97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當前位置:采招網(wǎng) > 文檔下載 > 張家界市智慧醫(yī)療急救服務體系項目網(wǎng)絡(luò)安全等級保護測評服務網(wǎng)絡(luò)安全等級保護測評服務采購需求.docx

張家界市智慧醫(yī)療急救服務體系項目網(wǎng)絡(luò)安全等級保護測評服務網(wǎng)絡(luò)安全等級保護測評服務采購需求.docx

下載文件(24.91KB)
張家界市 2025-03-26 24.91KB 業(yè)主:張家界市衛(wèi)生健康委員會
內(nèi)容簡介

-1-網(wǎng)絡(luò)安全等級保護測評服務采購需求一、采購項目名稱:張家界市智慧醫(yī)療急救服務體系項目網(wǎng)絡(luò)安全等級保護測評服務。二、項目采購內(nèi)容包號項目名稱最高限價(萬元)技術(shù)參數(shù)要求1張家界市智慧醫(yī)療急救服務體系項目網(wǎng)絡(luò)安全等級保護測評服務7詳見技術(shù)要求三、技術(shù)參數(shù)要求(一)項目概況按相關(guān)要求對我單位張家界市智慧醫(yī)療急救服務體系項目的重要信息系統(tǒng)開展等級保護測評工作,測評后需獲得符合主管單位要求的測評報告,并取得備案證。(二)供應商資格要求1符合《中華人民共和國政府采購法》第二十二條規(guī)定的供應商資格條件。2供應商須具有公安部第三研究所頒發(fā)的《網(wǎng)絡(luò)安全等級測評與檢測評估機構(gòu)服務認證證書》,須提供相關(guān)證書復印件并蓋公章。3供應商須具有中國網(wǎng)絡(luò)安全審核技術(shù)與認證中心頒發(fā)的信息安全服務資質(zhì)認證證書,包括風險評估服務資質(zhì)認證、應急處理服務資質(zhì)認證、安全運維服務資質(zhì)認證,須提供相關(guān)證書復印件并蓋-2-公章。4供應商從未收到國家(及省市級)網(wǎng)絡(luò)安全等級保護協(xié)調(diào)小組辦公室警告、處罰、整改,提供相關(guān)證明材料或承諾函。(三)系統(tǒng)等級三級。(四)依據(jù)標準供應商應依據(jù)國家等級保護相關(guān)標準開展工作。測評過程中主要依據(jù)的標準:1《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》;2《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求》。測評過程中還需參考的文件和標準:3《中華人民共和國計算機信息系統(tǒng)安全保護條例》(國務院147號令);4《信息安全等級保護管理辦法》(公通字[2007]43號);5《關(guān)于信息安全等級保護工作的實施意見》(公通【2004】66號);6關(guān)于印發(fā)《信息系統(tǒng)安全等級測評報告模版(試行)》的通知(公信安[2009]1487號);7《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護定級指南》(簡稱《定級指南》)GB/T22240-2020;8《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護實施指南》(簡稱《實施指南》)GB/T25058-2019;-3-9《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評過程指南》(簡稱《測評過程指南》)GB/T28449-2018;10《信息安全技術(shù)信息安全風險評估方法》(簡稱《風險評估規(guī)范》)GB/T20984-2022;11《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求》(GB/T25070-2019)。(五)服務要求1根據(jù)《GB/T22240-2020信息安全技術(shù)網(wǎng)絡(luò)安全等級保護定級指南》開展信息系統(tǒng)的定級申報工作。針對被測系統(tǒng)所需要定級的信息系統(tǒng),分析所屬類型、服務范圍以及業(yè)務對系統(tǒng)的依賴程度,制定細化定級規(guī)則,確定系統(tǒng)安全保護等級,完成自定級報告材料。2整理信息安全等級保護備案材料,提交主管部門進行等級備案。3從信息化建設(shè)實踐出發(fā),基于《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》(GB/T22239-2019)的等級保護測評服務。4根據(jù)信息系統(tǒng)安全等級保護相關(guān)要求,對被測系統(tǒng)提出整改意見。5測評后出具信息系統(tǒng)網(wǎng)絡(luò)安全保護等級測評報告,確保最終取得信息安全主管部門出具的備案證明,并完成測評服務過程中其他的相關(guān)工作。6測評使用的設(shè)備或工具軟件的要求:供應商應采用專用工具支持測評全流程管理。-4-(1)項目進度保障:①具備測評進度流程管理能力,可實現(xiàn)項目創(chuàng)建、測評師分配、報告編制等關(guān)鍵節(jié)點線上流轉(zhuǎn),保障測評進度在項目要求范圍內(nèi);②具備查詢渠道,可從互聯(lián)網(wǎng)端實時查看信息系統(tǒng)測評進度。(2)項目質(zhì)量保障:①具備對項目測評人員和測評設(shè)備的統(tǒng)一管理的能力,確保實施人員資質(zhì)、測評設(shè)備能力符合監(jiān)管單位及等級保護管理辦法要求。②具備對測評方案和測評報告的綜合評審能力,確保測評能真實準確反饋當前被測信息系統(tǒng)的安全現(xiàn)狀。③具備對測評現(xiàn)場核查記錄、測評相關(guān)文檔等項目交付類材料的全面管理和監(jiān)控的能力,確保測評過程文檔規(guī)范準確。四、保密要求1網(wǎng)絡(luò)安全等級保護評測工作開展前必須簽訂保密協(xié)議。所有檢查項目,不經(jīng)采購人同意,不得向與測評無關(guān)人員展示;2對服務的過程數(shù)據(jù)和結(jié)果數(shù)據(jù)嚴格保密,未經(jīng)授權(quán)不得泄露給任何單位和個人,不得利用此數(shù)據(jù)進行任何侵害采購人的行為,否則采購人有權(quán)追究投標人的責任;3對涉及采購人的檢查項目、資料、檢查過程和結(jié)果以及采購人的知識產(chǎn)權(quán)、所有權(quán)等其它信息采取保密措施;4所有檢查過程均對外保密,與檢查無關(guān)人員未經(jīng)采購人批準,不得擅自進入檢查現(xiàn)場;5在未經(jīng)許可的情況下與測評無關(guān)的人員不得接觸被測評項目及相關(guān)資料,不得參與檢查和編制測評報告;

  • 同地區(qū)推薦