根据网络安全等级保护2.0制度要求，为做好学院网络安全和数据安全防护工作，结合我院实际情况开展业务应用系统等级保护测评。现进行公开询价，凡符合本公告要求，具有相关资质的服务提供单位均可报名，参与询价。

一、项目名称

网络安全等级保护测评服务项目

二、服务内容

1.网络安全等级保护测评服务：针对图书管理系统，财务系统等2个系统开展定级备案和网络安全等级保护测评工作。参照相关标准和规范，通过对物理环境、网络设备、服务器集群、应用软件系统平台以及管理制度实施等级保护测评，明确被测系统的安全建设现状，找出存在的安全风险，提出安全整改建议，并以此为基础，进一步制定安全建设整改方案，完善保护措施。通过测评提高学院网络的安全保障能力，保证重要信息系统的正常运转。

2.安全漏扫评估服务：对学院所有在用服务器和业务系统进行网络安全漏洞扫描风险评估，生成报告和整改建议。

3.网络安全培训服务：在网络安全宣传周期间，须组织开展不少于2场的网络安全专题讲座，其中本校区与漓江道校区各至少举办1场。

4.网络安全知识竞赛：协助学院策划并组织开展全院范围的网络安全知识竞赛，提供全流程的平台技术支持、题库资源建设及奖品采购与发放等配套服务。

5.安全应急演练：制定网络安全应急演练方案，模拟网络攻击或数据泄漏等突发场景，组织实施演练全过程，并出具演练总结报告。

6.数据安全分类分级：依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《数据安全技术 数据分类分级规则》《教育数据分类分级指南》等标准规范，对数据中台的数据资产进行分类分级的检测，并出具检测报告。

（1）提供专属教育行业智能化数据分类分级工具，搭载多维度自动化扫描模块与AI机器学习分析引擎，支持全量数据库元数据无死角捕获，覆盖数据字典、表结构、字段属性、注释、关联关系、存储格式等全要素。

（2）工具采用三重递进判定机制：语义精准解析、字段生态关联分析、规则融合智能定级，遵循就高从严定级原则，实现教育数据自动分类、精准定级，全程可追溯判定依据。

三、有关资质要求

1.具备从事网络安全等级保护测评资质，须具备公安部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》证书。

2.具备中国网络安全审查技术与认证中心颁发的CCRC信息安全服务资质认证证书（信息系统安全运维、信息安全应急处理、信息安全风险评估）。

3.具备《数据安全服务能力评定资格证书》数据安全评估服务能力。

四、专业技术人员和资质要求

1.为保证服务质量，投入本项目的总人数不少于5人，其中信息安全高级测评师不少于2人，信息安全中级测评师不少于2人，投入本项目的测评师需提供社保证明。上述人员配置及相关资质、证明材料须在报价文件中予以明确体现。

2.供应商需提供与本项目相关的信息安全服务能力证明，包括但不限于信息系统安全运维、应急处理、风险评估及数据安全服务等相关资质证书。

五、报价须知

1.本项目限价9.6万元，高于此价格的报价为无效报价。供应商应按照本项目要求，编制报价文件并附营业执照和资质证明。

2.供应商应对所提供的全部资料的真实性、合法性承担法律责任。未按公告要求提供资料的报价单将被拒绝。

3.供应商须在本询价函规定的询价截止时间（2026年5月15日17:00）前，将报价单及相关资料的纸质版送达学院，文件须密封并加盖单位公章。联系人：黄老师，电话：0311-86665038。邮寄地址：石家庄市长安区青园街149号。

河北艺术职业学院

2026年5月12日