97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

合同編號(hào)：11NM01206020202512201采購單位（甲方）：庫爾勒市中醫(yī)醫(yī)院（第三人民醫(yī)院）服務(wù)單位（乙方）：中國移動(dòng)通信集團(tuán)新疆有限公司巴州分公司根據(jù)《中華人民共和國政府采購法》、《中華人民共和國民法典》、等法律法規(guī)規(guī)定，并嚴(yán)格遵循巴音郭楞蒙古自治州本級(jí)國家機(jī)關(guān)、事業(yè)單位及（或）團(tuán)體組織新疆維吾爾自治區(qū)定點(diǎn)服務(wù)“全疆一張網(wǎng)”（第二期）項(xiàng)目-中國移動(dòng)通信集團(tuán)新疆有限公司巴州分公司采購項(xiàng)目招標(biāo)文件、投標(biāo)文件、新疆維吾爾自治區(qū)定點(diǎn)服務(wù)“全疆一張網(wǎng)”（第二期）項(xiàng)目-中國移動(dòng)通信集團(tuán)新疆有限公司巴州分公司服務(wù)協(xié)議，就甲方委托乙方提供新疆維吾爾自治區(qū)定點(diǎn)服務(wù)“全疆一張網(wǎng)”（第二期）項(xiàng)目-中國移動(dòng)通信集團(tuán)新疆有限公司巴州分公司服務(wù)事宜，雙方經(jīng)協(xié)商一致，簽訂本合同，以資共同遵守。一、服務(wù)項(xiàng)目、價(jià)格金額單位：元序號(hào)采購計(jì)劃文號(hào)商品名稱品牌型號(hào)配置要求采購數(shù)量單位成交單價(jià)小計(jì)1[2025]654號(hào)網(wǎng)絡(luò)安全等級(jí)保護(hù)20(二級(jí))測(cè)評(píng)服務(wù)--醫(yī)院信息系統(tǒng)等保測(cè)評(píng)服務(wù)、網(wǎng)絡(luò)安全服務(wù)1項(xiàng)70000007000000合同總價(jià)（元）7000000合同總價(jià)（大寫）柒萬元整二、付款方式序號(hào)采購計(jì)劃文號(hào)采購目錄數(shù)量預(yù)算資金資金來源性質(zhì)資金支付方式1[2025]654號(hào)硬件集成實(shí)施服務(wù)17000000事業(yè)收入資金其他支付三、服務(wù)條款本項(xiàng)目信息系統(tǒng)等保測(cè)評(píng)為一次性測(cè)評(píng)服務(wù)和網(wǎng)絡(luò)安全服務(wù)，支付方式為測(cè)評(píng)服務(wù)完成出具測(cè)評(píng)報(bào)告后通過驗(yàn)收后一次性支付費(fèi)用(即70000元，大寫柒萬元整)。本項(xiàng)目主要對(duì)重要信息系統(tǒng)進(jìn)行網(wǎng)絡(luò)安全等級(jí)保護(hù)20測(cè)評(píng)工作。為使得醫(yī)院信息系統(tǒng)，對(duì)醫(yī)院信息系統(tǒng)提供信息系統(tǒng)網(wǎng)絡(luò)安全等級(jí)保護(hù)20測(cè)評(píng)服務(wù)，協(xié)助用戶完成信息系統(tǒng)安全等級(jí)保護(hù)其他相關(guān)工作。1測(cè)評(píng)范圍根據(jù)《信息安全等級(jí)保護(hù)管理辦法》的規(guī)定，網(wǎng)站系統(tǒng)按照《基本要求》等技術(shù)標(biāo)準(zhǔn)完成建設(shè)后，選擇符合規(guī)定的測(cè)評(píng)機(jī)構(gòu)，定期對(duì)系統(tǒng)安全等級(jí)狀況開展等級(jí)測(cè)評(píng)。1/42本項(xiàng)目主要對(duì)信息系統(tǒng)進(jìn)行網(wǎng)絡(luò)安全等級(jí)保護(hù)20(二級(jí))測(cè)評(píng)服務(wù)，協(xié)助用戶完成信息系統(tǒng)安全等級(jí)保護(hù)其他相關(guān)工作。21信息安全等級(jí)差距分析服務(wù)依據(jù)網(wǎng)絡(luò)安全等級(jí)保護(hù)20測(cè)評(píng)相關(guān)法規(guī)文件，對(duì)信息系統(tǒng)進(jìn)行詳細(xì)分析，找出各系統(tǒng)與其對(duì)應(yīng)等級(jí)保護(hù)級(jí)別的具體差距，提交《信息系統(tǒng)差距分析報(bào)告》22信息安全等級(jí)整改方案服務(wù)依據(jù)相關(guān)法規(guī)文件標(biāo)準(zhǔn)及差距分析報(bào)告，對(duì)信息系統(tǒng)進(jìn)行全面綜合分析，并設(shè)計(jì)安全技術(shù)方案，提交《信息系統(tǒng)安全等級(jí)保護(hù)整改方案》。23信息安全等級(jí)測(cè)評(píng)服務(wù)依據(jù)國家相關(guān)信息安全標(biāo)準(zhǔn)和規(guī)范，嚴(yán)格遵循《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》和《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過程指南》文件，根據(jù)本項(xiàng)目信息系統(tǒng)已完成的定級(jí)備案安全等級(jí)，開展相應(yīng)級(jí)別的安全等級(jí)測(cè)評(píng)工作，測(cè)評(píng)工作包括技術(shù)測(cè)評(píng)和管理測(cè)評(píng)兩部分，分別為：(一)技術(shù)測(cè)評(píng)(1)安全物理環(huán)境：物理位置的選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護(hù)。(2)安全通信網(wǎng)絡(luò)：安全通信網(wǎng)絡(luò)測(cè)評(píng)通過訪談、檢查和測(cè)試的方式評(píng)測(cè)信息系統(tǒng)的網(wǎng)絡(luò)安全保障情況。主要涉及對(duì)象為信息系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備以及網(wǎng)絡(luò)安全設(shè)備等三大類，具體的測(cè)評(píng)內(nèi)容如下所示：結(jié)構(gòu)安全、訪問控制、安全審計(jì)、邊界完整性檢查、入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護(hù)。(3)安全區(qū)域邊界：安全區(qū)域邊界測(cè)評(píng)通過訪談、檢查和測(cè)試的方式，測(cè)評(píng)信息系統(tǒng)主要服務(wù)器操作系統(tǒng)和主要數(shù)據(jù)庫管理系統(tǒng)安全保障情況。具體測(cè)評(píng)內(nèi)容包括：身份鑒別、訪問控制、安全審計(jì)、剩余信息保護(hù)、入侵防范、惡意代碼防范、資源控制。(4)安全計(jì)算環(huán)境：安全計(jì)算環(huán)境測(cè)評(píng)通過訪談、檢查和測(cè)試的方式評(píng)測(cè)生產(chǎn)系統(tǒng)的應(yīng)用安全保障情況。主要涉及的對(duì)象為應(yīng)用軟件系統(tǒng)，具體測(cè)評(píng)內(nèi)容包括：身份鑒別、訪問控制、安全審計(jì)、剩余信息保護(hù)、通信完整性、通信保密性、抗抵賴、軟件容錯(cuò)、資源控制。(5)安全管理中心：安全管理中心測(cè)評(píng)通過訪談和檢查的方式評(píng)估生產(chǎn)系統(tǒng)的數(shù)據(jù)安全保障情況。重點(diǎn)檢測(cè)信息系統(tǒng)的數(shù)據(jù)在采集、傳輸、處理和存儲(chǔ)過程中的安全，以及數(shù)據(jù)備份恢復(fù)的安全。具體測(cè)評(píng)內(nèi)容包括：數(shù)據(jù)完整性、數(shù)據(jù)保密性、備份和恢復(fù)。(二)管理測(cè)評(píng)(1)安全管理制度：安全管理制度測(cè)評(píng)通過訪談和檢查的形式評(píng)估安全管理制度的制定、發(fā)布、評(píng)審和修訂等情況。主要涉及的對(duì)象為安全主管人員、安全管理人員、其他人員、管理制度、操作規(guī)程文件等，具體測(cè)評(píng)內(nèi)容包括：管理制度、制定和發(fā)布、評(píng)審和修訂。(2)安全管理機(jī)構(gòu)：安全管理機(jī)構(gòu)測(cè)評(píng)通過訪談和檢查的形式評(píng)估安全管理機(jī)構(gòu)的組成情況和機(jī)構(gòu)工作組織情況。主要涉及的對(duì)象為安全主管人員、安全管理人員、相關(guān)的文件資料和工作記錄等，2/4具體測(cè)評(píng)內(nèi)容包括：崗位設(shè)路、人員配備、授權(quán)和審批、溝通和合作、審核和檢查。(3)安全管理人員：安全管理人員測(cè)評(píng)通過訪談和檢查的形式評(píng)估機(jī)構(gòu)人員安全控制方面的情況。|主要涉及對(duì)象為安全主管人員、人事管理人員、相關(guān)管理制度、相關(guān)工作記錄等，具體測(cè)評(píng)內(nèi)容包括：人員錄用、人員離崗、人員考核、安全意識(shí)教育和培訓(xùn)、外部人員訪問管理。(4)安全建設(shè)管理：安全建設(shè)管理測(cè)評(píng)通過訪談和檢查的形式評(píng)估系統(tǒng)建設(shè)管理過程中的安全控制情況。主要涉及對(duì)象為安全主管人員、系統(tǒng)建設(shè)負(fù)責(zé)人、管理制度、操作規(guī)程文件、執(zhí)行過程記錄等，具體測(cè)評(píng)內(nèi)容包括：系統(tǒng)定級(jí)、安全方案設(shè)計(jì)、產(chǎn)品采購和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實(shí)施、測(cè)試驗(yàn)收、系統(tǒng)交付、系統(tǒng)備案、等級(jí)測(cè)評(píng)、安全服務(wù)商選擇。(5)安全運(yùn)維管理：通過訪談和檢查的形式評(píng)測(cè)系統(tǒng)運(yùn)維管理過程中的安全控制情況。主要涉及人員有安全主管人員、安全管理人員、運(yùn)維人員，涉及內(nèi)容有運(yùn)維管理制度、運(yùn)維服務(wù)團(tuán)隊(duì)的管理制度、操作規(guī)程文件、執(zhí)行過程記錄等。具體測(cè)評(píng)內(nèi)容包括：環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備管理、監(jiān)控管理和安全管理中心、網(wǎng)絡(luò)安全管理、系統(tǒng)安全管理、惡意代碼防范管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處路、應(yīng)急預(yù)案管理。根據(jù)以上10個(gè)層面的現(xiàn)場(chǎng)測(cè)評(píng)結(jié)果出具相應(yīng)的單項(xiàng)和整體測(cè)評(píng)報(bào)告，測(cè)評(píng)報(bào)告需得到項(xiàng)目單位的確認(rèn)，并報(bào)自治區(qū)公安廳主管部門審核、批復(fù)。測(cè)評(píng)報(bào)告編制的內(nèi)容及格式嚴(yán)格遵照《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告模板(2021版)》進(jìn)行。24信息安全培訓(xùn)服務(wù)結(jié)合實(shí)時(shí)發(fā)生的安全事件，通過本地現(xiàn)場(chǎng)培訓(xùn)、視頻講座、遠(yuǎn)程網(wǎng)絡(luò)培訓(xùn)等方式，對(duì)醫(yī)院各部門提供專業(yè)的信息安全培訓(xùn)服務(wù)，需在投標(biāo)文件中提出具體培訓(xùn)計(jì)劃。25醫(yī)院信息系統(tǒng)安全巡檢服務(wù)；26應(yīng)急響應(yīng)服務(wù)；27制定醫(yī)院信息系統(tǒng)信息安全規(guī)劃。28對(duì)醫(yī)院所涉及信息系統(tǒng)開展風(fēng)險(xiǎn)評(píng)估培訓(xùn)及咨詢服務(wù)；根據(jù)風(fēng)險(xiǎn)評(píng)估要素關(guān)系模型，進(jìn)行風(fēng)險(xiǎn)評(píng)估需要分析評(píng)價(jià)各要素，按照各要素關(guān)系，風(fēng)險(xiǎn)評(píng)估的過程主要包括：風(fēng)險(xiǎn)評(píng)估的準(zhǔn)備，即信息收集與整理、對(duì)資產(chǎn)、威脅、脆弱性的分析、己有采取安全措施的確認(rèn)以及風(fēng)險(xiǎn)評(píng)價(jià)等環(huán)節(jié)。甲方（公章）：乙方（公章）：法定（授權(quán)）代表人（簽字）：法定（授權(quán)）代表人（簽字）：地址：庫爾勒市鐵克其鄉(xiāng)迎賓路64號(hào)地址：庫爾勒市朝陽路27號(hào)電話：*電話：*開戶銀行：開戶銀行：招商銀行股份有限公司北京分行營業(yè)部賬號(hào)：賬號(hào)：88880*簽訂日期：簽訂日期：3/44/4