廣州市城市公共服務(wù)設(shè)施信息管理平臺

1、廣州市城市公共服務(wù)設(shè)施信息管理平臺信息安全等級保護(hù)測評項目相關(guān)情況及測評工作要求一、項目概況廣州市城市公共服務(wù)設(shè)施信息管理平臺，通過對現(xiàn)狀城市公共服務(wù)設(shè)施摸查，了解公共服務(wù)設(shè)施數(shù)量及空間分布情況，建立公共服務(wù)設(shè)施管理臺賬并滾動更新，形成表（按照分類形成公共服務(wù)設(shè)施信息表冊）、圖（按照分類形成專題圖冊、按區(qū)形成分區(qū)圖冊）、庫（建設(shè)公共服務(wù)設(shè)施數(shù)據(jù)庫），實現(xiàn)各相關(guān)部門數(shù)據(jù)共享，為加強(qiáng)公共服務(wù)設(shè)施規(guī)劃、建設(shè)、管理提供重要決策依據(jù)，構(gòu)建與超大城市功能定位和人口承載力相匹配的公共服務(wù)設(shè)施配套體系，促進(jìn)全市公共服務(wù)設(shè)施合理建設(shè)和土地資源科學(xué)利用。項目涉及9個子系統(tǒng)（分4個入口），在廣州政務(wù)云平臺租用7臺服

2、務(wù)器部署相關(guān)應(yīng)用。本次項目為廣州市城市公共服務(wù)設(shè)施信息管理平臺信息安全等級保護(hù)測評服務(wù)，擬按國家信息系統(tǒng)安全保護(hù)等級二級完成差距測評、整改建議、規(guī)范制定和等級驗收測評服務(wù)工作。二、技術(shù)要點測評服務(wù)需遵循國家信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)定級指南、信息安全技術(shù) 信息系統(tǒng)安全等級保護(hù)測評要求等相關(guān)法律法規(guī)，若實施期間國家等保法律法規(guī)發(fā)生變化，則應(yīng)按新標(biāo)準(zhǔn)進(jìn)行實施。三、主要工作內(nèi)容本次項目擬按國家信息系統(tǒng)安全保護(hù)等級二級標(biāo)準(zhǔn)對廣州市城市公共服務(wù)設(shè)施信息管理平臺進(jìn)行定級申請備案、差距測評、整改方案設(shè)計、規(guī)范制定和等級測評服務(wù)，具體如下：系統(tǒng)名稱測評服務(wù)內(nèi)容具體工作內(nèi)容及要求單位數(shù)量廣州市城市公共服務(wù)設(shè)

3、施信息管理平臺差距測評服務(wù)（1）開展相關(guān)信息系統(tǒng)地定級申請備案工作；項1（2）由取得信息安全等級保護(hù)工作協(xié)調(diào)小組辦公室推薦證書的測評機(jī)構(gòu)對已定級的信息系統(tǒng)進(jìn)行等級保護(hù)差距測評；（3）分析被測系統(tǒng)與等級保護(hù)標(biāo)準(zhǔn)的差距，發(fā)現(xiàn)系統(tǒng)存在的安全問題及安全漏洞，出具相關(guān)的整改建議。整改方案設(shè)計服務(wù)根據(jù)整改建議，針對存在的安全隱患以及未落實的安全措施制定安全整改方案。規(guī)范制定服務(wù)根據(jù)測評結(jié)果，依照國家信息安全等級保護(hù)要求，協(xié)助建設(shè)單位制定相關(guān)制度規(guī)范。等級測評服務(wù)信息系統(tǒng)安全整改完成后，開展符合國家信息安全等級保護(hù)規(guī)定的測評工作，由取得信息安全等級保護(hù)工作協(xié)調(diào)小組辦公室推薦證書的測評機(jī)構(gòu)出具信息系統(tǒng)安全等級

4、測評報告其他行管服務(wù)提供等級保護(hù)測評過程中需要的其他相關(guān)服務(wù)四、交付成果項目實施需提交的交付成果包括但不限于以下方面：信息系統(tǒng)安全等級保護(hù)定級備案資料、信息系統(tǒng)安全等級保護(hù)問題清單、信息系統(tǒng)安全等級保護(hù)驗收測評報告。五、人員要求項目承擔(dān)單位參與本項目的人員至少有2人，包含項目負(fù)責(zé)人、項目實施技術(shù)人員，所有項目實施技術(shù)人員必須取得網(wǎng)絡(luò)安全等級保護(hù)測評師資質(zhì)，在突發(fā)應(yīng)急事件中能臨時增加1名實施人員。項目負(fù)責(zé)人員專職跟進(jìn)并促進(jìn)本次項目進(jìn)展，協(xié)助甲方完成前期定級材料填寫，跟進(jìn)項目整改進(jìn)度，跟進(jìn)差距評估、終驗測評進(jìn)度。項目負(fù)責(zé)人應(yīng)具有至少兩個或兩個以上信息安全等級保護(hù)測評項目管理的成功案例，并將全程負(fù)責(zé)本項目的管理、技術(shù)質(zhì)量管控。具體負(fù)責(zé)：項目進(jìn)度控制、編寫項目周報、召開周例會、編制技術(shù)方案及項目總結(jié)報告等技術(shù)文檔、協(xié)調(diào)各方及被測單位等工作。項目承擔(dān)單位必須向委托方保證人員組織的穩(wěn)定性，在本項目結(jié)束前，參加本項目的人員變動必須取得委托人書面同意。六、知識產(chǎn)權(quán)及保密要求針對本次項目產(chǎn)生文檔的知識產(chǎn)權(quán)歸屬委托人所有，項目承擔(dān)單位原有產(chǎn)品既有知識產(chǎn)權(quán)不因本項目發(fā)生轉(zhuǎn)移，涉及到第三方提出侵權(quán)或知識產(chǎn)權(quán)的起訴及支付版稅等費用由項目承擔(dān)單位承擔(dān)所有責(zé)任及費用。委托人委項目承擔(dān)單位提供的所有資料，項目承擔(dān)