服务项目名称

服务范围

服务要求

服务标准

服务时间

XZ2：网络安全等保测评

为信息系统的安全提供合理化建议，并协助西藏自治区消防救援总队设计详 细和合理的等级保护整改方案，通过安全建设整改工作能够使各信息系统达到相 应安全保护等级的能力要求。具体如下：通过等级保护预测评，对西藏自治区消防救援总队信息化建设项目安全防护 体系能力的分析与确认，发现存在的安全隐患，协助进行整改，全面达到国家网 络安全等级保护相关要求；对西藏自治区消防救援总队信息化建设项目的安全状态做出判断，验证其是 否符合等级保护要求，提出安全防护相关合理化建议，提升安全运维水平。同时，将测评结论作为进一步完善系统安全防护措施的依据。

提升西藏自治区消防救援总队网络安全

事件应急响应及安全事件分析，使技 术

人员更全面掌握了解信息系统安全状况，

提升人员安全威胁处置能力。

遵循国家等级保护有关规定的要求，对信

息系统安全建设进行符合性测评， 出具

网络安全等级保护测评报告 ,并最终获得

等级保护备案证

1.提供给甲方与项目相关的技术文档。

2.一旦收到甲方的服务请求，乙方项目组成员应立即给予响应。双方确认需要到现场服务时，从确认时间开始，乙方工程师在 24 小时内到达用户现场，提供服务。

3.提供技术服务热线，并安排专业人员为西藏自治区消防救援总队解答本项目有关技术问题，接收到用户要求服务的通知后，有关技术人员应立即做出响应。

《中华人民共和国网络安全法》《中华人民共和国计算机信息系统安全保护条例》（国务院 147 号令）《计算机信息系统安全保护等级划分准则》（GB 17859-1999） 《信息安全技术网络安全等级保护实施指南》(GB/T25058-2019) 《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）《信息安全技术网络安全等级保护测评要求》（GB/T 28448-2019）《信息安全技术网络安全等级保护定级指南》（GB/T 22240-2020）《信息安全等级保护备案实施细则》（公信安[2007]1360 号） 《信息安全技术网络安全等级保护安全设计技术要求》（GBT 25070-2019）《信息安全技术网络安全等级保护测评过程指南》（GB/T 28449-2018）《信息安全技术网络安全等级保护测试评估技术指南》（GB/T 36627-2018） 《网络安全等级保护测评报告模板（2021 版）》

自项目合同签订之日起， 30 个日历天内完成系统梳理和测评工作， 并出具测评相关报告。