*.网络安全等级保护测评服务

严格按信息安全等级保护的国家标准（等保*.*），对省水利厅所属*个三级系统、*个二级系统进行等级保护测评，并出具网络安全等级保护测评报告。检查被测系统现状，参照《信息安全技术 网络安全等级保护基本要求》（GB/T *****-****）发现系统差距，提出安全整改方案。整改后再次实施等级测评，测评结束后编写等级测评报告。

*.风险评估服务

按照网络信息系统风险评估的最新标准，对省水利厅所属**个系统进行风险评估，出具风险评估报告和整改建议。

*.商用密码应用安全性评估

按甲方要求，对*个三级系统进行商用密码应用安全性评估。

*.网络安全运维及安全咨询

（*）定期安全巡检:

①　漏洞扫描：每季度对省水利厅信息系统进行漏洞扫描，提交漏洞扫描报告；漏洞通报：根据漏扫报告分析漏洞情况，编制漏洞通报，并提出漏洞解决建议。

②　每季度提供基于流量的监测手段（态势感知设备），分析安全隐患，并提出整改建议。每季度对水利厅现有网络安全设备进行日志巡检，分析省水利厅网络阶段性运行情况，并出具分析报告及整改建议。

③　根据水利部网信办、省委网信办、省公安厅网络安全检查要求，提供必要的安全设备，协助开展网络安全检查。

（*）重要时期网络安全保障

按甲方需求，在国家重要会议期间、国家和省级护网行动、重大事件期提供*~*次安全技术保障，每次投入*~*个技术人员进行现场值守服务。

 （*）应急处置

服务期内如发生网络安全事件，*小时内到达现场提供现场应急处理服务，辅助处理网络安全应急事件，提供解决方案；并根据甲方或公安部门要求，配合进行事件溯源。（按需提供，包含在总服务费中）

（*）网络安全培训

组织*~*次现场网络安全培训或线上网络安全培训，需要准备培训方案、培训课件等工作，提升甲方人员网络安全意识，提高网络安全技能。

 （*）网络安全咨询、密码应用、数据安全、供应链产品等安全咨询服务，对拟建设信息系统提供安全规划咨询服务，提交安全评审意见。

（*）代码安全检测

服务期内对甲方新建设的信息系统或能够提供源代码的已建系统（不超过*个系统）进行源代码安全检测，并出具《代码审计安全检测报告》。