名稱

服務需求與目標

網(wǎng)絡安全等級保護測評服務

一、依據(jù)標準對新能源充電綜合管理平臺1個信息系統(tǒng)進行網(wǎng)絡安全等級（二級）保護測評。具體測評內容如下：

（一）技術類測評，包括：安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心等方面的測評；

（二）管理類測評，包括對安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理等方面的測評；

（三）根據(jù)《網(wǎng)絡安全等級保護基本要求》（GB/T 22239-2019）中規(guī)定的安全通用要求和云計算安全、移動互聯(lián)安全擴展要求的測評。

二、在測評結束時出具符合國家網(wǎng)絡安全等級保護管理部門規(guī)范要求、公安機關認可的網(wǎng)絡安全等級（二級）保護測評報告。報告出具單位必須具有公安部第三研究所認證發(fā)放的《網(wǎng)絡安全等級測評與檢測評估機構服務認證證書》且證書處于有效期內。

三、測評機構按約定派出開展測試和測評需要的工作小組，向我單位報送開展測試和測評的小組負責人、小組主要成員名單，在測試和測評期間，定期向我單位報告工作進度。

四、在等級保護測評過程中，應采用訪談、檢查、測試、工具掃描等國際國內認可的先進方法和手段進行，并與國家相關規(guī)范及標準的要求相符。測評中必須采用專業(yè)的國內安全掃描設備及軟件產(chǎn)品輔助測評工作的完成。

五、對信息系統(tǒng)進行漏洞掃描，并提供漏洞修補建議，及時采取適當?shù)奶幚泶胧┻M行修補，有效阻止安全隱患被利用和發(fā)生安全事件。如首次測評不通過，測評機構將首次測評中發(fā)現(xiàn)的問題反饋給我單位，待整改過后再進行核查，并將核查結果作為報告最終結論。

六、測評機構對我單位提供的所有技術資料、數(shù)據(jù)嚴格保密，對完成的所有工作成果嚴格保密；同時，測評機構的檢測方法、手段和相關文檔的保密應遵循國家的有關規(guī)定。未經(jīng)對方書面允許，負有保密義務的一方不得以任何形式將保密信息的任何部分向任何第三方披露或泄露，否則應承擔因此給對方造成的一切損失。