廣州市城市公共服務設施信息管理平臺

1、廣州市城市公共服務設施信息管理平臺信息安全等級保護測評項目相關情況及測評工作要求一、項目概況廣州市城市公共服務設施信息管理平臺，通過對現(xiàn)狀城市公共服務設施摸查，了解公共服務設施數(shù)量及空間分布情況，建立公共服務設施管理臺賬并滾動更新，形成表（按照分類形成公共服務設施信息表冊）、圖（按照分類形成專題圖冊、按區(qū)形成分區(qū)圖冊）、庫（建設公共服務設施數(shù)據(jù)庫），實現(xiàn)各相關部門數(shù)據(jù)共享，為加強公共服務設施規(guī)劃、建設、管理提供重要決策依據(jù)，構建與超大城市功能定位和人口承載力相匹配的公共服務設施配套體系，促進全市公共服務設施合理建設和土地資源科學利用。項目涉及9個子系統(tǒng)（分4個入口），在廣州政務云平臺租用7臺服

2、務器部署相關應用。本次項目為廣州市城市公共服務設施信息管理平臺信息安全等級保護測評服務，擬按國家信息系統(tǒng)安全保護等級二級完成差距測評、整改建議、規(guī)范制定和等級驗收測評服務工作。二、技術要點測評服務需遵循國家信息安全技術 網(wǎng)絡安全等級保護定級指南、信息安全技術 信息系統(tǒng)安全等級保護測評要求等相關法律法規(guī)，若實施期間國家等保法律法規(guī)發(fā)生變化，則應按新標準進行實施。三、主要工作內(nèi)容本次項目擬按國家信息系統(tǒng)安全保護等級二級標準對廣州市城市公共服務設施信息管理平臺進行定級申請備案、差距測評、整改方案設計、規(guī)范制定和等級測評服務，具體如下：系統(tǒng)名稱測評服務內(nèi)容具體工作內(nèi)容及要求單位數(shù)量廣州市城市公共服務設

3、施信息管理平臺差距測評服務（1）開展相關信息系統(tǒng)地定級申請備案工作；項1（2）由取得信息安全等級保護工作協(xié)調(diào)小組辦公室推薦證書的測評機構對已定級的信息系統(tǒng)進行等級保護差距測評；（3）分析被測系統(tǒng)與等級保護標準的差距，發(fā)現(xiàn)系統(tǒng)存在的安全問題及安全漏洞，出具相關的整改建議。整改方案設計服務根據(jù)整改建議，針對存在的安全隱患以及未落實的安全措施制定安全整改方案。規(guī)范制定服務根據(jù)測評結果，依照國家信息安全等級保護要求，協(xié)助建設單位制定相關制度規(guī)范。等級測評服務信息系統(tǒng)安全整改完成后，開展符合國家信息安全等級保護規(guī)定的測評工作，由取得信息安全等級保護工作協(xié)調(diào)小組辦公室推薦證書的測評機構出具信息系統(tǒng)安全等級

4、測評報告其他行管服務提供等級保護測評過程中需要的其他相關服務四、交付成果項目實施需提交的交付成果包括但不限于以下方面：信息系統(tǒng)安全等級保護定級備案資料、信息系統(tǒng)安全等級保護問題清單、信息系統(tǒng)安全等級保護驗收測評報告。五、人員要求項目承擔單位參與本項目的人員至少有2人，包含項目負責人、項目實施技術人員，所有項目實施技術人員必須取得網(wǎng)絡安全等級保護測評師資質(zhì)，在突發(fā)應急事件中能臨時增加1名實施人員。項目負責人員專職跟進并促進本次項目進展，協(xié)助甲方完成前期定級材料填寫，跟進項目整改進度，跟進差距評估、終驗測評進度。項目負責人應具有至少兩個或兩個以上信息安全等級保護測評項目管理的成功案例，并將全程負責本項目的管理、技術質(zhì)量管控。具體負責：項目進度控制、編寫項目周報、召開周例會、編制技術方案及項目總結報告等技術文檔、協(xié)調(diào)各方及被測單位等工作。項目承擔單位必須向委托方保證人員組織的穩(wěn)定性，在本項目結束前，參加本項目的人員變動必須取得委托人書面同意。六、知識產(chǎn)權及保密要求針對本次項目產(chǎn)生文檔的知識產(chǎn)權歸屬委托人所有，項目承擔單位原有產(chǎn)品既有知識產(chǎn)權不因本項目發(fā)生轉移，涉及到第三方提出侵權或知識產(chǎn)權的起訴及支付版稅等費用由項目承擔單位承擔所有責任及費用。委托人委項目承擔單位提供的所有資料，項目承擔