服務類

名 稱：“常享鏈”區塊鏈基礎平臺等項目信息安全風險評估服務項目

服務范圍：按照《GB/T20984-2007》要求，對“常享鏈”區塊鏈基礎平臺、常州市政府投資信息化項目管理服務平臺進行信息安全風險評估，其中包括組織架構、策略體系、人員安全、物理安全、網絡（含）安全設備、服務器系統及應用（含數據庫、中間件）系統進行風險評估。投標人必須在項目實施的各個階段及時提交測評成果。

服務要求：為準確識別信息安全各種風險和威脅，規避或減少信息安全事件造成的不良影響和損失，常州市大數據管理中心擬采購信息安全風險評估項目，其中安全評估涉及“常享鏈”區塊鏈基礎平臺、常州市政府投資信息化項目管理服務平臺。

服務時間：“常享鏈”區塊鏈基礎平臺、常州市政府投資信息化項目管理服務平臺完成項目終驗。

服務標準：本次安全評估內容遵循國家信息安全相關標準及技術規范要求，從物理環境、網絡平臺、主機層、應用系統等方面，對“常享鏈”區塊鏈基礎平臺、常州市政府投資信息化項目管理服務平臺進行信息安全風險評估，出具安全風險評估報告，明確系統存在的安全隱患、提出整改建議，并在完成安全整改后進行系統復查，出具整改確認報告。