标的名称:信息系统等级保护测评及安全差距整改项目 标的数量:1 主要功能或目标:为了贯彻实施国家《网络安全法》等相关法律法规和政策文件，响应省委、省政府及市委、市政府关于加强信息安全管理、提升网络安全防护能力的决策部署，确保信息系统的安全稳定运行，需要开展信息系统等级保护测评及安全差距整改项目，需完成我校4个信息系统的等级保护2.0二级测评及整改工作。 需满足的要求:系统等保测评服务包括以下内容：1、负责协助指导校方完成信息系统在珠海网警的定级备案工作；2、负责学校4个信息系统的等级保护2.0二级差距分析和等保测评工作。每个阶段性的工作需提供详尽的《问题整改建议》和《等级测评报告》，并协助指导校方完成在珠海当地监管部门的报告备案工作；3、负责信息系统的渗透测试服务工作；4、第三方测评机构应在全国等级保护测评机构推荐目录中并在本公告发出之日仍处于资质有效期内，具有在我院实地进行等保测评的相关工作条件；5、安全检测工具技术要求应满足等保测评技术规范；6、若系统由于硬件差距（需要配套相关的安全设备或软件导致的关键安全差距项），则提供针对性的安全差距项的系统，以最优路径提出可解决存在的关键安全差距项的加固建设建议；7、协助源代码审计服务。 系统等保测评的安全差距整改处置服务包括：1、协助信息安全管理制度的合规性审查与制订、发布和实施；2、对等保测评系统（4个二级系统）根据等保测评单位的安全差距报告进行安全差距整改处置，负责完成除修改应用系统源代码、应用系统及其配套组件的安全漏洞和增配安全设备外的各种差距项的安全整改服务工作，包括但不限于安全策略、潜在威胁、弱密码等网络通信层面及网络安全层面安全差距项，对整差距项提供详尽的安全整改报告，提交给测评单位验收复核测评。