2）依据《网络安全等级保护基本要求》，从安全技术和管理两个方面共十个层面对信息系统进行三级等保测评。

3）针对信息系统网络安全检测实施过程中发现的安全隐患和薄弱环节，提供安全建设整改和安全加固方面的咨询。

4）提供安全服务，及时发现信息系统中存在安全隐患和威胁，进一步开展安全建设整改工作，及时、有效、正确的预防和阻止各种黑客攻击。

5）项目开展工作涉及到单位重要信息系统和数据，在检测过程中必须加强安全保密管理与风险控制。供应商须对检测活动、测评人员以及相关文档和数据进行安全保密管理，对重点设备的技术检测进行监督，对接入的检测设备进行控制。

6）对整改后的内容进行最终确认，并汇总网络安全检测测评报告，完成公安机关的材料报备，取得信息系统备案证明，保证通过评审及验收。

7）数据备份与恢复：由于网络安全检测服务工作存在一定的风险，包括但不限于：数据丢失、配置参数丢失、网络中断、服务中断等隐患，乙方应当充分识别检测工作可能带来的风险并书面告知采购人，成都市总工会应当就测评工作存在潜在风险采取必要措施进行确认后方可开展检测和测评。

8）供应商需对系统数据的安全性和数据的保密性负全责。双方须签订《第三方信息技术服务机构网络与数据安全责任书》。（详见比选文件）