海南省婦女兒童醫(yī)學(xué)中心2025年網(wǎng)絡(luò)安全等級保護(hù)測評服務(wù)招標(biāo)需求書一、概述隨著醫(yī)院信息化的發(fā)展和“智慧醫(yī)院”建設(shè)進(jìn)程的不斷推進(jìn),醫(yī)院業(yè)務(wù)服務(wù)也正向著互聯(lián)網(wǎng)化發(fā)展。中國醫(yī)療行業(yè)網(wǎng)絡(luò)安全整體環(huán)境變得日趨惡化,醫(yī)療系統(tǒng)、醫(yī)療數(shù)據(jù)成為APT組織、黑產(chǎn)組織攻擊的目標(biāo),如近年來發(fā)生在醫(yī)療系統(tǒng)中的勒索病毒事件、醫(yī)療數(shù)據(jù)泄露事件等。使醫(yī)院單位領(lǐng)導(dǎo)越來越清晰地認(rèn)識到安全建設(shè)中安全風(fēng)險(xiǎn)存在的危害,也越來越重視安全建設(shè)的重要性,更加意識到醫(yī)院安全防護(hù)體系建設(shè)需要不斷完善。因此,需結(jié)合當(dāng)前網(wǎng)絡(luò)安全威脅趨勢及醫(yī)院網(wǎng)絡(luò)安全現(xiàn)狀與未來發(fā)展,依據(jù)國家網(wǎng)絡(luò)安全等級保護(hù)要求,完善醫(yī)院的網(wǎng)絡(luò)安全防護(hù)體系。為強(qiáng)化我院網(wǎng)絡(luò)與數(shù)據(jù)安全管理,全面厘清信息系統(tǒng)與數(shù)據(jù)安全現(xiàn)狀,規(guī)范網(wǎng)絡(luò)與信息安全運(yùn)維工作,及時(shí)發(fā)現(xiàn)和消除各類薄弱環(huán)節(jié)和安全隱患,有效防范網(wǎng)絡(luò)信息安全事件發(fā)生,根據(jù)《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》及《黨委(黨組)網(wǎng)絡(luò)安全工作責(zé)任制實(shí)施辦法》《關(guān)于落實(shí)衛(wèi)生健康行業(yè)網(wǎng)絡(luò)信息與數(shù)據(jù)安全責(zé)任的通知》《關(guān)于印發(fā)醫(yī)療衛(wèi)生機(jī)構(gòu)網(wǎng)絡(luò)安全管理辦法的通知》等法律法規(guī)及網(wǎng)絡(luò)安全等級保護(hù)制度的要求,我院將開展網(wǎng)絡(luò)安全等級保護(hù)測評服務(wù)工作。二、服務(wù)范圍及內(nèi)容21服務(wù)清單本次項(xiàng)目服務(wù)的清單如下:序號服務(wù)項(xiàng)目服務(wù)內(nèi)容數(shù)量備注1網(wǎng)絡(luò)安全等級保護(hù)測評服務(wù)詳見網(wǎng)絡(luò)安全等級保護(hù)測評服務(wù)需求章節(jié)。5個(gè)22網(wǎng)絡(luò)安全等級保護(hù)測評服務(wù)需求221測評對象通過專業(yè)的網(wǎng)絡(luò)安全等級保護(hù)測評服務(wù),依據(jù)《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》(GB/T22239-2019)、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》(GB/T28448-2019)、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》(GB/T28449-2018)等要求,對被測系統(tǒng)的安全防護(hù)措施進(jìn)行合規(guī)性檢查,并出具《網(wǎng)絡(luò)安全等級保護(hù)測評報(bào)告》并針對測評報(bào)告提出具有針對性的整改建議。本次測評對象的系統(tǒng)為五個(gè)三級系統(tǒng),詳細(xì)信息如下:序號系統(tǒng)名稱系統(tǒng)等級系統(tǒng)描述1醫(yī)院信息系統(tǒng)三級門急診掛號及收費(fèi)、住院計(jì)費(fèi)及結(jié)算、住院醫(yī)囑信息、護(hù)士醫(yī)囑核對、藥房及藥庫管理、醫(yī)技科室核對記賬等功能系統(tǒng)部署位置:本地機(jī)房2海南省婦女兒童醫(yī)學(xué)中心HRP系統(tǒng)三級協(xié)助檢驗(yàn)師對檢驗(yàn)申請單及標(biāo)本進(jìn)行預(yù)處理,檢驗(yàn)數(shù)據(jù)的自動采集或直接錄入,檢驗(yàn)數(shù)據(jù)處理、檢驗(yàn)報(bào)告的審核、查詢、打印等系統(tǒng)部署位置:本地機(jī)房3PACS醫(yī)學(xué)影像信息系統(tǒng)三級提供各種醫(yī)學(xué)影像(包括核磁、CT、超聲、各種紅外儀、顯微儀等設(shè)備產(chǎn)生的圖像)的存儲及診斷等管理系統(tǒng)部署位置:本地機(jī)房4海南省“云上婦幼”遠(yuǎn)程醫(yī)療平臺三級“云上婦幼”遠(yuǎn)程醫(yī)療平臺是按照國家衛(wèi)生健康委員會的統(tǒng)一部署,圍繞落實(shí)母嬰安全五項(xiàng)制度,結(jié)合轄區(qū)婦女兒童主要健康問題和健康需求而建立的遠(yuǎn)程醫(yī)療信息系統(tǒng)。系統(tǒng)部署位置:海南省政務(wù)云5互聯(lián)網(wǎng)醫(yī)院系統(tǒng)三級互聯(lián)網(wǎng)醫(yī)院信息系統(tǒng)主要功能是提供互聯(lián)網(wǎng)醫(yī)院復(fù)診患者在線問診,視頻問診,醫(yī)生在線開方,檢驗(yàn)檢查申請,患者在線繳費(fèi),藥師審核,物流在線配送到家。系統(tǒng)部署位置:聯(lián)通沃云222網(wǎng)絡(luò)安全保護(hù)等級服務(wù)需求網(wǎng)絡(luò)等級保護(hù)測評過程需按照《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》開展工作,等級測評過程分為四個(gè)基本測評活動:測評準(zhǔn)備活動、方案編制活動、現(xiàn)場測評活動、分析及報(bào)告編制活動。測評雙方之間的溝通與洽談應(yīng)貫穿整個(gè)等級測評過程。(1)測評準(zhǔn)備活動測評準(zhǔn)備工作包括編制項(xiàng)目啟動、信息收集和分析、工具和表單準(zhǔn)備。詳細(xì)要求見下表:項(xiàng)目內(nèi)容工作內(nèi)容成果輸出項(xiàng)目啟動1組建測評項(xiàng)目組向招標(biāo)人提交《項(xiàng)目計(jì)劃書》《提供資料清單》2編制《項(xiàng)目計(jì)劃書》3確定測評委托單位應(yīng)提供的資料信息收集分析定級報(bào)告及整改方案分析《系統(tǒng)基本情況分析報(bào)告》1整理調(diào)查表單2發(fā)放調(diào)查表單給測評委托單位3協(xié)助測評委托單位填寫調(diào)查表4收回調(diào)查結(jié)果5分析調(diào)查工具和表單準(zhǔn)備1調(diào)試測評工具確定測評工具(測評工具清單)《現(xiàn)場測評授權(quán)書》《測評結(jié)果記錄表》《文檔交接單》2模擬被測系統(tǒng)搭建測評環(huán)境3模擬測評4準(zhǔn)備打印表單(2)方案編制活動方案編制活動包括測評對象確定、測評指標(biāo)確定、測試工具接入點(diǎn)確定、測評內(nèi)容確定、測評指導(dǎo)書開發(fā)及測評方案編制等六項(xiàng)主要任務(wù)。詳細(xì)要求見下表:工作內(nèi)容工作詳細(xì)任務(wù)輸出成果一、測評對象確認(rèn)識別被測系統(tǒng)等級識別被測系統(tǒng)的整體結(jié)構(gòu)識別被測系統(tǒng)的邊界識別被測系統(tǒng)的網(wǎng)絡(luò)區(qū)域識別被測系統(tǒng)的重要節(jié)點(diǎn)和業(yè)務(wù)應(yīng)用確定測評對象《測評方案》的測評對象部分二、測評指標(biāo)確定識別被測系統(tǒng)業(yè)務(wù)信息和系統(tǒng)服務(wù)安全保護(hù)等級《測評方案》的測評指標(biāo)部分
海南電網(wǎng)能源發(fā)展有限公司2025年機(jī)械化施工視頻拍攝服務(wù)零星采購項(xiàng)目(二次采購)零星采購公告服務(wù)要求及附件.pdf
陵水供電局三工位智能隔離接地裝置服務(wù)采購項(xiàng)目零星采購公告附件3:零星采購技術(shù)要求.docx
陵水供電局三工位智能隔離接地裝置服務(wù)采購項(xiàng)目零星采購公告附件1:零星采購明細(xì)表.pdf
陵水供電局三工位智能隔離接地裝置服務(wù)采購項(xiàng)目零星采購公告.docx
附件2:零星采購報(bào)價(jià)表(附錄于系統(tǒng)外部審核,響應(yīng)模板).docx
大鏟拖輪公司2025年寶安拖1、寶安拖2副機(jī)三級保養(yǎng)大修等外協(xié)修理結(jié)果公示供應(yīng)商征集流程及報(bào)價(jià)資料.pdf
梅毒螺旋體抗體檢測試劑盒等56項(xiàng)試劑、耗材詢價(jià)議價(jià)公告3.試劑、耗材清單.xlsx
關(guān)于兒童孤獨(dú)癥數(shù)據(jù)資產(chǎn)化項(xiàng)目的招標(biāo)公告文件.docx
梅溪湖國際新城區(qū)域能源站項(xiàng)目10MW冷機(jī)系統(tǒng)建設(shè)采購及安裝工程項(xiàng)目中標(biāo)結(jié)果公告文件.pdf
附件1.長濱路院區(qū)電梯維護(hù)保養(yǎng)服務(wù)需求表.pdf