97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

會(huì)昌縣人民醫(yī)院信息系統(tǒng)三級(jí)等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目采購(gòu)需求一項(xiàng)目編號(hào)：HCXRMYY-ZC-008。二項(xiàng)目名稱(chēng)：信息系統(tǒng)三級(jí)等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目。三采購(gòu)方式：電子賣(mài)場(chǎng)競(jìng)價(jià)。四項(xiàng)目服務(wù)期：本項(xiàng)目服務(wù)期為自簽訂合同之日起12個(gè)月（1年測(cè)評(píng)）。五供應(yīng)商資質(zhì)要求：1、供應(yīng)商需具有獨(dú)立承擔(dān)民事責(zé)任的能力：2、供應(yīng)商需具有履行合同所必須的設(shè)備和專(zhuān)業(yè)技術(shù)能力；3、供應(yīng)商需具備公安部第三研究所認(rèn)證發(fā)放的《網(wǎng)絡(luò)安全服務(wù)認(rèn)證證書(shū)等級(jí)保護(hù)測(cè)評(píng)服務(wù)認(rèn)證》證書(shū)，提供證書(shū)掃描復(fù)印件（加蓋公章）。4、參加政府采購(gòu)活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄；5、具有獨(dú)立法人資格的設(shè)備制造商或代理商均能參加投標(biāo)。六采購(gòu)需求及具體服務(wù)內(nèi)容：序號(hào)測(cè)評(píng)系統(tǒng)名稱(chēng)測(cè)評(píng)數(shù)量（單位：次）系統(tǒng)等級(jí)備注1醫(yī)院集成平臺(tái)（HIS和LIS）1三級(jí)對(duì)系統(tǒng)進(jìn)行定級(jí)、備案、測(cè)評(píng)并協(xié)助整改、獲取系統(tǒng)備案證明及提供測(cè)2醫(yī)學(xué)影像系統(tǒng)（PACS）1三級(jí)3電子病歷系統(tǒng)（EMR）1三級(jí)評(píng)報(bào)告，保障系統(tǒng)安全（一）項(xiàng)目服務(wù)技術(shù)依據(jù)：1《中華人民共和國(guó)網(wǎng)絡(luò)安全法》2《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》3《關(guān)于加強(qiáng)省級(jí)重要信息系統(tǒng)安全保障工作的通知》（贛公字[2015]55號(hào)）4關(guān)于印發(fā)《關(guān)于開(kāi)展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作》的通知（公信安[2007]861號(hào)文件）5《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》（GB17859-1999）6《信息安全等級(jí)保護(hù)實(shí)施指南》（GB/T25058-2019）7《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（GB/T22239-2019）8《信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南》（GB/T22240-2020）9《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》（GB/T28449-2018）10《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》（GB/T28448-2019）11《信息系統(tǒng)通用安全技術(shù)要求》（GB/T20271-2006）12《網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》（GB/T20270-2006）13《操作系統(tǒng)安全技術(shù)要求》（GB/T20272-2019）14《數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求》（GB/T20273-2019）15《信息系統(tǒng)安全安全管理要求》（GB/T20269）16《信息系統(tǒng)安全工程管理要求》（GB/T20282）（二）服務(wù)范圍本次安全等級(jí)測(cè)評(píng)分為技術(shù)安全測(cè)評(píng)和管理安全測(cè)評(píng)，技術(shù)安全測(cè)評(píng)包括物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全和數(shù)據(jù)安全，管理安全測(cè)評(píng)包括安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理，共10個(gè)方面的測(cè)評(píng)。（三）項(xiàng)目服務(wù)內(nèi)容與要求：1、協(xié)助信息系統(tǒng)的定級(jí)與備案工作具體要求：根據(jù)國(guó)家和行業(yè)信息安全要求，結(jié)合采購(gòu)人實(shí)際安全需求，嚴(yán)格遵循《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》，成交服務(wù)商應(yīng)深入調(diào)研掌握信息系統(tǒng)的應(yīng)用部署實(shí)際情況，按照國(guó)家有關(guān)管理規(guī)范和標(biāo)準(zhǔn)要求，細(xì)致分析各信息系統(tǒng)安全域及管理邊界，合理劃分信息系統(tǒng)范圍，科學(xué)開(kāi)展信息系統(tǒng)重要性程度分析，準(zhǔn)確判定信息系統(tǒng)安全等級(jí)，編制《定級(jí)報(bào)告》和《備案表》，并按照定級(jí)備案流程，向主管部門(mén)、監(jiān)管機(jī)關(guān)就信息系統(tǒng)定級(jí)進(jìn)行審批備案，使順利獲得監(jiān)管機(jī)關(guān)頒發(fā)的《信息系統(tǒng)安全等級(jí)保護(hù)備案證明》。交付要求：按照國(guó)家信息系統(tǒng)安全等級(jí)保護(hù)工作要求提供。工作過(guò)程文件及項(xiàng)目交付成果包括但不限于：系統(tǒng)定級(jí)報(bào)告、備案表和《備案證明》等紙質(zhì)版及電子版（含蓋公章的）材料。交付時(shí)間：合同簽訂之日起，60日歷天。2、開(kāi)展信息系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)按照《信息安全等級(jí)保護(hù)管理辦法》、《信息系統(tǒng)安全保護(hù)等級(jí)實(shí)施指南》，遵循《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T22239-2019））等技術(shù)標(biāo)準(zhǔn)，從每個(gè)信息系統(tǒng)的安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理、安全物理環(huán)境、安全計(jì)算環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)、安全管理中心等10個(gè)層面（三級(jí)系統(tǒng)290個(gè)要求項(xiàng)）進(jìn)行安全技術(shù)測(cè)評(píng)，并參考被測(cè)單位自身信息安全管理要求，從安全控制間、層面間、區(qū)域間和系統(tǒng)結(jié)構(gòu)間的綜合分析進(jìn)行整體測(cè)評(píng)。工作階段、流程、內(nèi)容、及成果交付嚴(yán)格遵循《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》）和《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》文件，根據(jù)系統(tǒng)等級(jí)開(kāi)展相應(yīng)級(jí)別的單項(xiàng)測(cè)評(píng)和整體測(cè)評(píng)。測(cè)評(píng)報(bào)告內(nèi)容及格式嚴(yán)格遵照《信息系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告模版》。為提高測(cè)評(píng)質(zhì)量,規(guī)避實(shí)施風(fēng)險(xiǎn),供應(yīng)商應(yīng)具備本項(xiàng)目所需的檢測(cè)能力（至少應(yīng)包括：網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書(shū))。