****

风险评估服务要求	风险评估服务要求	风险评估服务要求	单位	数量	单价（元）	含税金额（元）	备注
服务种类	主要工作	主要交付物包括但不限于
梳理定级备案材料	*.明确评级或备案机构的要求和标准；*.收集所有与评级或备案相关的文件和资料，包括《单位基本情况》《信息系统情况》《信息系统定级情况》等，将收集到的文件按照评级或备案机构要求进行分类和整理；填写表格或申请表；*.按照评级或备案机构的要求准备好文件，提交文件后，跟进评级或备案的进度，及时处理可能出现的问题或补充资料的要求；*.专家评审定级报告、备案表、上级主管部门指导意见，最终形成专家评审意见。	《系统定级备案表》《专家评审报告》	项	*
安全评估服务	漏洞扫描：利用安全扫描评估工具扫描网络中的核心服务器及重要的网络设备，包括服务器、存储、交换机、防火墙等，以对网络设备进行安全漏洞检测和分析，对识别出的可能被入侵者用来非法进入网络或者非法获取信息资产的漏洞，给出解决方案。	《漏洞扫描报告》	项	*
安全评估服务	主机安全检测：主机安全检查是风险评估的重要评估方式，通过安全基线检查工作，发现各类服务器、网络设备、安全设备等**设备自身存在的薄弱环节，并对发现的脆弱性进行识别、分析、修补、检验，消除、降低**设备的高、中风险隐患，防范安全事件发生，避免信息系统脆弱性被非法利用，增强信息系统安全防范能力，保障业务的可持续性。内容涵盖：基本信息检查、补丁管理、用户账号、口令安全、权限管理、日志与审计、系统服务端口检测、安全防护（防火墙、防病毒、*会话、共享等）、安全策略合理性。	《主机安全检测报告》	项	*
	渗透测试：由专业安全人员模拟入侵者所用的常见手段对测试目标发起模拟入侵的过程，高强度的检测系统安全漏洞提供安全漏洞修补建议。对***等进行模拟攻击测试，获取相关权限，包括暴力破解、溢出攻击、监听、***注入、***、业务测试等手段，获取相关权限，测试以获得权限为目的；分析信息系统所面临的威胁及其存在的脆弱性，评估安全事件*旦发生可能造成的危害程度，并以此识别信息系统的安全风险，提出相应的整改方案。	《渗透测试报告》	项
制度完善	根据等保*.*合规标准，梳理企业内部整体****管理体系制度；内容涵盖：安全管理机构、安全管理人员、安全管理制度、安全建设管理、安全运维管理。	《整体安全管理制度体系》	项	*
风险评估	具有风险评估资质的公司按照国标**/******-****《信息安全技术信息安全风险评估规范》，通过人工和工具等方法对****片仔化妆品有限公司的帆软系统进行风险评估并出具相应的风险评估报告。	《风险评估报告》	项	*
合计总价（含税）：	合计总价（含税）：	合计总价（含税）：	合计总价（含税）：	合计总价（含税）：	合计总价（含税）：
发票类型和税率：	发票类型和税率：	发票类型和税率：	发票类型和税率：	发票类型和税率：	发票类型和税率：	发票类型和税率：	发票类型和税率：

直接上级控股、管理单位名称	对本单位的控股（出资）比例（%）	单位负责人	联系电话	单位地址
直接下级控股、管理单位名称	本单位对其控股（出资）比例（%）	单位负责人	联系电话	单位地址

****兄弟单位名称	对本单位出资比例（%）	单位负责人	联系电话	单位地址
···