服务类

名 称：常州市卫生监督所智慧卫监智能办公系统和常州市饮用水在线监测系统等项目信息安全风险评估服务项目

服务范围：本次安全评估内容遵循国家信息安全相关标准及技术规范要求，从物理环境、网络平台、主机层、应用系统等方面，对智慧卫监智能办公系统和常州市饮用水在线监测系统进行信息安全风险评估，出具安全风险评估报告，明确系统存在的安全隐患、提出整改建议，并在完成安全整改后进行系统复查，出具整改确认报告。

服务要求：本次信息安全风险评估工作将采用科学的评估手段，对智慧卫监智能办公系统和常州市饮用水在线监测系统的建设成果从主机、网络、应用方面进行全面的评估，量化信息安全风险，发现信息安全隐患，为下一步的信息安全决策工作提供基础。

服务时间：一年。

服务标准：1.《信息安全风险评估规范》（GB/T 20984-2007）2.《信息安全风险管理指南》（GB/Z 24364-2009）3.《信息系统安全等级保护基本要求》（GB/T 22239-2008）4.《信息安全管理实用规则》（GB/T 22081-2008）5.《信息系统安全管理要求》（GB/T 20269-2006）6.《信息安全事件分类分级指南》（GB/Z 20986-2007）7.《信息安全事件管理指南》（GB/Z 20985-2007）8.《信息系统灾难恢复规范》（GB/T 20988-2007）9.《信息安全应急响应计划规范》（GB/T 24363-2009）