承德县医院LIS系统等级保护测评服务采购公告

为满足医****要，更好****提供医疗****对下列项****内采购，****资格条件****极参与投****、采购项*******系****护测评服****、参数要****项目的宗****过对本单****系统开展****服务，通****评，明确****安全建设****出存在的****，分析安****距，提出****建议，并****础，进一****全建设整****完善保护****该系统满****于等级保****别的具体****加信息系****规范性和****提高本单****意识，增****抗攻击的****证被测系****转。 三****容 *.****备案 按****安全等级****实施细则****安[*********号****求，完成****案材料的****公安机关****备案工作****公安相关****的信息系****级保护备**** *.初****参照《信****术网络安****护基本要*****/* *****-******查被测系****全物理环****通信网络****域边界、****环境、安****心等五个****理上的安****度、安全****、安全管****安全建设****全运维管****距分析，****行初次安****通过对系****分析和梳****系统现有****与等级保****求的差距****全整改建****导后续安****作。 （****物理环境****括物理位****、物理访****防盗窃和****防雷击、****水和防潮****、温湿度****力供应、****等内容。****安全通信****：包括网****通信传输****证等内容****）安全区****评：包括****、访问控****防范、恶****范、安全****信验证等****（*）安****境测评：****鉴别、访****安全审计****范、恶意****、可信验****完整性、****性、数据****、剩余信****个人信息****容。 （****管理中心****统管理、****、安全管****管控等内*****）安全****：涵盖管****制定和发****和修订。****安全管理****盖岗位设****配备、授****、沟通和****核和检查****）安全管****涵盖人员****员离岗、****、安全意****培训、外****问管理。****安全建设****盖系统定****方案设计****购和使用****件开发、****开发、工****测试验收****付、安全****择。 （****全运维管****环境管理****理、介质****备管理、****管理、系****理、恶意****、密码管****实施、备****管理、安****置、应急****。 *.****等保整改****议 中标****招标人按****安全等级****办法》（************）等有关****和技术标****协助采购****落实安全****、落实安****建设安全****实安全技****针对测评****题，形成****，出具整****协助采购****号制度开****改工作，****项逐一进****直至问题****，对应暂****改的问题****临时解决****，采取临****段确保安****安全建设****保信息系****应级别的****评测。 ****测评 通****后的系统****和梳理，****安全测评****谈检查结****综合分析****全风险，****安全整改****评结束后****安部有关****网络安全****报告》（****年版）完****评报告的*****.咨询****供信息系****咨询和整****技术支持****盖系统建****、管理、****关安全问****开展单位****与信息安****作。 *****识和技能****对技术人****层提供不****信息安全****括管理培****安全技术****工作原则****全保护等****评实施方****具体实施****下原则：****密原则：****过程数据****据严格保****授权不得****何单位和****得利用此****任何侵害****行为，否****有权追究****责任。 ****性原则：****工作中的****档，具有****范性，可****目的跟踪**** *、可****：测评服****要跟上进****排，保证****于测评工****性。 *****原则：测****和内容应****面，包括****保护相关****的各个层****、最小影****测评工作****小的影响****络，并在****内；测评****对现有信****的正常运****的正常开****何影响，****系统******间断、稳****运行。 ****峰期原则****描及渗透****，应尽量****间或法定****间，制定****的测试实****对意外导****等，应提****障方案，****关键系统****作。 投****格按照上****国家等级****标准开展****工作。 ****及范围 ****评的测评****象包括以**** *、主****括其环境****设施等）****机房，应****服务于信****局部（包****或对信息****部（包括****全性起重****设备、设****房选取作****象； *****地：信息****； *、****的网络拓**** *、安****包括防火****检测设备****网关等；****界网络设****包含安全****包括路由****墙、认证****界接入设****层交换机*****、对整****统或其局****性起作用****联设备，****换机、汇****机、路由*****、存储****重要数据****存放环境****承载被测****业务或数****器（包括****统和数据*****、管理****要业务应****端； *****建信息系****信息系统****、业务备**** **、****：信息安****员、各方****人员、具****全管理的****业务负责*****、产品****息系统使****的第三方****； ******信息系统****有管理制****记录要求****服务依据****标人应依****级保护相****展工作，****包括但不****国家标准****）《信息****网络安全****基本要求****/* *****-********）《信****术网络安****护安全设****求》（***************） ****信息安全****安全等级****要求》（**** **********）****《信息安****络安全等****评过程指*****/* *****-******（*）《****技术网络****保护测试****指南》（**** **********）****《信息安****络安全等****全管理中****求》 （**** **********）****（**/*******-****）《信息****网络安全****测评机构****和评估规****（*）《****息系统安****级划分准***************）****《信息系****护等级定****（**/*******-****） （*****息系统安****护实施指*****/* *****-****** （******技术安全****安全管理****》（*********-****） （*****算机信息****等级保护****要求》（*******-****） （*****息安全技****统安全管****（**/*******-****） （*****息系统安****理要求》***************）****）《信息****信息安全****规范》（**** **********）****）《重要****安全等级****报告》 ****《信息系****级测评服**** （******家法律、**** 交付物****测评方案****）安全等****改建议；****等级测评****投标报价****预算为*****投标人投****过项目预****效投标。****包含完成****的技术服****、售后服****国家及行****准并取得****部门备案****各项税金****用。 实****时间：≤****工作日 ****要求：项****由招标人****、招标文****文件组织****服务及售****本要求 ****费售后服****自合同签****年。 （****服务机构****队构成：****的项目成****少*名网****级测评师****中不少于****测评师，****名中级测****标文件须****高级测评****测评师在****安全等级****查询截图****级测评师****件加盖公****（*）售****应时间及****：在验收****年内为招****信息系统****服务，涵****础设计、****方案、运****相关的建****问题，提****全检查咨****建议等技****务。 （****人必须具****第三研究****《网络安****评与检测****服务认证**** 三、采****采购办******* 四****求： 报****须具备如**** *、在****管理部门****有独立的****； *、****容在其经****营范围内****未被“信****网站（***************.******）列入****行人、重****法案件当****、政府采****信行为记****（请提供****及前*年****活动中没****法记录的****）； *****不接受联****。 五、****交材料：****标函加盖****（见招标****流程表单*****） *****购项目报****见招标管****程表单-****） *、****资质：法****照（三证****税务登记****机构代码****许可证、****凭证等的**** *、法****身份证明****托书格式****招标管理****表单--**** *、产****商的营业****产许可证****册证（均****）。 *****信用中国*******.***************.****入失信被****重大税收****当事人名****采购严重****记录名单****供网页截****年内在经****没有重大****的） *****品须注明****号、价格****限。 *****需专用耗****供耗材的****表。 *****务承诺函****容包含但****规格要求****求的相关****求:投标****标采购项****于 ******月**日******之前****发送至********@*******邮****材料请加****章按要求****（格式要****管理-流****附件*）****，两副本****价单、产****页各*份****于*********日 *****之前邮****送达。 ****注明投标****系人及联****开标时间****（所有标****还） 六****止日期：****年*月*****、联系方****系科室：****德市承德****诊四楼*****购办 联****朝 联系*******-*******