国家高度重视信息安全保护工作，为了进一步提高信息安全的保障能力和防护水平，经党中央和国务院批准，国家信息化领导小组决定加强信息安全保障工作，实行信息安全等级保护，重点保护基础信 息网络和重要信息系统安全，要抓紧信息安全等级保护制度的建设。2019年5月13日，网络安全等级保护制度 2.0 标准正式发布，于 2019 年12 月 1 日开始实施。按照广东省“数字政府”改革建设的要求，落实个人及单位的网络安全保护义务，通过安全整改提高信息系统的信息安全防护能力，合理规避风险。

随着数字政府改革的深入，信息化工作的推进，办公自动化系统在政府部门信息化建设中发挥着越来越重要的作用，需要持续为这些支撑系统提供安全、稳定的运行环境。因此开展网络安全等级保护测评及网络漏洞应急检测工作就显得尤为重要。

一、项目名称

项目名称：办公自动化系统等保测评及漏洞应急检测服务项目

二、项目预算

人民币  小写：￥90000.00元  

三、项目采购内容

（一）项目目标

通过本项目帮助佛山市规划城建档案馆针对办公自动化系统的 安全运行建立可靠的网络安全运营体系，通过开展办公自动化系统安全等级保护测评，并对佛山市规划城建档案馆信息化系统进行全面漏洞扫描（包括主机、操作系统、应用、设备等），加强馆信息安全防护与预警、安全监测与分析、安全事件相应及处置、网络安全风险管理以及安全支撑服务的能力，保障佛山市规划城建档案馆办公自动化系统持续安全稳定可靠地运行，保证政务业务正常有序开展，并对通过漏洞扫描后发现的诸如弱口令、应用程序错误、数据库安全性以及代码缺陷等系统安全问题进行整改，为下一步开展整体网络安全能力提升工作奠定基础。

（二）建设内容

本项目包括网络安全等级保护测评的工作内容。

（三）服务要求

1.办公自动化系统安全等级保护测评

（1）完成办公自动化系统的等级保护测评工作，保障信息系统测评按照等保2.0测评标准进行测评实施和整改建议，最终完成并提交《信息安全整改建议》、《信息安全等级保护测评报告》给公安部门备案，并协助佛山市规划城建档案馆取得公安部门发放的《信息系统定级备案证明》和测评报告提交回执。

2.漏洞扫描服务

对佛山市规划城建档案馆进行全网设备（含服务器，约50台）安全漏洞扫描，通过对信息系统、数据库、中间件提供全面的安全扫描检查，查找漏洞，并提供修复意见。配合佛山市规划城建档案馆技术人员完成整改，并出具《系统漏洞扫描报告》。以此加强馆信息安全防护与预警、安全监测与分析、安全事件相应及处置、网络安全风险管理以及安全支撑服务的能力，保障佛山市规划城建档案馆办公自动化系统持续安全稳定可靠地运行，保证政务业务正常有序开展。

工作内容包括：

（1）主机系统漏洞扫描：操作系统猜测、端口服务扫描、系统漏洞扫描、弱口令破解、用户权限认证、磁盘共享等。

（2）应用系统漏洞扫描：SQL注入、脚本跨站攻击、路径泄漏、后台验证漏洞、文件上传漏洞、远程文件包含漏洞、已知WEB 应用程序公开漏洞、弱口令猜解、补丁、账号管理、口令强度和有效期检查、远程登陆和远程服务等。

（3）网络设备漏洞扫描：弱口令猜解、补丁、账号管理、口令强度和有效期检查、IOS信息、端口服务等。

四、供应商应提交的文件

五、材料递交时间和地点

报价函和材料份数：1份

提交的报价函和材料截止时间：2021年01月07日17时

地  点：佛山市顺德区乐从镇佛山新城吉祥道10号档案中心4楼

联系人：邹先生

联系电话：0757-29398936

六、其他

该报价函一经认可，即为签约的合同价；按照符合采购需求、质量和服务相等且报价最低的原则选择中标单位。

佛山市规划城建档案馆

2021.01.04