97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當(dāng)前位置:采招網(wǎng) > 文檔下載 > 貴溪市總醫(yī)院人民醫(yī)院院區(qū)三級網(wǎng)絡(luò)等保測評服務(wù)文件.docx

貴溪市總醫(yī)院人民醫(yī)院院區(qū)三級網(wǎng)絡(luò)等保測評服務(wù)文件.docx

下載文件(33.44KB)
貴溪市 2025-07-31 33.44KB 業(yè)主:貴溪市人民醫(yī)院
內(nèi)容簡介

第1頁共10頁貴溪市人民醫(yī)院網(wǎng)絡(luò)安全等級保護等級測評采購競價文件我院計劃采購三級網(wǎng)絡(luò)等保測評服務(wù),歡迎符合條件的供應(yīng)商前來參加報價。一、項目基本情況1項目名稱:貴溪市人民醫(yī)院網(wǎng)絡(luò)安全等級保護等級測評(三級)項目。2采購方式:電子賣場競價。3預(yù)算金額:人民幣壹拾萬元整(¥100000元)。4合同履行期限:合同簽訂生效之日起,60個工作日內(nèi),按采購人要求的時間節(jié)點,出具技術(shù)要求的信息系統(tǒng)《網(wǎng)絡(luò)安全等級保護等級測評報告》,在評估過程中、評估后提出整改意見和整改措施,配合好系統(tǒng)優(yōu)化改進、測評等工作。5付款方式:合同期限內(nèi),全部工作內(nèi)容全部由成交供應(yīng)商完成,待成交供應(yīng)商提交《網(wǎng)絡(luò)安全等級保護等級測評報告》后,采購人查驗并驗收后按合同協(xié)定支付款項。6服務(wù)期:一年(自合同簽訂日起)。第2頁共10頁二、服務(wù)內(nèi)容序號服務(wù)名稱服務(wù)內(nèi)容規(guī)格1信息系統(tǒng)定級備案參照《網(wǎng)絡(luò)安全等級保護定級報告(2025版)》)和《網(wǎng)絡(luò)安全等級保護備案表》,更新貴溪市人民醫(yī)院HIS/EMR系統(tǒng)備案信息并提交至屬地公安機關(guān)審核,重新申領(lǐng)備案證明。交付成果(包括但不限于):《定級報告2025》、《備案表2025》和《備案證明》。1次/年2信息系統(tǒng)等級保護測評貴溪市人民醫(yī)院HIS/EMR系統(tǒng)(三級)等級保護測評(等保20標(biāo)準(zhǔn)):包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設(shè)管理、安全運維管理,共10個層面的安全測評。1次/年3信息安全等級保護安全建設(shè)整改嚴(yán)格遵循《信息安全等級保護安全建設(shè)整改工作指南》各項要求,在系統(tǒng)測評工作的基礎(chǔ)上,對信息系統(tǒng)安全管理和技術(shù)方面現(xiàn)狀進行全面的分析,制訂信息安全等級保護安全整改方案,出具方案后,需以此方案為基礎(chǔ),開展安全整改咨詢和系統(tǒng)加固工作,最終使本單位安全管理和技術(shù)1套/年第3頁共10頁兩方面達到相應(yīng)等級的保護要求。協(xié)助定級責(zé)任單位為主體提交保護工作方案,保護工作方案應(yīng)至少包括但不限于以下內(nèi)容:資產(chǎn)情況(互聯(lián)網(wǎng)資源情況、基礎(chǔ)環(huán)境情況、網(wǎng)絡(luò)設(shè)備情況、系統(tǒng)軟件情況、網(wǎng)絡(luò)安全產(chǎn)品情況等)、現(xiàn)有安全保護措施、問題成因、整改思路及后續(xù)工作計劃等。4網(wǎng)絡(luò)安全培訓(xùn)依據(jù)《網(wǎng)絡(luò)安全法》要求,針對貴溪市人民醫(yī)院在職系統(tǒng)運維人員,每年至少開展1次信息安全技術(shù)和等級保護政策培訓(xùn),分析最前沿的信息安全形勢,了解信息安全技術(shù)、等級保護流程和指導(dǎo)標(biāo)準(zhǔn)的有效使用,提升全員安全意識,建立長效機制促使信息安全管理措施的落實到位。1次/年5應(yīng)急響應(yīng)支撐對發(fā)生或可能發(fā)生安全事件時,應(yīng)急響應(yīng)實施人員快速到達現(xiàn)場,協(xié)助進行安全事件處理,及時采取行動限制事件擴散和影響的范圍和潛在的損失與破壞。若應(yīng)急響應(yīng)實施人員不能解決問題,則調(diào)動后臺安全專家協(xié)助解決,直到安全事件排除。事件處理結(jié)束后,協(xié)助檢查所有受影響的系統(tǒng),追查事件來源,在準(zhǔn)確判斷安全事件原因的基礎(chǔ)上,提出基于安全事件整體安全解決方案,1次/年第4頁共10頁協(xié)助后續(xù)處置工作。提供針對安全事件的響應(yīng)、抑制、解決的安全服務(wù),當(dāng)發(fā)生安全事件時,第一時間趕到事件現(xiàn)場,最短時間內(nèi)使網(wǎng)絡(luò)系統(tǒng)恢復(fù)正常工作,幫助查找入侵來源,進行入侵分析,給出入侵事故過程報告,同時給出解決方案與防范報告。提供應(yīng)急響應(yīng)總結(jié)報告。6開展網(wǎng)絡(luò)檢查對貴溪市人民醫(yī)院制訂檢查計劃及協(xié)助每年開展一次檢查。協(xié)助指導(dǎo)高風(fēng)險問題整改。提供相應(yīng)檢查計劃、檢查評估報告、整改建議等。攜帶公安部一所專用網(wǎng)防漏掃設(shè)備(K01)和基線核查設(shè)備工具,對信息系統(tǒng)軟硬件設(shè)備進行掃描檢測,排查安全隱患和風(fēng)險點,提出處置整改方案,開展針對性地安全風(fēng)險防范工作。出具《檢查報告》,保障信息系統(tǒng)正常運行。1次/年三、供應(yīng)商資格要求(一)基本資格條件1具有獨立承擔(dān)民事責(zé)任的能力。2具有良好的商業(yè)信譽和健全的財務(wù)會計制度。3有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力。4有依法繳納稅收和社會保障資金的良好記錄。5參加政府采購活動前三年內(nèi),在經(jīng)營活動中沒有重大違法記錄。