97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當前位置:采招網(wǎng) > 文檔下載 > 越西縣第一人民醫(yī)院2025年-2026年網(wǎng)絡(luò)信息安全等級保護測評服務(wù)采購項目競爭性磋商公告-采購/資審公告N5134342025000106--采購需求.pdf

越西縣第一人民醫(yī)院2025年-2026年網(wǎng)絡(luò)信息安全等級保護測評服務(wù)采購項目競爭性磋商公告-采購/資審公告N5134342025000106--采購需求.pdf

下載文件(260.3KB)
越西縣 2025-10-18 260.3KB 業(yè)主:越西縣第一人民醫(yī)院
內(nèi)容簡介

第三章技術(shù)、服務(wù)及其他要求(注:本章的技術(shù)、服務(wù)及其他要求中,帶“★”的要求為實質(zhì)性要求。采購人、代理機構(gòu)應(yīng)當根據(jù)項目實際要求合理設(shè)定,并在第五章符合性審查中明確響應(yīng)要求。)31采購內(nèi)容采購包1:采購包預算金額(元):400,00000采購包最高限價(元):400,00000序號采購品目名稱標的名稱數(shù)量(計量單位)標的金額(元)所屬行業(yè)是否涉及核心產(chǎn)品是否涉及采購進口產(chǎn)品是否涉及強制采購節(jié)能產(chǎn)品是否涉及優(yōu)先采購節(jié)能產(chǎn)品是否涉及優(yōu)先采購環(huán)境標志產(chǎn)品1C16060000測試評估認證服務(wù)2025年-2026年網(wǎng)絡(luò)信息安全等級保護測評100(項)400,00000軟件和信息技術(shù)服務(wù)業(yè)否否否否否報價要求采購包1:序號報價內(nèi)容數(shù)量(計量單位)最高限價價款形式報價說明12025年-2026年網(wǎng)絡(luò)信息安全等級保護測評100(項)400,00000總價無★注:本采購包涉及采購貨物的,供應(yīng)商響應(yīng)產(chǎn)品應(yīng)當明確品牌和規(guī)格型號并指向唯一產(chǎn)品,不能指向唯一產(chǎn)品的,應(yīng)通過報價表唯一產(chǎn)品說明欄補充說明。本項目涉及核心產(chǎn)品:采購包1:序號采購品目名稱標的名稱產(chǎn)品名稱不涉及注:涉及核心產(chǎn)品的,具體評審規(guī)定見第五章。本項目涉及采購進口產(chǎn)品:采購包1:序號采購品目名稱標的名稱產(chǎn)品名稱不涉及★注:不涉及采購進口產(chǎn)品時,供應(yīng)商不得提供進口產(chǎn)品進行響應(yīng);涉及采購進口產(chǎn)品時,如國產(chǎn)產(chǎn)品滿足采購需求,也可提供國產(chǎn)產(chǎn)品進行響應(yīng)。-第15頁-本項目涉及強制采購節(jié)能產(chǎn)品:采購包1:序號采購品目名稱標的名稱產(chǎn)品名稱不涉及★注:響應(yīng)產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購品目清單》中政府強制采購的產(chǎn)品,供應(yīng)商應(yīng)當提供由國家確定的認證機構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品認證證書的原件掃描件或“全國認證認可信息公共服務(wù)平臺”(http://cxcncacn)的認證信息截圖,否則作無效響應(yīng)處理。具體要求詳見第五章符合性審查表。本項目涉及優(yōu)先采購節(jié)能產(chǎn)品:采購包1:序號采購品目名稱標的名稱產(chǎn)品名稱不涉及注:響應(yīng)產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購品目清單》中優(yōu)先采購的產(chǎn)品,供應(yīng)商提供由國家確定的認證機構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品認證證書的原件掃描件或“全國認證認可信息公共服務(wù)平臺”(http://cxcncacn)的認證信息截圖,可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。本項目涉及優(yōu)先采購環(huán)境標志產(chǎn)品:采購包1:序號采購品目名稱標的名稱產(chǎn)品名稱不涉及注:響應(yīng)產(chǎn)品屬于《環(huán)境標志產(chǎn)品政府采購品目清單》中的產(chǎn)品,供應(yīng)商提供由國家確定的認證機構(gòu)出具的、處于有效期之內(nèi)的環(huán)境標志產(chǎn)品認證證書的原件掃描件或“全國認證認可信息公共服務(wù)平臺”(http://cxcncacn)的認證信息截圖,可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。32技術(shù)要求采購包1:標的名稱:2025年-2026年網(wǎng)絡(luò)信息安全等級保護測評序號符號標識技術(shù)要求名稱技術(shù)參數(shù)與性能指標1★項目目標及范圍根據(jù)國家關(guān)于信息安全等級保護制度落實的相關(guān)要求,對越西縣第一人民醫(yī)院相關(guān)系統(tǒng)開展安全等級測評工作,以指導安全整改,提高信息系統(tǒng)的安全防護能力。本次項目包含測評信息系統(tǒng)為HIS系統(tǒng)、LIS系統(tǒng)、PACS系統(tǒng)、EMR系統(tǒng)、數(shù)據(jù)平臺系統(tǒng),五個三級系統(tǒng)等保測評。-第16頁-2★實施依據(jù)本次測評項目實施需遵循以下依據(jù):1)中華人民共和國計算機信息系統(tǒng)安全保護條例(國務(wù)院第147號令);2)《信息安全等級保護管理辦法》《計算機信息系統(tǒng)安全保護等級劃分準則》(GB17859-1999)《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護定級指南》(GB/T22240-2020)《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》(GB/T22239-2019)《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求》(GB/T28448-2019)《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評過程指南》(GB/T28449-2018)3)信息安全等級保護管理辦法(公通字[2007]43號)4)其它國家、省、行業(yè)信息安全等級保護有關(guān)要求及標準。3★服務(wù)內(nèi)容1供應(yīng)商根據(jù)等級保護測評的工作要求,測評范圍覆蓋安全管理中心、安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理制度,以及云計算安全、移動互聯(lián)安全、物聯(lián)網(wǎng)安全、工控制系統(tǒng)安全等擴展方面的要求。2具體服務(wù)內(nèi)容包括:(1)供應(yīng)商協(xié)助采購人單位進行信息系統(tǒng)的信息安全等級定級和備案工作。(2)供應(yīng)商進行差距測評,至少包括:①安全技術(shù)測評,包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心五個方面的安全測評。②安全管理測評,包括安全管理制度、安全管理機構(gòu)、安全管理人員、安全系統(tǒng)建設(shè)和安全系統(tǒng)運維五個方面的安全測評。③形成問題匯總及整改意見報告。依據(jù)測評結(jié)果,對等級測評結(jié)果進行匯總統(tǒng)計(測評項符合情況及比例、單元測評結(jié)果符合情況比例以及整體測評結(jié)果);通過對信息系統(tǒng)基本安全保護狀態(tài)的分析給出初步測評結(jié)論。根據(jù)測評結(jié)果制定《系統(tǒng)等級保護測評問題匯總及整改意見報告》,列出被測信息系統(tǒng)中存在的主要問題以及整改意見。(3)供應(yīng)商協(xié)助采購人完成整改工作。依據(jù)整改方案,為安全整改的各項工作提供技術(shù)咨詢服務(wù)。(4)供應(yīng)商僅限等級測評,包括:①按照等級保護相關(guān)標準對系統(tǒng)從安全技術(shù)、安全管理等方面進行等級測評工作。②編制測評報告,供應(yīng)商制作《網(wǎng)絡(luò)安全等級測評報告》并提交采購人,經(jīng)采購人確認后將報告提交公安機關(guān)有關(guān)部門備案,編制的報告滿足合規(guī)性要求。4★須提交的交付物交付物將作為主要驗收依據(jù),包括:序號文檔類型文檔名稱1項目實施過程文檔安全差距分析報告2項目實施過程文檔網(wǎng)絡(luò)安全整改建議方案3項目成果文檔網(wǎng)絡(luò)安全等級測評報告4其他要求的文檔根據(jù)采購人、公安等部門要求實施1三級系統(tǒng)通用指標要求序號分類子類基本要求-第17頁-1安全物理環(huán)境物理位置選擇a)機房場地應(yīng)選擇在具有防震、防風和防雨等能力的建筑內(nèi);b)機房場地應(yīng)避免設(shè)在建筑物的頂層或地下室,否則應(yīng)加強防水和防潮措施。物理訪問控制機房出入口應(yīng)配置電子門禁系統(tǒng),控制、鑒別和記錄進入的人員。防盜竊和防破壞a)應(yīng)將設(shè)備或主要部件進行固定,并設(shè)置明顯的不易除去的標識;b)應(yīng)將通信線纜鋪設(shè)在隱蔽安全處。c)應(yīng)設(shè)置機房防盜報警系統(tǒng)或設(shè)置有專人值守的視頻監(jiān)控系統(tǒng)。防雷擊a)應(yīng)將各類機柜、設(shè)施和設(shè)備等通過接地系統(tǒng)安全接地。b)應(yīng)采取措施防止感應(yīng)雷,例如設(shè)置防雷保安器或過壓保護裝置等。防火a)機房應(yīng)設(shè)置火災自動消防系統(tǒng),能夠自動檢測火情、自動報警,并自動滅火;b)機房及相關(guān)的工作房間和輔助房應(yīng)采用具有耐火等級的建筑材料;c)應(yīng)對機房劃分區(qū)域進行管理,區(qū)域和區(qū)域之間設(shè)置隔離防火措施。防水和防潮a)應(yīng)采取措施防止雨水通過機房窗戶、屋頂和墻壁滲透;b)應(yīng)采取措施防止機房內(nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透;c)應(yīng)安裝對水敏感的檢測儀表或元件,對機房進行防水檢測和報警。防靜電a)應(yīng)采用防靜電地板或地面并采用必要的接地防靜電措施;b)應(yīng)采取措施防止靜電的產(chǎn)生,例如采用靜電消除器、佩戴防靜電手環(huán)等。溫濕度控制應(yīng)設(shè)置溫濕度自動調(diào)節(jié)設(shè)施,使機房溫濕度的變化在設(shè)備運行所允許的范圍之內(nèi)。電力供應(yīng)a)應(yīng)在機房供電線路上配置穩(wěn)壓器和過電壓防護設(shè)備;b)應(yīng)提供短期的備用電力供應(yīng),至少滿足設(shè)備在斷電情況下的正常運行要求;c)應(yīng)設(shè)置冗余或并行的電力電纜線路為計算機系統(tǒng)供電。-第18頁-

  • 同地區(qū)推薦