北京市海淀区文化和旅游局于2017年8月开发上线了海淀文旅公共服务数字平台，2020年9月进行了二期升级。根据国家等级保护的相关标准和要求，现需要对海淀文旅公共服务数字平台实施三级等保测评，不断提升系统的安全性，降低系统信息安全事件发生的概率，减少信息系统中断风险，保证业务系统的高可用性，提升业务工作效率，不断完善业务和信息资源的管理，现面向社会公开征集海淀文旅公共服务数字平台三级等保测评相关执行公司，有关事项公告如下：

一、测评内容

依据《信息安全等级保护管理办法》(公通字2007【43】号）的精神，北京市海淀区文化和旅游局委托入选的测评公司对海淀文旅公共服务数字平台实施三级等保测评，查找信息系统与等级保护标准的差距及其存在的安全隐患，为后续的安全整改工作提供参考依据。

（一）安全技术测评

主要从安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心五个层面上实施测评。

（二）管理制度测评

主要从安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理五个层面实施测评。

（三）安全问题整改

根据测评结果，对测评过程中发现的安全漏洞进行分析，并提供合理的解决方案或整改建议。

（四）测评报告撰写

提供符合《网络安全等级保护测评报告2022版》的等保报告。

（五）进度要求

项目于签订合同之日起3个月内完成。

二、申请单位要求

1.具有独立法人资格。

2.良好的信誉基础且在工商行政管理部门无任何不良记录。

3.具有公安部三所颁发的网络安全等级测评与检测评估机构服务认证证书。

4.在文旅行业具有丰富的等保测评经验，并提供相应的证明材料。

三、申报和评审事宜

（一）申报期限：2022年9月7日—2022年9月15日。

（二）填写材料：请下载填写《海淀文旅公共服务数字平台三级等保测评项目申报书》（详见附件），申请材料填写内容应简明扼要，突出重点。

（三）提交材料：申请单位应在2022年9月15日18时以前将盖章的《海淀文旅公共服务数字平台三级等保测评项目申报书》及相关资质的电子扫描件提交至邮箱：hdxhk2019@sina.com。

（四）北京市海淀区文化和旅游局评审小组将从公司情况、方案可行性、预算合理性等方面进行考量，经过比选，择优选定优质单位。具体评审比选时间另行通知。

附件：海淀文旅公共服务数字平台三级等保测评项目申报书.doc

                   北京市海淀区文化和旅游局

                        2022年9月7日