项目测评要求 样本条款

项目测评要求. 依据国家相关文件、标准、系统安全保护等级和《信息安全技术 信息系统安全等级保护测评要求》（GB/T28448-2019）对被测系统进行等级保护测评。 1. 等级保护测评内容 (1) 安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安 (2) 安全管理测评：包括安全管理制度、安全管理机构、安全管理人员、安 全建设管理、安全运维管理等五个方面的安全测评。 (3) 形成差距分析报告：依据测评结果和《信息安全技术 信息系统安全等级保护基本要求》（GB /T 22239-2019），对各信息系统进行安全现状分析，形成相应的差距分析报告。 (4) 编制系统安全整改方案：依据《信息安全技术 信息系统安全等级保护基 本要求》（GB /T 22239-2019）和《信息安全技术 网络安全等级保护安全设计技术要求》（GB/T 25070-2019），结合差距分析结果，编制针对信息系统的安全整改建设方案。 (5) 编制和完善安全管理制度：依据《信息安全技术 信息系统安全等级保护基本要求》（GB /T 22239-2019）和《信息安全技术 网络安全等级保护安全设计技术要求》（GB/T 25070-2019），协助建设方制订和完善各项信息安全管理制度，规范信息安全日常管理工作，提高信息安全基础管理水平。 (6) 等级保护安全培训：为采购方提供不少于 2 次的信息安全技术培训，确保技术人员了解、掌握关于信息系统等级保护相关规定，信息安全策略、信息保密制度，授权使用系统流程，信息安全管理制度和相关流程等。为采购方开展全方位信息安全业务培训，全面提升信息化人才队伍的安全意识和专业技能水平。 (7) 编制等级测评报告：完成上述测评工作和建设方实施整改后，出具符合公安机关要求的（年度）信息系统安全保护等级测评报告。