97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

版本號：QZX/QP07-01（第C/4版）編號：網絡安全等級保護測評委托合同書項目名稱：大同市不動產登記中心智慧房產系統(tǒng)運維及等保測評項目-包2甲方(委托方)：大同市不動產登記中心乙方(受托方)：太原清眾鑫科技有限公司2依據(jù)《中華人民共和國民法典》等有關法律法規(guī)的規(guī)定，為明確雙方權利和義務，保證測評工作的順利進行，經甲、乙雙方平等協(xié)商，現(xiàn)就甲方委托乙方對大同市不動產登記中心智慧房產系統(tǒng)運維及等保測評項目-包2項目進行等級測評服務簽訂本合同，以資共同遵循。一、測評依據(jù)《計算機信息系統(tǒng)安全保護等級劃分準則》（GB17859-1999）《中華人民共和國網絡安全法》《信息安全技術網絡安全等級保護定級指南》（GB/T22240-2020）《信息安全技術網絡安全等級保護測評過程指南》（GB/T28449-2018）《信息安全技術網絡安全等級保護測試評估技術指南》（GB/T36627-2018）《信息安全技術網絡安全等級保護安全設計技術要求》（GB/T25070-2019）《信息安全技術信息安全風險評估方法》（GB/T20984-2022）《信息安全技術網絡安全等級保護基本要求》（GB/T22239-2019）《信息安全技術網絡安全等級保護測評要求》（GB/T28448-2019）二、測評范圍大同市不動產登記中心智慧房產系統(tǒng)運維及等保測評項目-包2項目,乙方按照國家網絡安全等級保護測評要求對大同市不動產登記中心已定級備案的智慧房產系統(tǒng)（三級）進行等級保護測評工作，測評主要分為單元測評、整體測評和驗證測試。具體測評范圍包括但不限于：系統(tǒng)架構、網絡拓撲、安全策略、訪問控制、數(shù)據(jù)保護、應用安全、物理安全等方面。單元測評分為技術測評和管理測評。技術測評主要是從該業(yè)務應用系統(tǒng)以3及支撐該業(yè)務應用系統(tǒng)的安全物理環(huán)境、安全通信網絡、安全區(qū)域邊界、安全計算環(huán)境和安全管理中心等方面進行測評；管理測評主要是從甲方的安全管理制度、安全管理機構、安全管理人員、安全建設管理和安全運維管理等方面進行測評。整體測評指從安全控制點間、區(qū)域間等方面對單元測評的結果進行驗證、分析和整體評價。驗證測試包括漏洞掃描和滲透測試等。經甲乙雙方共同確定，乙方利用工具進行漏洞掃描，若由于甲方原因無法開展驗證測試，則應將甲方簽署的“自愿放棄驗證測試聲明”作為報告附件。三、測評時間本合同服務周期:甲乙雙方確認具備開展測評條件,進場開展測評技術服務工作。自進場測評之日起60個工作日內完成等級測評工作并交付報告（該時間不含甲方整改加固時間)。四、履約地點大同市不動產登記中心五、測評主要流程1、甲、乙雙方簽訂《網絡安全等級保護測評委托合同書》，正式啟動等級測評工作；2、乙方在甲方的配合下進行前期調研、內容核查，并完成《等級保護對象基本情況調查表》；3、甲、乙雙方根據(jù)實際情況確定測評進度、人員及內容，并由乙方制定測4評方案，乙方制定的測評方案需經甲方書面確認后方可實施；4、乙方根據(jù)前期調研結果出具測評方案并提交至甲方，甲方確認后，乙方開始進行現(xiàn)場測評并記錄相關結果；5、乙方整理分析測評數(shù)據(jù)并撰寫測評報告；6、乙方向甲方報送測評報告并歸還甲方相關文檔資料；7、乙方保證在測評過程中使用的第三方技術、軟件、資料均已獲得合法授權，并承諾如因侵權引起法律糾紛，由乙方承擔全部責任。乙方提供的任何測評報告、分析結果及相關智力成果知識產權歸甲方所有，乙方可在經甲方書面同意的情況下合理使用。六、測評過程中雙方應承擔的義務（一）甲方義務1、甲方負責完成被測評系統(tǒng)在屬地公安機關的相關報備工作；2、如乙方為甲方提供滲透性測試服務，甲方應向乙方簽發(fā)《滲透測試授權書》，作為本合同附件，與本合同具有同等法律效力；3、甲方應按乙方提供的《等級保護對象基本情況調查表》模板填寫相關內容，甲方有權根據(jù)實際需求對測評內容、范圍進行變更，乙方應予以配合；4、甲方應協(xié)助乙方完成網絡安全等級保護測評工作，提供必要的工作環(huán)境，并按照等級保護相關技術要求向乙方提供測評項目所需相關信息資料，及時回復或簽署必要的工作文件，甲方應對其提供資料的真實性、合法性、有效性負責；5、甲方應按本合同約定向乙方支付測評費用。