服务范围

服务要求

服务时间

服务标准

江铃汽车集团财务有限公司信息系统等保复评及商密服务

根据采购人要求开展网络安全培训、应急演练服务、网站安全巡检和漏洞扫描服务、重要时期保障及应急响应支撑服务等信息安全相关演练服务等。

在合同签订的年度内，接采购人通知后60个工作日内完成相关业务系统的等级测评服务和风险评估工作；其他安全服务工作根据采购人要求在合同签订一年内完成。

以主要依据《GB/T20984-2022信息安全技术信息安全风险评估方法》为主要依据，对信息系统进行风险分析和评估。风险分析主要依据资产、威胁、脆弱性三个关键要素展开。同时参考国际、国内的管理、技术、工程相关标准。围绕着资产、威胁、脆弱性和安全措施等基本要素展开，在对基本要素的评估过程中，将充分考虑业务战略、资产价值、安全需求、安全事件、残余风险等与基本要素相关的各类属性等。

项目类型

费率

中标金额（万元）

货物招标

服务招标

工程招标

100以下

0.45%

0.45%

0.3%

100-500

0.33%

0.24%

0.21%

500（含）-1000

0.24%

0.135%

0.165%

1000（含）-5000

0.15%

0.075%

0.105%

5000（含）-10000

0.075%

0.03%

0.06%

10000（含）-100000

0.015%

0.015%

0.015%

1000000（含）

0.003%

0.003%

0.003%