97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

版本號：QZX/QP07-01（第C/4版）編號：網絡安全等級保護測評委托合同書項目名稱：網絡安全等級保護測評項目甲方(委托方)：臨汾市公安局乙方(受托方)：太原清眾鑫科技有限公司1依據《中華人民共和國民法典》等有關法律法規(guī)的規(guī)定，為明確雙方權利和義務，保證測評工作的順利進行，經甲、乙雙方平等協(xié)商，現就甲方委托乙方對臨汾市公安局網絡安全等級保護測評項目進行等級測評服務簽訂本合同，以資共同遵循。一、測評依據《計算機信息系統(tǒng)安全保護等級劃分準則》（GB17859-1999）《中華人民共和國網絡安全法》《信息安全技術網絡安全等級保護定級指南》（GB/T22240-2020）《信息安全技術網絡安全等級保護測評過程指南》（GB/T28449-2018）《信息安全技術網絡安全等級保護測試評估技術指南》（GB/T36627-2018）《信息安全技術網絡安全等級保護安全設計技術要求》（GB/T25070-2019）《信息安全技術信息安全風險評估方法》（GB/T20984-2022）二、測評范圍甲乙雙方協(xié)商確定，本合同測評范圍及內容為：乙方按照國家網絡安全等級保護測評要求對甲方已定級備案的監(jiān)所監(jiān)控系統(tǒng)（三級）、智慧監(jiān)管定位信息系統(tǒng)（三級）、4G執(zhí)法記錄儀及執(zhí)法全流程（三級）、網吧管理系統(tǒng)（三級）、全國公安機關現場勘驗信息系統(tǒng)（三級）、臨汾市公安局110接處警系統(tǒng)（三級）、臨汾公安網上督察平臺（二級）、臨汾市公安局指掌紋自動識別系統(tǒng)（二級）、臨汾市電詐案件現場勘驗信息系統(tǒng)（二級）、臨汾市公安司法鑒定中心綜合實驗室信息管理系統(tǒng)（二級）、臨汾公安視頻圖像信息應用平臺（二級）進行等級保護測評工作。測評主要分為單元測評、整體測評和驗證測試。單元測評分為技術測評和管理測評。技術測評主要是從該業(yè)務應用系統(tǒng)以2及支撐該業(yè)務應用系統(tǒng)的安全物理環(huán)境、安全通信網絡、安全區(qū)域邊界、安全計算環(huán)境和安全管理中心等方面進行測評；管理測評主要是從甲方的安全管理制度、安全管理機構、安全管理人員、安全建設管理和安全運維管理等方面進行測評。整體測評指從安全控制點間、區(qū)域間等方面對單元測評的結果進行驗證、分析和整體評價。驗證測試包括漏洞掃描和滲透測試等。經甲乙雙方共同確定，乙方利用工具進行漏洞掃描，若由于甲方原因無法開展驗證測試，則應將甲方簽署的“自愿放棄驗證測試聲明”作為報告附件。三、測評時間本合同服務周期:在取得甲方當地公安機關《信息系統(tǒng)安全等級保護備案證明》，并將《信息系統(tǒng)安全等級保護備案證明》復印件提供給乙方，甲乙雙方確認具備開展測評條件,進場開展測評技術服務工作。自進場測評之日起60個工作日內完成等級測評工作并交付報告（該時間不含甲方整改加固時間)。四、履約地點項目所在地：臨汾市公安局。五、測評主要流程1、甲、乙雙方簽訂《網絡安全等級保護測評委托合同書》，正式啟動等級測評工作；2、乙方在甲方的配合下進行前期調研、內容核查，并完成《等級保護對象基本情況調查表》；33、甲、乙雙方根據實際情況確定測評進度、人員及內容，并由乙方制定測評方案；4、乙方根據前期調研結果出具測評方案并提交至甲方，甲方確認后，乙方開始進行現場測評并記錄相關結果；5、乙方整理分析測評數據并撰寫測評報告；6、乙方向甲方報送測評報告并歸還甲方相關文檔資料。六、測評過程中雙方應承擔的義務（一）甲方義務1、甲方負責完成被測評系統(tǒng)在屬地公安機關的定級備案工作；2、如乙方為甲方提供滲透性測試服務，甲方應向乙方簽發(fā)《滲透測試授權書》，作為本合同附件，與本合同具有同等法律效力；3、甲方應按乙方提供的《等級保護對象基本情況調查表》模板填寫相關內容；4、甲方應協(xié)助乙方完成網絡安全等級保護測評工作，提供必要的工作環(huán)境，并按照等級保護相關技術要求向乙方提供測評項目所需相關信息資料，及時回復或簽署必要的工作文件，甲方應對其提供資料的真實性、合法性、有效性負責，因甲方提供的資料導致乙方無法完成測評工作的，或因甲方提供的資料而引發(fā)其他糾紛或遭致索賠的，一切后果及責任由甲方自行承擔；5、甲方應按本合同約定向乙方支付測評費用；6、本合同涉及的被測系統(tǒng)，其責任主體為臨汾市公安局。（二）乙方義務