一、合同名稱：南京財經高等職業技術學校2021年等級保護測評服務項目服務合同書　　　

二、項目編號：JSDY-2021F557　　

三、項目名稱：南京財經高等職業技術學校等保服務項目　　　

四、合同主體

采購人（甲方）：南京財經高等職業技術學�！�

地 址：　秦淮區華僑路街道莫愁路419號　　　

聯系方式：025-86109629　　　　　

供應商（乙方）：江蘇金盾檢測技術股份有限公司　　　　

地 址：南京市玄武區玄武大道108號徐莊軟件園二期聚慧園5號樓12層

聯系方式：025-85557801

五、合同主要信息

主要標的名稱：南京財經高等職業技術學校等保服務項目　　

服務要求：

1、信息系統安全等級保護測評

根據國家對網絡安全等級保護工作的相關法律和技術標準要求，結合本項目的系統保護等級開展實施與之相應的檢查工作，具體檢查內容應包括：

（1）安全物理環境：物理位置選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應、電磁防護等。

（2）安全通信網絡：網絡架構、通信傳輸、可信驗證等。

（3）安全區域邊界：邊界防護、訪問控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計、可信驗證等。

（4）安全計算環境：身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗證、數據完整性、數據保密性、數據備份恢復、剩余信息保護、個人信息保護等。

（5）安全管理中心：系統管理、審計管理、安全管理、集中管控

（6）安全管理制度：安全策略、管理制度、制定和發布、評審和修訂等。

（7）安全管理機構：崗位設置、人員配備、授權和審批、溝通和合作、審核和檢查等。

（8）安全管理人員：人員錄用、人員離崗、安全意識教育和培訓、外部人員訪問管理等。

（9）安全建設管理：定級和備案、安全方案設計、產品采購和使用、自行軟件開發、外包軟件開發、工程實施、測試驗收、系統交付、等級測評、服務供應商選擇等。

（10）安全運維管理：環境管理、資產管理、介質管理、設備維護管理、漏洞和風險管理、網絡和系統安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復管理、安全事件處置、應急預案管理、外包運維管理等。

本次項目中等級保護測評實施過程主要分為準備階段、方案編制階段、現場測評階段、分析與報告編制四個主要項目階段，投標人須在方案中明確各階段雙方的主要工作，各階段雙方須相互配合協調的內容。

2、交付物列表

本項目的交付物包括但不限于：（1）等保測評報告。

主要標的數量：1

主要標的單價：100000元整　

合同金額：人民幣壹拾萬元整（￥100000元整）

履約期限：自合同簽訂之日起一年　

采購方式：自主采購

六、合同公告日期：　2021年12月06日

七、其他補充事宜：　無　　　　　　　

南京財經高等職業技術學校等保服務項目合同附件：/upload/file/20211206/20211206165145104510.docx