服务类

名称：常州公路网络和信息系统安全技术服务项目

服务范围：提升常州市公路事业发展中心网络和信息系统安全保护能力和水平，根据《网络安全法》及省市主管部门关于网络安全要求，对常州市公路事业发展中心组织开展网络和信息系统安全技术服务工作。

服务要求：1.委托具备资质的投标人对采购人的网络和信息系统提供信息安全服务，查找与分析现有网络、系统的安全防护不足并改进，提高网络信息安全防护水平。

2.提供全网安全风险评估服务、安全巡检服务、攻防演练、应急响应及值班值守服务、安全预警服务、安全培训服务、安全检查服务。对采购人网络与信息系统安全的潜在威胁、薄弱环节、防护措施等进行分析评估，并根据评估情况，提出合理可行的安全整改建议，协助采购人进行安全管理与安全技术两方面的整改工作。

3.配合采购人开展信息安全培训，完善采购人信息安全规章制度，制定信息安全行为准则标准，提高采购人信息安全管理水平。

4.提交评估、测试、服务相关成果文档，包括（不限于）《全网风险评估报告》、《网络安全攻防演练报告》、《年度安全服务总结报告》。

服务时间：合同签订生效后1年。具体时间以采购人签订合同约定为准。

服务标准：满足国家、相关法律、法规及规范的规定。