江城区“智慧消防服务”信息化建设项目（一期）安全等保测评服务

采购项目名称： **区“智慧消防服务”信息化建设项目（一期）安全等保测评服务

采购项目编码： ****点击查看

项目业主： ****点击查看

服务机构： ****点击查看

合同名称： **区“智慧消防服务”信息化建设项目（一期）网络安全等级保护测评服务

合同编号： ****点击查看

合同总金额： ￥225,000.00元

合同签订时间： 2025年05月28日

履约人员：

合同服务期限： 2025年05月28日至2026年05月28日

服务内容： 网络安全等级保护测评包括两个方面的内容:一是安全控制测评，主要测评项目的基本安全控制在信息系统中的实施配置情况；二是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。 安全控制测评使用测评单元方式组织，分为安全技术测评和安全管理测评两大类。 安全技术测评包括: 物理安全、网络安全、主机安全、应用程序安全和数据安全等方面的安全控制测评；安全管理测评包括；安全管理制度、安全管理机构、安全管理人员、安全建设管理和系统运维管理五个方面的安全控制测评。 同时，在等保测评需要进行渗透测试来辅助完成项目整体网络的等保测评工作，对操作系统、数据库、Web 发布系统、Web 程序等层面存在的安全漏洞进行准确查找，同时利用渗透性技术检测，发现未知应用系统漏洞和安全隐患。主要有:弱口令、本地权限提升、远程溢出、数据库查询等。渗透测试结束后提供详细的渗透测试报告，并在报告中给出漏洞修复建议。

合同附件 等保合同.pdf