3.1服务内容：

1、信息系统安全等级保护测评

根据国家对信息系统安全等级保护工作的相关法律和技术标准要求，对淮阴师范学院的以下3个信息系统开展信息安全等级保护测评工作：

特别说明：投标人参与投标，意味着已与采购人沟通并已明确上述各系统所包含的内容且无异议。

具体内容应包括：

（1）对学工系统、网站群系统、校园安防管理系统3个系统进行信息安全等级保护测评。测评内容包括信息系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理10个层面。客观地分析这些信息系统安全保护现状和网络安全等级保护基本要求之间的差距，并提出安全整改建议。

（2）协助学校进一步完善等级保护管理体系。根据《信息安全等级保护管理办法》和《信息安全技术网络安全等级保护测评要求》（GB/T 28448-2019)，结合测评的结果，协助学校进一步完善网络安全等级保护管理体系。

（3）协助学校进一步完善等级保护安全技术措施。结合等级保护测评报告提出的安全防护现状与等级保护基本要求之间的差距，明确安全需求，设计符合相应等级要求的信息系统安全技术建设整改方案，协助学校进一步完善网络安全等级保护安全技术措施。

（4）对测评过程检测出来的高危漏洞，须提供有效的解决方案并帮助相应系统的管理员完成整改。对于确认无法完成的整改，须提供书面证明。

2、其他工作

（1）利用等级保护测评过程，由等级保护测评企业对我校相关工作人员进行相关的培训，包含但不限于工具的使用、渗透测试技术等。

（2）等级保护测评企业须提供完整的测评整改方案。

3、服务期限1年

3.2 其他要求

1、保密与安全要求

（1）中标人不得在任何时间（包括合同完成后）、任何地点向任何人泄漏涉及淮阴师范学院校园网的任何资料，包含但不限于网络拓朴、软硬件品牌型号、系统功能与配置等信息。

（2）因本项目产生的所有资料与信息均归淮阴师范学院所有。

2、实施人员要求

（1）本等保测评项目不得转包或者分包，项目组中所有测评师必须是响应人正式在职员工，所有测评师必须持证上岗，不得临时聘用服务人员。响应人必须在报价文件中说明项目组成员的个人信息，包含但不限于姓名、身份证号码、职称资质等信息，同时提供社保主管部门出具的响应人为相应人员缴纳社保的证明、测评人员信息安全等级测评师证书复印件（原件备查）。未经采购方同意，项目组成员不得更改。

（2）项目组经理须至少具有高级等保测评师资质证书。

（3）所有现场测评工作必须在用户指定的时间区间内开展并完成。所有工作人员须服从用户的管理，包括人员流动与人员考勤等。

3.3希望得到的增值服务