****等级保护测评（含差距测评与验收测评）、应急演练、风险评估

测评参考依据（*）**/******-****《信息安全技术****等级保护基本要求》（*）**/******-****《信息安全技术****等级保护安全设计技术要求》（*）**/******-*****《信息安全技术****等级保护测评要求》（*）**/******-****《信息安全技术****等级保护测评过程指南》（*）**/******-****《信息安全技术****等级保护测试评估技术指南》（*）**/******-****《信息安全技术信息系统安全等级保护实施指南》（修订中）（*）**/******-****《信息安全技术****等级保护安全管理中心技术要求》（*）**/******-****《信息安全技术****等级保护测试评估技术指南》（*）**/******-****《信息安全技术****等级保护测评机构能力要求和评估规范》（**）**/******-****《信息安全技术信息系统安全等级保护定级指南》（**）**/******-****《信息安全技术网络基础安全技术要求》（**）**/******-****《信息安全技术信息系统安全通用技术要求》（**）**/******-****《信息安全技术操作系统安全技术要求》（**）**/******-****《信息安全技术数据库管理系统安全技术要求》（**）**/******-****《信息安全技术信息系统物理安全技术要求》（**）**/******-****《等级保护系列安全产品技术要求》（**）**/****-****《信息安全技术终端计算机系统安全等级技术要求》（**）**/******-****《信息安全技术服务器安全技术要求》（**）**/******-****信息安全技术信息系统物理安全技术要求（**）*******-*****人计算机信息系统安全保护等级划分准则》应急演练参考依据（*）**/******-****《信息安全技术****事件应急演练指南》*）**/******-****《信息安全技术****事件分类分级指南》风险评估参考依据

（*）**/******-****《信息安全技术信息安全风险评估方法》（*）**/******-****《信息安全技术信息安全风险管理实施指南》*、测评内容（*）安全管理机构；（*）安全管理制度；（*）安全管理人员；（*）安全建设管理；（*）安全运维管理；（*）安全物理环境技术；（*）安全通信网络技术；（*）安全区域边界技术；（*）安全计算环境技术；（**）安全管理中心技术。

序号	费用名称	数量	单价（元）	总价（元）	备注
*	医院管理系统（***系统，***系统）（*级）	*	******.**	******.*	协助系统定级、交付《****等级保护测评报告》、交付《安全事件应急演练总结报告》《应急演练全员培训总结报告》、交付《系统风险评估报告》
*	****系统（*级）	*	******.**	******.**	协助系统定级、交付《****等级保护测评报告》、交付《安全事件应急演练总结报告》《应急演练全员培训总结报告》、交付《系统风险评估报告》
*	***系统（*级）	*	******.**	******.**	协助系统定级、交付《****等级保护测评报告》、交付《安全事件应急演练总结报告》《应急演练全员培训总结报告》、交付《系统风险评估报告》
*	微信平台（*级）		*****.**	*****.**	协助系统定级、交付《****等级保护测评报告》、交付《安全事件应急演练总结报告》《应急演练全员培训总结报告》、交付《系统风险评估报告》

序号	阶段	主要内容	交付物
*	等级保护定级阶段	系统定级，差距分析	系统定级报告及备案表
*	等级保护定级阶段	专家评审	邀请行业专家、专家库中选取专家对系统定级进行评审
*	等级保护测评阶段	对测评对象信息系统进行漏洞扫描，依据相关政策和标准对测评对象信息系统进行等级保护测评	《漏洞扫描报告》《信息系统安全等级保护测评方案》《信息系统安全等级保护测评记录表》《信息安全等级测评报告》《系统渗透报告》

*	等级保护整改阶段	根据测评报告指导第*方完成整改内容	《信息安全等级保护差距分析报告及整改建议》
*	测评成果和材料递交	将测评报告等材料递送当地主管公安网监部门，协助完成测评备案、取得测评报告回执	公安网监部门出具的备案证书、测评报告回执等相关证明材料
*	风险评估	对***系统、***系统、****系统***系统进行风险评估并出具报告，提供系统存在风险提升系统防护安全。	《系统信息安全风险评估报告》
*	应急演练服务	分类****事件、实施应急演练、系统安全岗位全员培训。	《安全事件应急演练总结报告》《应急演练全员培训总结报告》