【主任解读】负责人解读《关于印发天长市预算单位网络安全等级保护测评服务统一招标采购工作实施方案（试行）的通知》

天长市数据资源管理局自2019年机构改革以来，着力规范管理信息化项目，推动集约建设和资源共享，提高财政资金使用效益，从最初组建了天长市信息化项目专家库，组织建设方案评审，解决了项目要不要建的问题。近年来，完成了不动产中心、法院、人大等23家单位33个项目的专家评审，节约财政资金1600多万元。到协助建设单位验收，推动非涉密业务系统上云，解决了机房要不要建、系统安全如何保障的问题。近年来，共有不动产中心、住建局、人社局等9家单位的13个业务系统部署在政务云，有效解决信息化基础设施重复建设、资源分散的问题。现针对为解决天长市现有信息化设施信息安全等级保护问题，对统招事项作解读：
一、项目现状
1、信息系统现状。天长市有全民健康信息平台、人民医院HIS、中医院HIS、不动产登记系统等6个需要进行三级等级保护服务的系统，约30个需要进行二级等级保护服务的系统。
2、项目支出情况。信息等级保护服务项目近年来三级等保9万元起，二级等保5万元起，据我局掌握的信息，2020年12家单位测评，花费80万元；2021年11家单位测评，花费75万元；2022年13家单位测评，花费89万元，平均每一年财政需要支付等保服务费用81万元。
二、创新措施
根据滁州市网络安全等级保护测评服务统一招标采购情况，三级等保能做到4.5万元左右，二级等保2.5万元左右，减少了等保测评服务费现状，若天长能在2023年完成等级保护测评服务统一招标采购，将为全市14家单位共计节省约52万元，较原价104万元，节约50%的财政资金。
三、方案优势
1．掌握全市底数。全面摸清各预算单位等级保护对象网络资产、部署方式、等级保护定级备案等基本情况，对未向数据局做等保备案的不予财政资金支持。
2．把控服务品质。市数据资源管理局对所有等级保护对象进行分类整合，合理测算集中统一招标采购等级保护测评服务费用，编制采购需求和评标办法，按照“统招分签分付”方式公开招标。被相关主管部门及行业协会通报存在测评质量问题的测评机构，在整改期内，不纳入服务供应商范围，严控服务供应商资质，保证服务质量。
3．强化安全能力。各预算单位结合测评过程中发现的问题隐患，在中标供应商的配合下认真开展网络安全建设和整改加固，并进行复测，直至通过测评，进而全面提升网络安全保护能力。
4．形成良性循环。测评结束后，各预算单位按合同约定组织验收，市数据资源管理局对中标供应商开展服务质量和测评质量评估，评估结果作为下一年度招标依据，预算单位也可根据评估结果自主选择优质供应商。让优质供应商显露，让单位获得优质服务。
四、方案意义
集中统一招标采购网络安全等级保护测评服务工作对加强信息化项目管理，监督测评机构和测评业务，把控等级保护测评服务费用具有重要意义。