服务类

名 称：“常享链”区块链基础平台等项目信息安全风险评估服务项目

服务范围：按照《GB/T20984-2007》要求，对“常享链”区块链基础平台、常州市政府投资信息化项目管理服务平台进行信息安全风险评估，其中包括组织架构、策略体系、人员安全、物理安全、网络（含）安全设备、服务器系统及应用（含数据库、中间件）系统进行风险评估。投标人必须在项目实施的各个阶段及时提交测评成果。

服务要求：为准确识别信息安全各种风险和威胁，规避或减少信息安全事件造成的不良影响和损失，常州市大数据管理中心拟采购信息安全风险评估项目，其中安全评估涉及“常享链”区块链基础平台、常州市政府投资信息化项目管理服务平台。

服务时间：“常享链”区块链基础平台、常州市政府投资信息化项目管理服务平台完成项目终验。

服务标准：本次安全评估内容遵循国家信息安全相关标准及技术规范要求，从物理环境、网络平台、主机层、应用系统等方面，对“常享链”区块链基础平台、常州市政府投资信息化项目管理服务平台进行信息安全风险评估，出具安全风险评估报告，明确系统存在的安全隐患、提出整改建议，并在完成安全整改后进行系统复查，出具整改确认报告。