97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當(dāng)前位置:采招網(wǎng) > 文檔下載 > 汶川縣人民醫(yī)院信息系統(tǒng)安全等級保護測評競爭性磋商公告采購需求.pdf

汶川縣人民醫(yī)院信息系統(tǒng)安全等級保護測評競爭性磋商公告采購需求.pdf

下載文件(420.08KB)
汶川縣 2025-10-11 420.08KB 業(yè)主:汶川縣人民醫(yī)院
內(nèi)容簡介

31采購內(nèi)容采購包1:采購包預(yù)算金額(元):350,00000采購包最高限價(元):350,00000序號采購品目名稱標的名稱數(shù)量(計量單位)標的金額(元)所屬行業(yè)是否涉及核心產(chǎn)品是否涉及采購進口產(chǎn)品是否涉及強制采購節(jié)能產(chǎn)品是否涉及優(yōu)先采購節(jié)能產(chǎn)品是否涉及優(yōu)先采購環(huán)境標志產(chǎn)品1C16060000測試評估認證服務(wù)汶川縣人民醫(yī)院網(wǎng)絡(luò)安全等級保護測評服務(wù)項目100(項)350,00000其他未列明行業(yè)否否否否否報價要求采購包1:序號報價內(nèi)容數(shù)量(計量單位)最高限價價款形式報價說明1汶川縣人民醫(yī)院網(wǎng)絡(luò)安全等級保護測評服務(wù)項目100(項)350,00000總價無★注:本采購包涉及采購貨物的,供應(yīng)商響應(yīng)產(chǎn)品應(yīng)當(dāng)明確品牌和規(guī)格型號并指向唯一產(chǎn)品,不能指向唯一產(chǎn)品的,應(yīng)通過報價表唯一產(chǎn)品說明欄補充說明。本項目涉及核心產(chǎn)品:采購包1:序號采購品目名稱標的名稱產(chǎn)品名稱不涉及注:涉及核心產(chǎn)品的,具體評審規(guī)定見第五章。本項目涉及采購進口產(chǎn)品:采購包1:序號采購品目名稱標的名稱產(chǎn)品名稱不涉及★注:不涉及采購進口產(chǎn)品時,供應(yīng)商不得提供進口產(chǎn)品進行響應(yīng);涉及采購進口產(chǎn)品時,如國產(chǎn)產(chǎn)品滿足采購需求,也可提供國產(chǎn)產(chǎn)品進行響應(yīng)。本項目涉及強制采購節(jié)能產(chǎn)品:采購包1:序號采購品目名稱標的名稱產(chǎn)品名稱不涉及★注:響應(yīng)產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購品目清單》中政府強制采購的產(chǎn)品,供應(yīng)商應(yīng)當(dāng)提供由國家確定的認證機構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品認證證書的原件掃描件或“全國認證認可信息公共服務(wù)平臺”(http://cxcncacn)的認證信息截圖,否則作無效響應(yīng)處理。具體要求詳見第五章符合性審查表。本項目涉及優(yōu)先采購節(jié)能產(chǎn)品:采購包1:序號采購品目名稱標的名稱產(chǎn)品名稱不涉及注:響應(yīng)產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購品目清單》中優(yōu)先采購的產(chǎn)品,供應(yīng)商提供由國家確定的認證機構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品認證證書的原件掃描件或“全國認證認可信息公共服務(wù)平臺”(http://cxcncacn)的認證信息截圖,可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。本項目涉及優(yōu)先采購環(huán)境標志產(chǎn)品:采購包1:序號采購品目名稱標的名稱產(chǎn)品名稱不涉及注:響應(yīng)產(chǎn)品屬于《環(huán)境標志產(chǎn)品政府采購品目清單》中的產(chǎn)品,供應(yīng)商提供由國家確定的認證機構(gòu)出具的、處于有效期之內(nèi)的環(huán)境標志產(chǎn)品認證證書的原件掃描件或“全國認證認可信息公共服務(wù)平臺”(http://cxcncacn)的認證信息截圖,可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。32技術(shù)要求采購包1:標的名稱:汶川縣人民醫(yī)院網(wǎng)絡(luò)安全等級保護測評服務(wù)項目序號符號標識技術(shù)要求名稱技術(shù)參數(shù)與性能指標1汶川縣人民醫(yī)院網(wǎng)絡(luò)安全等級保護測評服務(wù)項目一、項目概述(一)項目內(nèi)容根據(jù)網(wǎng)絡(luò)安全等級保護相關(guān)規(guī)范及標準,對汶川縣人民醫(yī)院的HIS系統(tǒng)、LIS系統(tǒng)、PACS系統(tǒng)、EMR系統(tǒng)、門戶網(wǎng)站系統(tǒng)、0A系統(tǒng)、集成平臺進行網(wǎng)絡(luò)安全等級測評,并出具網(wǎng)絡(luò)安全等級測評報告。依據(jù)相關(guān)信息安全保護的規(guī)范及標準要求,網(wǎng)絡(luò)安全等級保護測評涵蓋安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設(shè)管理和安全運維管理等各個方面。在合同規(guī)定的服務(wù)期內(nèi)還需提供以下服務(wù)內(nèi)容:根據(jù)醫(yī)院實際情況,協(xié)助醫(yī)院完成對安全管理制度進行補充和完善。根據(jù)醫(yī)院要求開展1次全院網(wǎng)絡(luò)安全培訓(xùn)。至簽訂合同起,一年內(nèi)根據(jù)醫(yī)院要求對醫(yī)院進行2次網(wǎng)絡(luò)安全分析,包括防攻擊、容災(zāi)、數(shù)據(jù)安全的內(nèi)容,并出具相應(yīng)分析報告。至簽訂合同起,一年內(nèi)根據(jù)醫(yī)院要求對醫(yī)院開展2次網(wǎng)絡(luò)安全滲透測試,并出具相應(yīng)報告。二、項目技術(shù)、服務(wù)要求(一)服務(wù)范圍結(jié)合系統(tǒng)的構(gòu)成特點,確定具體的測評對象,制定服務(wù)方案,通過訪談、檢查、測評和系統(tǒng)分析等方式判斷其安全技術(shù)和安全管理的各方面是否達到了國家要求的等級保護的保護要求,找出信息系統(tǒng)中存在的安全隱患,對安全性進行整體評估,以便為信息系統(tǒng)安全方面的調(diào)整和改進提供依據(jù),確保安全防護水平達到信息系統(tǒng)安全等級保護相應(yīng)能力的要求。測評對象見下表:序號系統(tǒng)等級1HIS系統(tǒng)三級2LIS系統(tǒng)三級3PACS系統(tǒng)三級4EMR系統(tǒng)三級5門戶網(wǎng)站系統(tǒng)三級60A系統(tǒng)三級7集成平臺三級(二)服務(wù)依據(jù)《關(guān)于轉(zhuǎn)發(fā)<國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見>的通知》(中辦〔2003〕27號)《關(guān)于印發(fā)《信息安全等級保護工作的實施意見》的通知》(公通字〔2004〕66號)《關(guān)于印發(fā)《信息安全等級保護管理辦法》的通知》(公通字〔2007〕43號)GB17859-1999《計算機信息系統(tǒng)安全保護等級劃分準則》GB/T25058-2010《信息系統(tǒng)安全等級保護實施指南》GB/T22240-2008《信息系統(tǒng)安全保護等級定級指南》GB/T22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》GB/T25070-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求》GB/T20270-2006《網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》GB/T20271-2006《信息系統(tǒng)通用安全技術(shù)要求》GB/T20272-2006《操作系統(tǒng)安全技術(shù)要求》GB/T20273-2006《數(shù)據(jù)庫管理系統(tǒng)通用安全技術(shù)要求》GB/T22080-2008《信息安全管理體系要求》GB/T22081-2008《信息安全管理實用規(guī)則》GB/T20984-2007《信息安全風(fēng)險評估規(guī)范》GB/T28448-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求》GB/T28449-2018《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評過程指南》GB/T36627-2018《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測試評估技術(shù)指南》(三)測評指標1安全物理環(huán)境測評序號安全控制點測評項1物理位置選擇a)機房和辦公場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi);b)機房場地應(yīng)避免設(shè)在建筑物的高層或地下室,否則應(yīng)加強防水和防潮措施。2物理訪問控制a)機房出入口應(yīng)配置電子門禁系統(tǒng),控制、鑒別和記錄進入的人員。3防盜竊和防破壞a)應(yīng)將設(shè)備或主要部件進行固定,并設(shè)置明顯的不易除去的標識;b)應(yīng)將通信線纜鋪設(shè)在隱蔽安全處;c)應(yīng)設(shè)置機房防盜報警系統(tǒng)或設(shè)置有專人值守的視頻監(jiān)控系統(tǒng)。4防雷擊a)應(yīng)將各類機柜、設(shè)施和設(shè)備等通過接地系統(tǒng)安全接地;b)應(yīng)采取措施防止感應(yīng)雷,例如設(shè)置防雷保安器或過壓保護裝置等。

  • 同地區(qū)推薦