级报告》、《备案表》的撰写；编制符合等保要求的制度清单及相应制度；组织不少于三人的专家评审并提供专家信息、专家评审意见等材料；提供其他备案材料清单及模板，并审核我公司提供的相关材料的准确性和完整性。

交付成果：符合等保备案要求的纸质及电子版（word、pdf各一份）备案材料一套。

交付时限：我公司下单后60个工作日内提交成果。

不高于0.4万/个

5

信息系统数据安全风险评估服务

评估对象：根据我公司下单要求确定。

服务内容：根据《GB/T 20984-2022信息安全技术 信息安全风险评估方法》、《JR/T 0223-2021 金融数据安全 数据生命周期安全规范》及国家和行业相关数据安全法律、法规、标准和规范，对公司信息系统，开展数据安全评估，进行资产识别，开展数据生命周期差距分析工作，出具问题清单，出具信息系统数据安全风险评估报告，明确信息系统问题及整改建议。

交付成果：每个系统对应出具一个数据安全风险评估报告，明确问题及整改建议（word、pdf各一份，纸版两份）。

交付时限：我公司下单后60个工作日内提交成果。

不高于6万/个

6