第三章技術(shù)、服務(wù)及其他要求(注:本章的技術(shù)、服務(wù)及其他要求中,帶“★”的要求為實質(zhì)性要求。采購人、代理機構(gòu)應(yīng)當(dāng)根據(jù)項目實際要求合理設(shè)定,并在第五章符合性審查中明確響應(yīng)要求。)31采購內(nèi)容采購包1:采購包預(yù)算金額(元):320,00000采購包最高限價(元):320,00000序號采購品目名稱標(biāo)的名稱數(shù)量(計量單位)標(biāo)的金額(元)所屬行業(yè)是否涉及核心產(chǎn)品是否涉及采購進口產(chǎn)品是否涉及強制采購節(jié)能產(chǎn)品是否涉及優(yōu)先采購節(jié)能產(chǎn)品是否涉及優(yōu)先采購環(huán)境標(biāo)志產(chǎn)品1C16060000測試評估認證服務(wù)等保測評100(項)320,00000軟件和信息技術(shù)服務(wù)業(yè)否否否否否報價要求采購包1:序號報價內(nèi)容數(shù)量(計量單位)最高限價價款形式報價說明1等保測評100(項)320,00000總價無★注:本采購包涉及采購貨物的,供應(yīng)商響應(yīng)產(chǎn)品應(yīng)當(dāng)明確品牌和規(guī)格型號并指向唯一產(chǎn)品,不能指向唯一產(chǎn)品的,應(yīng)通過報價表唯一產(chǎn)品說明欄補充說明。本項目涉及核心產(chǎn)品:采購包1:序號采購品目名稱標(biāo)的名稱產(chǎn)品名稱不涉及注:涉及核心產(chǎn)品的,具體評審規(guī)定見第五章。本項目涉及采購進口產(chǎn)品:采購包1:序號采購品目名稱標(biāo)的名稱產(chǎn)品名稱不涉及★注:不涉及采購進口產(chǎn)品時,供應(yīng)商不得提供進口產(chǎn)品進行響應(yīng);涉及采購進口產(chǎn)品時,如國產(chǎn)產(chǎn)品滿足采購需求,也可提供國產(chǎn)產(chǎn)品進行響應(yīng)。本項目涉及強制采購節(jié)能產(chǎn)品:采購包1:序號采購品目名稱標(biāo)的名稱產(chǎn)品名稱不涉及★注:響應(yīng)產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購品目清單》中政府強制采購的產(chǎn)品,供應(yīng)商應(yīng)當(dāng)提供由國家確定的認證機構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品認證證書的原件掃描件或“全國認證認可信息公共服務(wù)平臺”(http://cxcncacn)的認證信息截圖,否則作無效響應(yīng)處理。具體要求詳見第五章符合性審查表。本項目涉及優(yōu)先采購節(jié)能產(chǎn)品:采購包1:序號采購品目名稱標(biāo)的名稱產(chǎn)品名稱不涉及注:響應(yīng)產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購品目清單》中優(yōu)先采購的產(chǎn)品,供應(yīng)商提供由國家確定的認證機構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品認證證書的原件掃描件或“全國認證認可信息公共服務(wù)平臺”(http://cxcncacn)的認證信息截圖,可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。本項目涉及優(yōu)先采購環(huán)境標(biāo)志產(chǎn)品:采購包1:序號采購品目名稱標(biāo)的名稱產(chǎn)品名稱不涉及注:響應(yīng)產(chǎn)品屬于《環(huán)境標(biāo)志產(chǎn)品政府采購品目清單》中的產(chǎn)品,供應(yīng)商提供由國家確定的認證機構(gòu)出具的、處于有效期之內(nèi)的環(huán)境標(biāo)志產(chǎn)品認證證書的原件掃描件或“全國認證認可信息公共服務(wù)平臺”(http://cxcncacn)的認證信息截圖,可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。32技術(shù)要求采購包1:標(biāo)的名稱:等保測評序號符號標(biāo)識技術(shù)要求名稱技術(shù)參數(shù)與性能指標(biāo)1★技術(shù)服務(wù)要求(一)服務(wù)范圍系統(tǒng)名稱安全等級HIS系統(tǒng)三級CIS系統(tǒng)三級互聯(lián)網(wǎng)醫(yī)院系統(tǒng)三級EMR系統(tǒng)三級HRP系統(tǒng)三級OA系統(tǒng)三級門戶網(wǎng)站三級集成平臺系統(tǒng)三級(二)服務(wù)要求根據(jù)項目需求,為保障信息安全現(xiàn)場測評過程安全可控,明確測評人員職責(zé)分配、規(guī)范測評人員操作,保障測評結(jié)果有效,至少包括以下幾個流程:序號關(guān)鍵實施階段工作要求1確定測評范圍明確本次被測評信息系統(tǒng)的范圍,包括每個信息系統(tǒng)的范圍、信息系統(tǒng)的邊界等。2獲得信息系統(tǒng)的信息通過調(diào)查或查閱資料的方式,了解被測評信息系統(tǒng)的構(gòu)成,包括網(wǎng)絡(luò)拓撲、業(yè)務(wù)應(yīng)用、業(yè)務(wù)流程、設(shè)備信息、安全措施狀況等。3確定具體的測評對象初步確定每個信息系統(tǒng)的被測評對象,包括整體對象,如機房、辦公環(huán)境、網(wǎng)絡(luò)等,也包括具體對象,如邊界設(shè)備、網(wǎng)關(guān)設(shè)備、服務(wù)器設(shè)備、工作站、應(yīng)用系統(tǒng)等。4確定測評工作的方法根據(jù)信息系統(tǒng)安全等級情況、系統(tǒng)規(guī)模大小等,明確本次測評的方法。5制定測評工作計劃制定測評工作計劃或方案,說明測評范圍、測評對象、工作方法、人員組成、角色職責(zé)、時間計劃等。6實施等級保護測評實施測評,包括人工檢查、工具掃描等方式。7項目總結(jié)對測評結(jié)果進行總結(jié)、匯報。(三)服務(wù)內(nèi)容按照網(wǎng)絡(luò)安全等級保護測評依據(jù)開展測評工作(包括以下項目):1、安全物理環(huán)境安全物理環(huán)境檢查主要是了解信息系統(tǒng)的物理安全保障情況,涉及對象為機房。在內(nèi)容上,安全物理環(huán)境層面測評實施過程涉及的工作單元,具體如下表:表1安全物理環(huán)境測評內(nèi)容序號工作單元名稱工作單元描述1物理位置的選擇檢查機房,測評機房物理場所在位置上是否具有防震、防風(fēng)和防雨等多方面的安全防范能力。2物理訪問檢查機房出入口等過程,測評信息系統(tǒng)在控制物理訪問控制方面的安全防范能力。3防盜竊和防破壞檢查機房內(nèi)的主要設(shè)備、介質(zhì)和防盜報警設(shè)施等過程,測評信息系統(tǒng)是否采取必要的措施預(yù)防設(shè)備、介質(zhì)等丟失和被破壞。4防雷擊檢查機房設(shè)計/驗收文檔,測評信息系統(tǒng)是否采取相應(yīng)的措施預(yù)防雷擊。5防火檢查機房防火方面的安全管理制度,檢查機房防火設(shè)備等過程,測評信息系統(tǒng)是否采取必要的措施防止火災(zāi)的發(fā)生。6防水和防潮檢查機房及其除潮設(shè)備等過程,測評信息系統(tǒng)是否采取必要措施來防止水災(zāi)和機房潮濕。7防靜電檢查機房等過程,測評信息系統(tǒng)是否采取必要措施防止靜電的產(chǎn)生。8溫濕度控制檢查機房的溫濕度自動調(diào)節(jié)系統(tǒng),測評信息系統(tǒng)是否采取必要措施對機房內(nèi)的溫濕度進行控制。9電力供應(yīng)檢查機房供電線路、設(shè)備等過程,測評是否具備為信息系統(tǒng)提供一定電力供應(yīng)的能力。10電磁防護檢查主要設(shè)備等過程,測評信息系統(tǒng)是否具備一定的電磁防護能力。2、安全通信網(wǎng)絡(luò)安全通信網(wǎng)絡(luò)檢查主要是了解系統(tǒng)的網(wǎng)絡(luò)架構(gòu)和通信傳輸?shù)?,涉及對象為防火墻、核心路由器、核心交換機等設(shè)備和網(wǎng)絡(luò)架構(gòu)。在內(nèi)容上,安全通信網(wǎng)絡(luò)層面測評過程涉及的工作單元,具體如下表:表2安全通信網(wǎng)絡(luò)測評內(nèi)容序號工作單元名稱工作單元描述1網(wǎng)絡(luò)架構(gòu)檢查核心設(shè)備的CPU和內(nèi)存使用率,整個網(wǎng)絡(luò)帶寬是否滿足現(xiàn)狀,VLAN劃分是否合理,網(wǎng)絡(luò)架構(gòu)是否做到設(shè)備冗余、鏈路。2通信傳輸檢查數(shù)據(jù)在傳輸過程中的的完整性和保密性措施。3可信計算檢查設(shè)備是否進行可信驗證。3、安全區(qū)域邊界安全區(qū)域邊界檢查主要是了解系統(tǒng)在網(wǎng)絡(luò)邊界的防護措施,涉及對象為防火墻、入侵檢測、安全審計等安全設(shè)備。在內(nèi)容上,安全區(qū)域邊界層面測評實施過程涉及的工作單元,具體如下表:表3安全區(qū)域邊界測評內(nèi)容
中共涼山彝族自治州委機構(gòu)編制委員會辦公室中共涼山彝族自治州委機構(gòu)編制委員會辦公室車輛維修、保養(yǎng)服務(wù)直接選定采購合同政府采購合同公告.pdf
中共涼山彝族自治州委老干部局中共涼山彝族自治州委老干部局車輛維修、保養(yǎng)服務(wù)直接選定采購合同政府采購合同公告.pdf
中共涼山彝族自治州委老干部局中共涼山彝族自治州委老干部局車輛維修、保養(yǎng)服務(wù)直接選定采購合同政府采購合同公告.pdf
中共涼山彝族自治州委老干部局中共涼山彝族自治州委老干部局車輛維修、保養(yǎng)服務(wù)直接選定采購合同政府采購合同公告.pdf
中共涼山彝族自治州委辦公室中共涼山彝族自治州委辦公室車輛維修、保養(yǎng)服務(wù)直接選定采購合同政府采購合同公告.pdf
中共涼山彝族自治州委辦公室中共涼山彝族自治州委辦公室車輛維修、保養(yǎng)服務(wù)直接選定采購合同政府采購合同公告.pdf
涼山彝族自治州醫(yī)療保障局涼山彝族自治州醫(yī)療保障局機架式服務(wù)器直接選定采購合同政府采購合同公告.pdf
會理市圖書館會理市圖書館觸控一體機直接選定采購合同政府采購合同公告.pdf
涼山彝族自治州中西醫(yī)結(jié)合醫(yī)院麻醉機等醫(yī)療設(shè)備采購項目(二次)結(jié)果公告文件.zip
涼山彝族自治州中西醫(yī)結(jié)合醫(yī)院麻醉機等醫(yī)療設(shè)備采購項目(二次)結(jié)果公告文件.zip