（国家标准化管理委员会） 以关键业务为核心的整体防控、以风险管理为导向的动态防护、以信息共享为基础的协同联防的关键 信息基础设施安全保护 3 项基本原则 ，并从分析识别、安全防护、检测评估、监测预警、主动防御、 事件处置等安全要求 ，为运营者开展关键信息基础设施保护工作需求提供了强有力的标准保障 国家领导人的重要指示以及相关政策规划为信创产业提供了发展土壤 ，各行业积极响应助力信创产业落 等级测评 监督检查 03 交通信创项目推进 - 安全测评 选择具有安全测评经验的人员组 成内部测评组 ，提前对标准符合 性指标、 功能性指标、 性能型 指 标进行内部测评。 第三方技术测试涉及到系统相关 的标准和业务功能和性能等 ，在 应用系统开发阶段 ，就与第三方 技术测评单位深入沟通配合。 项目前期提交详细的设计方案 保安全评测的进度。 对涉密数据和信息进行保密 ，签 订保密协议 ，对项目组成员进行 备案 ，严格遵守保密法律法规及 规程制度。 安全保密设计 方案前期确认 组建内部技术 测评团队 与第三方技术 测评单位配合 提高全程全员 安全保密意识 支 撑 保 障 优化完善信创人才职业发 展通道 ，强化技术和项目 管理培训。 积极开展行标、企标制定 （产品技术、质量、安全）

3.2 服务原则 党群平台、计件计量、人力测评、管理创新评审、档案、后台对前台打分、 IIMP 系统、供应商管理平台、管理创新评审应用维护技术服务的原则，则是为 了实现管理信息系统日常运行的更顺畅，细节控制及流程控制更合理，切实配 合业务部门功能优化及开发工作的开展。 3.3 服务目标 负责局方 2019-20 年度党群平台、计件计量、人力测评、管理创新评 审、档案、后台对前台打分、IIMP 某区生活驿站大数据平台系统维保项目实施方案  人力资源管理： 此项目是为了建设一个独立的人员全面测评系统，可以根据人力资源 部的需求随时对被评人发起多维度的考核。该项目的主要用户群为人力资 源部，借助该项目，HR 可以按需要自己定义测评内容、考核范围，创建月 度，季度或者年度等的测评计划。  后台对前台满意度支撑： 此项目是为了通过“满意度考核”，发挥绩效考核的杠杆作用。可以根据 人力资源部的需求随时对被评部门进行多维度的考核。人力资源部可按需 要，自己定义被考核部门（后台）、测评部门（前台）、考评内容、打分 规则，确保公司整体业绩的完成，更好地推动公司跨越式发展。  创新管理平台： 随着互联网的发展，陆续推出了线上 QC 活动和管理创新活动，将原 有的繁琐的线下活动移到线上进行，形成了规范的业务流程，提高各部门 的工作效率。局方企业策划部将推出新的创新类活动，随着活动种类增加

部门协同参与的评价组织机制，通过数字化平台汇聚指标相关数据，各部门对提交平台的数 据质量负责。指标数据采集可源于下列渠道： a）公开统计数据。以城市各年份发布的统计年鉴、统计公报为基础进行相关测评指标 数据的采集； b）政府行业数据。与政府部门合作，由政府部门提供某些重点行业领域及城市运行监 测类数据。可包括市政设施物联感知数据、时空地理数据、部门业务数据、政务服务采集数 据、企业上报数据等； 新闻媒体报道、 社会机构对外发布的具有一定权威性和公认度的数据； d）第三方数据。与行业企业、科研院所等第三方机构合作购买相关数据，或通过委托 课题研究等获得新的数据； e）调查数据。可根据测评需要开展入户、电话、网络问卷等调查获得相关数据； f）监测数据。可通过自建物联感知设备获取实时的数据，或采集自建系统平台软件运 行过程中得到的脱敏数据。 7.2 指标测算方法 a）以一系列 Wijkq——为各级指标的指标权重； i——a 个一级指标； j——b 个二级指标； k——c 个三级指标； q——d 个四级指标。 3）核验结果的有效性，参加测评样本的有效指标个数占指标总数的比例低于 60%，则 视为无效样本，不进行测评。 T/ZGCSC 018-2025 31 附件 1：关于自选评价指标的制定说明 本标准中“城市全域数字化转型评价指标体系”为必选评价指标体系，是各地开展全域

为中心，以流程为导向，发现问题、转变服务、改进服务水平和效率，提 高满意度。 按照省交通运输厅对服务区管理及服务区公众服务的要求，结合 2017 年起建设的广东省服务区管理系统项目的基础上，完成系统等保测评二级 备案，满足系统使用信息安全需求；完善服务区智能监管功能，实现服务 区服务质量明察暗访信息化管理，加强政府部门对服务区服务质量监管力 度；优化服务区公众服务管理，完善服务区信息管理，解决已建系统中服 的跟踪，提高服务区的智能监管水平；为公众提供服务区服务功能查询(服 务产品、价格等)、服务区实况(车流、人流、加油排队等)查询，满足公众 出行的需求；为公众提供服务区服务质量的投诉建议和服务质量测评渠道， 提高服务区公众满意度等。 1.1.5. 服务地点 广东省。 1.2. 项目背景 交通运输部 2015 年发布《交通运输部关于印发全国高速公路服务区 服务质量等级评定办法（试行）的通知》（交公路发〔2015〕29 务质量日常检查子系统、广东公路服务区服务质量日检统计分析子系统， 已经完成了服务区服务质量等级评价和服务区服务质量日常检查工作及日 检数据统计分析工作。此次服务内容包括： （一）广东省公路服务区管理系统等保测评二级备案。 （二）广东省公路服务区管理系统一期项目服务质量评价系统、服务 区质量日检系统、服务区服务质量日检统计分析子系统等软件系统的运行 维护。 （三）优化广东公路服务区服务质量日检统计分析子系统，完善服务

《中共中央国务院关于支持 XX 建设中国特色社会主义先 行示范区的意见》 9. 《XX 建设中国特色社会主义先行示范区综合改革试点实 施方案（2020—2025 年）》 10. 《全国文明城市测评体系》 11. 《XX 省“十四五”规划和 2035 年远景目标纲要》 全域治理物业城市一网统管数字平台项目 3 12. 《XX 省人民政府办公厅关于印发 XX 省数字政府省域治 理“一网统管”三年行动计划的通知》（XX -2020） 4. 《信息安全技术网络安全等级保护测评过程指南》（GB T ∕ 28449-2018） 5. 《信息安全技术网络安全等级保护安全设计技术要求》 （G B T25070-2019 ∕ ） 6. 《信息安全技术网络安全等级保护实施指南》《GB T2505 ∕ 8-2019》 7. 《信息安全技术网络安全等级保护测评要求》（GB/T28448 -2019） 8. 《数字化城市管理信息系统第 案》（GB/T30428.8-2020） 16. 《城市市政综合监管信息系统技术规范》（CJJ/T106- 2010） 17. 《城市地理空间框架数据标准》（CJJ/T103-2013） 18. 《建设领域应用软件测评通用规范》（CJJ/T116-2008） 19. 《城市运行管理服务平台技术标准》（CJJ/T312-2021） 20. 《城市运行管理服务平台数据标准》（CJJ/T545-2020） 21.

鸿蒙等移动操作系统，以及公 共网络、xx 市政务网、移动网络。 五、安全要求 奉贤建管委政务信息整合平台-CIM+智慧燃气监管子系统需针对 信息系统做 信息系统网络安全等级保护测评工作，保证通过二级等 保测评。（二级等保测评 费用包含在项目二类费用中，由采购人支付。） 项目需进行商用密码评估，符合 xx 市网络安全相关要求。 六、项目人员要求 供应商需确保有足够、合适的人员进驻项目组进行设计、开发、系统

计算资源：各种规格云主机、虚拟负载均衡 • 存储资源：块存储、文件存储、对象存储 • 网络资源：虚拟路由器、互联网接入、专线接入 • 各类资源具备快速弹性扩展的能力 • 按照国家等级保护三级进行建 设，并通过等保测评 • 提供各种安全服务，如虚拟防 火墙、抗 DDoS 、入侵防御， WAF 、漏洞扫描和安全运维等 • 具备互联网接入能力 • 具备专线接入能力 • 提供 CDN 能力 • 满足用户提出的各种个性 体育赛事云服务平台 - 支撑保障能力 0 2 基础设施运维保障 独立的数据中心空间，安 全可靠， 5*8,7*24 运维 团队，链路双裸纤上联， 10G 独享带宽 0 3 等级保护三级测评 协助云平台进行等保三测 评 支撑 保障 0 4 驻场维护服务 派出驻场团队提供贴身服 务，快速处理各种问题 0 5 快速上线 按期完成云服务商平台 机房及相关系统的安装

10.3 甲方付款方式： 在合同签订生效后，甲方自收到发票后十五个自然日内向乙方支付合同金额的 30%； 乙方在六个月内完成项目开发、测试，并上线试运行三个月，项目试运行期间，乙方完成 等保测评、软件测评等工作，经甲方验收合格后，甲方自收到发票后十五个自然日内向乙 方支付合同金额的 20％；自验收合格之日起，平台稳定运行满三个月，甲方自收到发票后 十五个自然日内向乙方支付合同金额的 30％；自验收合格之日起，平台稳定运行满十五个 管理、身份认证及单点登录等服务功能。 需购置 200 个 CA-UKEY。 1 套 21 线路租赁 线路租赁 需向运营商租用 12 条 1000M 线路，共 5 年。 1 项 22 等保测评服 务 等保测评服务 等级保护测评费用。（每年一次，共计三 年） 1 项 41 YZSZCGK2021120004 态势感知，全网威胁展示，并能针对威胁生成阻断 策略； 13、支持防火墙内置流探针，对网络中的流量进行 采集，上送网络安全智能分析系统进行威胁分析； 14、★生产者（制造商）须具备中国信息安全测评 中心颁发的<国家信息安全测评信息安全服务资质> （安全工程类二级及以上）； 15、单台配置：千兆 Combo 接口≥8，万兆光口 ≥2，千兆 WAN 口≥2，交流电源≥2，≥240G 固态 硬盘，千兆光转电模块*1，千兆多模模块*1，万兆

、客户关系管理 (CRM) 12 、智能制造测评服务 Printer PC Client Device PMC ( 工厂数据中心 ) 基于 PC 、 PLC 、 ARM 通讯模式 PDA UWB PDA UWB 智能化生产应用场景 10 BI 分析 SRM PLM CRM ERP OPC Server 智能制造能力测评 IoT Mobile ESB EDI

认证授权管理 应急响应机制 分类分级管理 管理手段规范制度 管理手段建设 安全管理 法律政策 国家行业标准 数据开放策略 风险管控 合规督查 培训宣教 组织协同 安全策略 安全测评 合规测评 态势感知 检测预警 情报分析 安全预警分析 渗透测试 数据库审计 面向城建业务建立信息 采集和管控、敏感数据管理、 数据交换标准和规则等领域的 大数据安全保障措施，明确数