97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

第三章技術(shù)、服務及其他要求（注：本章的技術(shù)、服務及其他要求中，帶“★”的要求為實質(zhì)性要求。采購人、代理機構(gòu)應當根據(jù)項目實際要求合理設定，并在第五章符合性審查中明確響應要求。）31采購內(nèi)容采購包1：采購包預算金額（元）:320,00000采購包最高限價（元）:320,00000序號采購品目名稱標的名稱數(shù)量(計量單位)標的金額（元）所屬行業(yè)是否涉及核心產(chǎn)品是否涉及采購進口產(chǎn)品是否涉及強制采購節(jié)能產(chǎn)品是否涉及優(yōu)先采購節(jié)能產(chǎn)品是否涉及優(yōu)先采購環(huán)境標志產(chǎn)品1C16060000測試評估認證服務等保測評100（項）320,00000軟件和信息技術(shù)服務業(yè)否否否否否報價要求采購包1：序號報價內(nèi)容數(shù)量（計量單位）最高限價價款形式報價說明1等保測評100（項）320,00000總價無★注：本采購包涉及采購貨物的，供應商響應產(chǎn)品應當明確品牌和規(guī)格型號并指向唯一產(chǎn)品，不能指向唯一產(chǎn)品的，應通過報價表唯一產(chǎn)品說明欄補充說明。本項目涉及核心產(chǎn)品：采購包1：序號采購品目名稱標的名稱產(chǎn)品名稱不涉及注：涉及核心產(chǎn)品的，具體評審規(guī)定見第五章。本項目涉及采購進口產(chǎn)品：采購包1：序號采購品目名稱標的名稱產(chǎn)品名稱不涉及★注：不涉及采購進口產(chǎn)品時，供應商不得提供進口產(chǎn)品進行響應；涉及采購進口產(chǎn)品時，如國產(chǎn)產(chǎn)品滿足采購需求，也可提供國產(chǎn)產(chǎn)品進行響應。本項目涉及強制采購節(jié)能產(chǎn)品：采購包1：序號采購品目名稱標的名稱產(chǎn)品名稱不涉及★注：響應產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購品目清單》中政府強制采購的產(chǎn)品，供應商應當提供由國家確定的認證機構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”（http://cxcncacn）的認證信息截圖，否則作無效響應處理。具體要求詳見第五章符合性審查表。本項目涉及優(yōu)先采購節(jié)能產(chǎn)品：采購包1：序號采購品目名稱標的名稱產(chǎn)品名稱不涉及注：響應產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購品目清單》中優(yōu)先采購的產(chǎn)品，供應商提供由國家確定的認證機構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”（http://cxcncacn）的認證信息截圖，可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。本項目涉及優(yōu)先采購環(huán)境標志產(chǎn)品：采購包1：序號采購品目名稱標的名稱產(chǎn)品名稱不涉及注：響應產(chǎn)品屬于《環(huán)境標志產(chǎn)品政府采購品目清單》中的產(chǎn)品，供應商提供由國家確定的認證機構(gòu)出具的、處于有效期之內(nèi)的環(huán)境標志產(chǎn)品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”（http://cxcncacn）的認證信息截圖，可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。32技術(shù)要求采購包1：標的名稱：等保測評序號符號標識技術(shù)要求名稱技術(shù)參數(shù)與性能指標1★技術(shù)服務要求（一）服務范圍系統(tǒng)名稱安全等級HIS系統(tǒng)三級CIS系統(tǒng)三級互聯(lián)網(wǎng)醫(yī)院系統(tǒng)三級EMR系統(tǒng)三級HRP系統(tǒng)三級OA系統(tǒng)三級門戶網(wǎng)站三級集成平臺系統(tǒng)三級（二）服務要求根據(jù)項目需求，為保障信息安全現(xiàn)場測評過程安全可控，明確測評人員職責分配、規(guī)范測評人員操作，保障測評結(jié)果有效，至少包括以下幾個流程：序號關鍵實施階段工作要求1確定測評范圍明確本次被測評信息系統(tǒng)的范圍，包括每個信息系統(tǒng)的范圍、信息系統(tǒng)的邊界等。2獲得信息系統(tǒng)的信息通過調(diào)查或查閱資料的方式，了解被測評信息系統(tǒng)的構(gòu)成，包括網(wǎng)絡拓撲、業(yè)務應用、業(yè)務流程、設備信息、安全措施狀況等。3確定具體的測評對象初步確定每個信息系統(tǒng)的被測評對象，包括整體對象，如機房、辦公環(huán)境、網(wǎng)絡等，也包括具體對象，如邊界設備、網(wǎng)關設備、服務器設備、工作站、應用系統(tǒng)等。4確定測評工作的方法根據(jù)信息系統(tǒng)安全等級情況、系統(tǒng)規(guī)模大小等，明確本次測評的方法。5制定測評工作計劃制定測評工作計劃或方案，說明測評范圍、測評對象、工作方法、人員組成、角色職責、時間計劃等。6實施等級保護測評實施測評，包括人工檢查、工具掃描等方式。7項目總結(jié)對測評結(jié)果進行總結(jié)、匯報。（三）服務內(nèi)容按照網(wǎng)絡安全等級保護測評依據(jù)開展測評工作（包括以下項目）：1、安全物理環(huán)境安全物理環(huán)境檢查主要是了解信息系統(tǒng)的物理安全保障情況，涉及對象為機房。在內(nèi)容上，安全物理環(huán)境層面測評實施過程涉及的工作單元，具體如下表：表1安全物理環(huán)境測評內(nèi)容序號工作單元名稱工作單元描述1物理位置的選擇檢查機房，測評機房物理場所在位置上是否具有防震、防風和防雨等多方面的安全防范能力。2物理訪問檢查機房出入口等過程，測評信息系統(tǒng)在控制物理訪問控制方面的安全防范能力。3防盜竊和防破壞檢查機房內(nèi)的主要設備、介質(zhì)和防盜報警設施等過程，測評信息系統(tǒng)是否采取必要的措施預防設備、介質(zhì)等丟失和被破壞。4防雷擊檢查機房設計/驗收文檔，測評信息系統(tǒng)是否采取相應的措施預防雷擊。5防火檢查機房防火方面的安全管理制度，檢查機房防火設備等過程，測評信息系統(tǒng)是否采取必要的措施防止火災的發(fā)生。6防水和防潮檢查機房及其除潮設備等過程，測評信息系統(tǒng)是否采取必要措施來防止水災和機房潮濕。7防靜電檢查機房等過程，測評信息系統(tǒng)是否采取必要措施防止靜電的產(chǎn)生。8溫濕度控制檢查機房的溫濕度自動調(diào)節(jié)系統(tǒng)，測評信息系統(tǒng)是否采取必要措施對機房內(nèi)的溫濕度進行控制。9電力供應檢查機房供電線路、設備等過程，測評是否具備為信息系統(tǒng)提供一定電力供應的能力。10電磁防護檢查主要設備等過程，測評信息系統(tǒng)是否具備一定的電磁防護能力。2、安全通信網(wǎng)絡安全通信網(wǎng)絡檢查主要是了解系統(tǒng)的網(wǎng)絡架構(gòu)和通信傳輸?shù)?，涉及對象為防火墻、核心路由器、核心交換機等設備和網(wǎng)絡架構(gòu)。在內(nèi)容上，安全通信網(wǎng)絡層面測評過程涉及的工作單元，具體如下表：表2安全通信網(wǎng)絡測評內(nèi)容序號工作單元名稱工作單元描述1網(wǎng)絡架構(gòu)檢查核心設備的CPU和內(nèi)存使用率，整個網(wǎng)絡帶寬是否滿足現(xiàn)狀，VLAN劃分是否合理，網(wǎng)絡架構(gòu)是否做到設備冗余、鏈路。2通信傳輸檢查數(shù)據(jù)在傳輸過程中的的完整性和保密性措施。3可信計算檢查設備是否進行可信驗證。3、安全區(qū)域邊界安全區(qū)域邊界檢查主要是了解系統(tǒng)在網(wǎng)絡邊界的防護措施，涉及對象為防火墻、入侵檢測、安全審計等安全設備。在內(nèi)容上，安全區(qū)域邊界層面測評實施過程涉及的工作單元，具體如下表：表3安全區(qū)域邊界測評內(nèi)容