备案号：********************[****]*****，行业类别：软件和信息技术服务业，监督管理部门：成都市财政局，监督电话：***-********。

采购包*

服务范围：

按照国家《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，结合国家互联网信息办公室发布的《个人信息保护合规审计管理办法（征求意见稿）》及配套的《个人信息保护合规审计参考要点》，对成都智慧教育应用场景（成都智慧教育云平台、智慧蓉城教育城运分中心平台等应用系统及服务场景）中的数据开展数据安全合规评估，识别风险，形成风险评估报告，并对数据全生命周期管理评估并出具数据安全咨询报告，对数据安全和个人信息保护合规体系建设提出建议和指导性意见。

服务要求：

合同签订后的**日内，供应商依据采购文件、响应文件、采购人交付资料等进一步细化形成并提交《项目实施方案》（方案内容至少包括服务目标、服务内容、质量指标、报告模板、人员配属、应急保障措施、工作资源保障）；方案经采购人审核确认通过后执行。

采购人负责本项目总协调；向供应商提供成都智慧教育应用场景（成都智慧教育云平台、智慧蓉城教育城运分中心平台等应用系统）数据建设、数据管理、数据服务等有关资料（包括制度资料、系统开发、系统部署）。

依据采购人和用户单位提供的资料，完成审计工作，向采购人提供《成都智慧教育云平台个人信息保护合规性审计报告》（暂名）、《成都智慧教育云平台个人信息保护体系建设建议书》（暂名）

向采购人通报工作进度。

服务标准：

合同签订后的**日内，供应商依据采购文件、响应文件、采购人交付资料等进一步细化形成并提交《项目实施方案》（方案内容至少包括服务目标、服务内容、质量指标、报告模板、人员配属、应急保障措施、工作资源保障）；方案经采购人审核确认通过后执行。

采购人负责本项目总协调；向供应商提供成都智慧教育应用场景（成都智慧教育云平台、智慧蓉城教育城运分中心平台等应用系统）数据建设、数据管理、数据服务等有关资料（包括制度资料、系统开发、系统部署）。

依据采购人和用户单位提供的资料，完成审计工作，向采购人提供《成都智慧教育云平台个人信息保护合规性审计报告》（暂名）、《成都智慧教育云平台个人信息保护体系建设建议书》（暂名）

向采购人通报工作进度。

一、供应商具有类似项目业绩（个人信息保护审计相关项目）。 二、供应商结合本项目的要求，提供服务团队，其中项目负责人具有有效期内的CISP-CISE或CISP-DSG或CISAW或 ITSS IT服务经理或ITSS 信创经理或ISO*****LA认证（信息安全管理体系主任审核师）或ISO*****LA IT服务管理体系审核员或ISO***** Foundation（主任审核员证书）或ITIL* Foundation认证（IT服务管理认证）的优先。测评/审计人员具有CISP-DSG（注册数据安全治理专业人员）或ISO***** Foundation或信息安全工程师（软考中级）的优先。渗透测试人员具有有效期内的CISP-PTE或CISP-DSG或CISP或CISAW证书的优先。 三、供应商针对本项目提供服务方案，包含：①个人信息保护合规性审计、②技术测试、③个人信息保护体系建设建议、④审计报告内容。

采购包*：

服务范围：

成都市教育技术装备管理中心于****年完成“成都教育专网”三级、“成都智慧教育教育云平台”三级、成都市教育局综合计划财务监管平台二级等保测评备案。本项目包件要求按照国家等保*.*要求，就上述两个对象系统完成各自****年等级保护（“成都教育专网”三级、“成都智慧教育教育云平台”三级）技术测评及备案，包括需要的《定级方案》编制、提交报请网安部门专家评审。

服务要求：

*、工作总则

（*）供应商遵循“公平性、整体性、最小影响、保密性”原则，并依据相关国家标准、行业标准开展等保测评工作。

（*）供应商提供的服务应满足国家标准、行业标准和国家相关政策文件要求。所用的标准必须是最新版本，如果这些标准的内容有矛盾时，应按照最高标准的条款执行或按双方协商同意的标准或条款执行。

根据项目需要，供应商向采购人提供以下各项服务。具体如下：

（*）等保测评及备案

供应商按照国家信息系统定级备案要求（等保*.*），独立开展*个对象系统定级测评。测评工作具体包括：

*）成都教育专网—三级

****年**月，成都市建成覆盖全域成都的IPv*/IPv*教育城域专网。专网全网采用统一组网技术与建配标准，将全市各级教育行政部门、教育单位、（公民办）中小学校（园）等内部全程光纤联网，实现市域无缝融合、互联互通、高速互访，学校千兆接入、城域骨干十万兆的市域网络服务能力，与下一代互联网（IPv*）无缝对接；实现了对全网网络IP地址统一部署、互联网出口统一安全管理。截至目前，全市共有****个教育单位和中小学校（幼儿园；含校区、分园）接入专网，近**万台信息化终端设备（包括PC、笔记本、xPAD学习终端、多媒体设备、安防终端等）近***万师生使用专网；全市互联网出口带宽***.**G。

①要求供应商协助采购人编制该对象系统《定级报告》与《备案表》并协助采购人提交，配合采购人完成专家评审应询答辩并承担等保评审专家评审费用；

②要求供应商负责对该对象系统，按照等保*.*检测要求实施技术检测，编制《网络安全整改建议报告》；

③ 要求供应商对该对象系统安全整改完成后实施复测；

④ 要求供应商负责编制对象系统《网络安全等级保护测评报告》；

⑤ 要求供应商协助采购人向成都本地网安等保管理部门提交最终备案资料，办理备案手续。

*）成都智慧教育云平台-三级

成都智慧教育云平台为成都市教育技术装备管理中心定制开发大型教育软件系统。该系统部署在成都市政务云环境，要求对成都智慧教育云平台系统（包括*个成都智慧教育云平台本系统+**个对接融合子系统）实施整体三级等保测评和备案并取得三级等保备案证书，确保实现成都智慧教育云平台系统在成都市政务云的安全部署目标。

①要求供应商协助采购人编制该对象系统《定级报告》与《备案表》并协助采购人提交，配合采购人完成专家评审应询答辩并承担等保评审专家评审费用；

②要求供应商负责对该对象系统，按照等保*.*检测要求实施技术检测，编制《网络安全整改建议报告》；

③ 要求供应商对该对象系统安全整改完成后实施复测；

④ 要求供应商负责编制对象系统《网络安全等级保护测评报告》；

⑤ 要求供应商协助采购人向成都本地网安等保管理部门提交最终备案资料，办理备案手续。

*）成都市教育局综合计划财务监管平台-二级

成都市教育局综合计划财务监管平台是成都市教育局用于市本级预算计划管理的专用系统。该系统部署在成都教育专网市级网络中心环境，要求对该系统实施整体二级等保测评和备案并取得二级等保备案证书，。

①要求供应商协助采购人编制该对象系统《定级报告》与《备案表》并协助采购人提交，配合采购人完成专家评审应询答辩并承担等保评审专家评审费用；

②要求供应商负责对该对象系统，按照等保*.*检测要求实施技术检测，编制《网络安全整改建议报告》；

③ 要求供应商对该对象系统安全整改完成后实施复测；

④ 要求供应商负责编制对象系统《网络安全等级保护测评报告》；

⑤ 要求供应商协助采购人向成都本地网安等保管理部门提交最终备案资料，办理备案手续。

（*）安全加固指导

结合整改建议报告，向采购人（含*个对象系统承建方技术人员）作报告内容解读，就安全加固、整改建设等进行技术指导。

服务标准：

根据项目需要，供应商向采购人提供以下各项服务。具体如下：

（*）等保测评及备案

供应商按照国家信息系统定级备案要求（等保*.*），独立开展*个对象系统定级测评。测评工作具体包括：

*）成都教育专网—三级

****年**月，成都市建成覆盖全域成都的IPv*/IPv*教育城域专网。专网全网采用统一组网技术与建配标准，将全市各级教育行政部门、教育单位、（公民办）中小学校（园）等内部全程光纤联网，实现市域无缝融合、互联互通、高速互访，学校千兆接入、城域骨干十万兆的市域网络服务能力，与下一代互联网（IPv*）无缝对接；实现了对全网网络IP地址统一部署、互联网出口统一安全管理。截至目前，全市共有****个教育单位和中小学校（幼儿园；含校区、分园）接入专网，近**万台信息化终端设备（包括PC、笔记本、xPAD学习终端、多媒体设备、安防终端等）近***万师生使用专网；全市互联网出口带宽***.**G。

①要求供应商协助采购人编制该对象系统《定级报告》与《备案表》并协助采购人提交，配合采购人完成专家评审应询答辩并承担等保评审专家评审费用；

②要求供应商负责对该对象系统，按照等保*.*检测要求实施技术检测，编制《网络安全整改建议报告》；

③ 要求供应商对该对象系统安全整改完成后实施复测；

④ 要求供应商负责编制对象系统《网络安全等级保护测评报告》；

⑤ 要求供应商协助采购人向成都本地网安等保管理部门提交最终备案资料，办理备案手续。

*）成都智慧教育云平台-三级

成都智慧教育云平台为成都市教育技术装备管理中心定制开发大型教育软件系统。该系统部署在成都市政务云环境，要求对成都智慧教育云平台系统（包括*个成都智慧教育云平台本系统+**个对接融合子系统）实施整体三级等保测评和备案并取得三级等保备案证书，确保实现成都智慧教育云平台系统在成都市政务云的安全部署目标。

①要求供应商协助采购人编制该对象系统《定级报告》与《备案表》并协助采购人提交，配合采购人完成专家评审应询答辩并承担等保评审专家评审费用；

②要求供应商负责对该对象系统，按照等保*.*检测要求实施技术检测，编制《网络安全整改建议报告》；

③ 要求供应商对该对象系统安全整改完成后实施复测；

④ 要求供应商负责编制对象系统《网络安全等级保护测评报告》；

⑤ 要求供应商协助采购人向成都本地网安等保管理部门提交最终备案资料，办理备案手续。

*）成都市教育局综合计划财务监管平台-二级

成都市教育局综合计划财务监管平台是成都市教育局用于市本级预算计划管理的专用系统。该系统部署在成都教育专网市级网络中心环境，要求对该系统实施整体二级等保测评和备案并取得二级等保备案证书，。

①要求供应商协助采购人编制该对象系统《定级报告》与《备案表》并协助采购人提交，配合采购人完成专家评审应询答辩并承担等保评审专家评审费用；

②要求供应商负责对该对象系统，按照等保*.*检测要求实施技术检测，编制《网络安全整改建议报告》；

③ 要求供应商对该对象系统安全整改完成后实施复测；

④ 要求供应商负责编制对象系统《网络安全等级保护测评报告》；

⑤ 要求供应商协助采购人向成都本地网安等保管理部门提交最终备案资料，办理备案手续。

（*）安全加固指导

结合整改建议报告，向采购人（含*个对象系统承建方技术人员）作报告内容解读，就安全加固、整改建设等进行技术指导。

一、供应商结合本项目的要求，提供服务团队，项目负责人具有信息（或网络）安全等级测评师（高级）证书或高级工程师（网络安全服务类）职称证书的优先。质量主管具有信息（或网络）安全等级测评师（中级或以上）证书或信息系统项目管理师证书或信息安全工程师证书或注册信息系统审计师(CISP-A)证书的优先。渗透测试工程师具有信息（或网络）安全等级测评师（中级或以上）证书或注册渗透测试工程师（CISP-PTE）证书或重要信息系统保护人员（CIIP-A）证书或信息安全工程师证书的优先。测评工程师具有信息安全风险评估师证书或数据安全评估师证书或信息安全管理（高级）证书的优先。 二、供应商针对本项目提供服务方案，包含：①安全物理环境、②安全通信网络、③安全区域边界、④安全管理机构、⑤安全管理制度、⑥安全管理人员、⑦安全建设管理、⑧安全运维管理。 三、供应商需具有CMA证书或CNAS证书，证书范围具有①网络安全等级保护测评、②软件产品。 四、供应商具有类似项目业绩（等级保护测评类）。