根據《中華人民共和國安全生產法》《信息安全等級保護管理辦法》（公通字〔2007〕43 號） 《信息安全技術網絡安全等級保護基本要求》（GB/T 22239-2019）等法律法規(guī)，以及《江蘇省網絡安全等級保護工作管理辦法》最新要求，開展三級等保測評服務項目，現就本項目服務采購進行市場詢價調研。

一、采購內容：

（一）測評依據
按照網絡安全等級保護3.0標準開展本次等保測評工作，測評的指標、內容及其程序需嚴格執(zhí)行如下規(guī)范要求：
《中華人民共和國網絡安全法》
《信息安全等級保護管理辦法》(公通字[2007]43號)
《信息系統(tǒng)安全保護等級定級指南》（GB/T 22240-2008）
《信息安全技術 網絡安全等級保護基本要求》（GB/T 22239-2019）
《信息安全技術 網絡安全等級保護安全設計技術要求》（GB/T 25070-2019）
《信息安全技術 網絡安全等級保護測評要求》（GB/T 28448-2019）
《信息安全技術 網絡安全等級保護測評過程指南》（GB/T 28449-2018）
《信息安全技術 網絡安全等級保護定級指南》（GB/T 22240-2020）
《信息系統(tǒng)安全管理測評》（GA/T 713-2007）
《信息安全等級保護等級測評實施細則》
《信息安全風險評估規(guī)范》（GB/T 20984-2007）
《信息安全風險管理指南》（GB/Z 24364-2009）
《信息安全管理體系要求》（GB/T 22080-2008）
《信息安全管理實用規(guī)則》（GB/T 22081-2008）
《信息系統(tǒng)安全管理要求》（GB/T 20269-2006）
《信息安全事件分類分級指南》（GB/Z 20986-2007）
《信息安全事件管理指南》（GB/Z 20985-2007）
《信息系統(tǒng)災難恢復規(guī)范》（GB/T 20988-2007）
《信息安全應急響應計劃規(guī)范》（GB/T 24363-2009）

（二）測評內容：
等保測評覆蓋安全技術測評和安全管理測評兩大類10個方面。安全技術測評包括：安全物理環(huán)境、安全通信網絡、安全區(qū)域邊界、安全計算環(huán)境和安全管理中心等5個層面上的安全控制測評；安全管理測評包括：安全管理制度、安全管理機構、安全管理人員、安全建設管理和安全運維管理等5個方面的安全控制測評。
根據國家對網絡安全等級保護工作的相關法律和技術標準要求，結合本項目的系統(tǒng)保護等級開展實施與之相應的檢查工作，具體檢查內容應包括：

（1）安全物理環(huán)境
測評內容主要包括：物理位置選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應、電磁防護等。

（2）安全通信網絡