-1-網(wǎng)絡(luò)安全等級保護測評服務采購需求一、采購項目名稱:張家界市智慧醫(yī)療急救服務體系項目網(wǎng)絡(luò)安全等級保護測評服務。二、項目采購內(nèi)容包號項目名稱最高限價(萬元)技術(shù)參數(shù)要求1張家界市智慧醫(yī)療急救服務體系項目網(wǎng)絡(luò)安全等級保護測評服務7詳見技術(shù)要求三、技術(shù)參數(shù)要求(一)項目概況按相關(guān)要求對我單位張家界市智慧醫(yī)療急救服務體系項目的重要信息系統(tǒng)開展等級保護測評工作,測評后需獲得符合主管單位要求的測評報告,并取得備案證。(二)供應商資格要求1符合《中華人民共和國政府采購法》第二十二條規(guī)定的供應商資格條件。2供應商須具有公安部第三研究所頒發(fā)的《網(wǎng)絡(luò)安全等級測評與檢測評估機構(gòu)服務認證證書》,須提供相關(guān)證書復印件并蓋公章。3供應商須具有中國網(wǎng)絡(luò)安全審核技術(shù)與認證中心頒發(fā)的信息安全服務資質(zhì)認證證書,包括風險評估服務資質(zhì)認證、應急處理服務資質(zhì)認證、安全運維服務資質(zhì)認證,須提供相關(guān)證書復印件并蓋-2-公章。4供應商從未收到國家(及省市級)網(wǎng)絡(luò)安全等級保護協(xié)調(diào)小組辦公室警告、處罰、整改,提供相關(guān)證明材料或承諾函。(三)系統(tǒng)等級三級。(四)依據(jù)標準供應商應依據(jù)國家等級保護相關(guān)標準開展工作。測評過程中主要依據(jù)的標準:1《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》;2《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求》。測評過程中還需參考的文件和標準:3《中華人民共和國計算機信息系統(tǒng)安全保護條例》(國務院147號令);4《信息安全等級保護管理辦法》(公通字[2007]43號);5《關(guān)于信息安全等級保護工作的實施意見》(公通【2004】66號);6關(guān)于印發(fā)《信息系統(tǒng)安全等級測評報告模版(試行)》的通知(公信安[2009]1487號);7《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護定級指南》(簡稱《定級指南》)GB/T22240-2020;8《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護實施指南》(簡稱《實施指南》)GB/T25058-2019;-3-9《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評過程指南》(簡稱《測評過程指南》)GB/T28449-2018;10《信息安全技術(shù)信息安全風險評估方法》(簡稱《風險評估規(guī)范》)GB/T20984-2022;11《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求》(GB/T25070-2019)。(五)服務要求1根據(jù)《GB/T22240-2020信息安全技術(shù)網(wǎng)絡(luò)安全等級保護定級指南》開展信息系統(tǒng)的定級申報工作。針對被測系統(tǒng)所需要定級的信息系統(tǒng),分析所屬類型、服務范圍以及業(yè)務對系統(tǒng)的依賴程度,制定細化定級規(guī)則,確定系統(tǒng)安全保護等級,完成自定級報告材料。2整理信息安全等級保護備案材料,提交主管部門進行等級備案。3從信息化建設(shè)實踐出發(fā),基于《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》(GB/T22239-2019)的等級保護測評服務。4根據(jù)信息系統(tǒng)安全等級保護相關(guān)要求,對被測系統(tǒng)提出整改意見。5測評后出具信息系統(tǒng)網(wǎng)絡(luò)安全保護等級測評報告,確保最終取得信息安全主管部門出具的備案證明,并完成測評服務過程中其他的相關(guān)工作。6測評使用的設(shè)備或工具軟件的要求:供應商應采用專用工具支持測評全流程管理。-4-(1)項目進度保障:①具備測評進度流程管理能力,可實現(xiàn)項目創(chuàng)建、測評師分配、報告編制等關(guān)鍵節(jié)點線上流轉(zhuǎn),保障測評進度在項目要求范圍內(nèi);②具備查詢渠道,可從互聯(lián)網(wǎng)端實時查看信息系統(tǒng)測評進度。(2)項目質(zhì)量保障:①具備對項目測評人員和測評設(shè)備的統(tǒng)一管理的能力,確保實施人員資質(zhì)、測評設(shè)備能力符合監(jiān)管單位及等級保護管理辦法要求。②具備對測評方案和測評報告的綜合評審能力,確保測評能真實準確反饋當前被測信息系統(tǒng)的安全現(xiàn)狀。③具備對測評現(xiàn)場核查記錄、測評相關(guān)文檔等項目交付類材料的全面管理和監(jiān)控的能力,確保測評過程文檔規(guī)范準確。四、保密要求1網(wǎng)絡(luò)安全等級保護評測工作開展前必須簽訂保密協(xié)議。所有檢查項目,不經(jīng)采購人同意,不得向與測評無關(guān)人員展示;2對服務的過程數(shù)據(jù)和結(jié)果數(shù)據(jù)嚴格保密,未經(jīng)授權(quán)不得泄露給任何單位和個人,不得利用此數(shù)據(jù)進行任何侵害采購人的行為,否則采購人有權(quán)追究投標人的責任;3對涉及采購人的檢查項目、資料、檢查過程和結(jié)果以及采購人的知識產(chǎn)權(quán)、所有權(quán)等其它信息采取保密措施;4所有檢查過程均對外保密,與檢查無關(guān)人員未經(jīng)采購人批準,不得擅自進入檢查現(xiàn)場;5在未經(jīng)許可的情況下與測評無關(guān)的人員不得接觸被測評項目及相關(guān)資料,不得參與檢查和編制測評報告;
張家界航空工業(yè)職業(yè)技術(shù)學院食堂4樓形體訓練室改造競爭性磋商成交公告報價明細 (1).xls
湖南張家界大鯢國家級自然保護區(qū)事務中心湖南張家界大鯢國家級自然保護區(qū)2025年度森林可持續(xù)經(jīng)營競爭性磋商成交公告報價明細.xls
【中國郵政集團有限公司2026-2028年張家界市分公司城區(qū)電動三輪車租賃服務項目】比選公告文件.pdf
湖南省張家界監(jiān)獄武警營房后側(cè)圍墻治理工程競爭性磋商成交公告報價明細 .xls
中國電信股份有限公司張家界分公司2026年綜合維護服務項目招標公告-附件文件公示文件.pdf
張家界市人民檢察院本級張家界市人民檢察院內(nèi)部道路維修競爭性磋商成交公告報價明細 道路維修項目.xls
湖南省張家界水文水資源勘測中心涼水口水文站水文監(jiān)測設(shè)施設(shè)備水毀修復工程項目競爭性磋商公告采購公告采購需求.docx
湖南省張家界水文水資源勘測中心涼水口水文站水文監(jiān)測設(shè)施設(shè)備水毀修復工程項目競爭性磋商公告采購公告文件.docx