周口市中医院2023年网络安全等级保护测评服务项目 招标公告

周口市中******年网****级保护测****目，将采****谈方式进****欢迎符合****应商前来****一、项目**** *.项************* *.****：周口市*******年****等级保护****项目 *****式：院内****.采购内****情见招标****标文件报****) *.****：**万****质量要求****家或行业****规定 *****求：*年****标人资格****.具有税****、营业执****机构代码****一的营业****.拟任委****必须为本****，需提供**** *.具****第三研究****《网络安****评与检测****服务认证*****.具有****络与数据****研究中心****算机信息****评估体系****支撑单位****名时需携*****.税务****营业执照****构代码或****的营业执****法人授权****、被授权****复印件及**** *.公****研究所颁****络安全等****检测评估****认证证书****具有河南****数据安全****中心颁发****信息系统****体系建设****单位 *****执行人、****违法失信****府采购严****信行为记****询记录（****国”及“****采购网”****）； 注****料缺一不****时需携带****盖红章的****只携带复****予受理。****标保证金****投标单位****需缴纳投************单位将投****转为履约****不中标单****回。 *****成功的供****不来参与****不退还投****。 *.****金请以贵****账户存入****，不能以****存入。 ****保证金存****下账户：****：周口市****开户行：****周口荷花****号：**********************账时请在****标明项目****、报名时****： *.****：*******月**日*****年******（上午*******:******:******:**节****） *.****：周口市****政楼（*****楼招标办****：徐老师*******—******* ****开标、评****地点：另****七、发布**** *.本****告仅在《****医院官网****，其他网****购人不承****任 *.****时间：*******月********年*****日（上*****-******午**:******:*****除外） ****要求 *****景 为认****落实《中****和国网络****、《贯彻****安全等级****和关键信****施安全保****知道意见****[*********、《****共和国数****》、中央****件《国家****导小组关****息安全保****意见》、****关于大力****化发展和****信息安全****见》文件****实提高周****院信息系****护能力和****管理水平****优选取具****资质的第****等级测评****照国家相****展信息安****护测评，****安全技术****等级保护****【**/*******-****】、信息****网络安全****定级指南***** **************安全技术****等级保护****【**/*******-****】等相关****，对本单****行全面的****测评并协****改工作，****升周口市****息系统的****能力和防*****.项目**** 本次安****评项目涉****息系统：****信息系统****评内容描****拟定级别******系统****系统软硬****、边界安****计算环境****度等 第**** *******三级 *****及输血系****级 * ****系统 第**** 一体化****平台 第**** 手术麻****第三级 ****重症管理****三级 *****统 第三****康复管理****级 *******系统 ***** 网络**** 二级 ****感系统 ***** 传染****统 二级****随访管理****级 ******约系统 ***** 消毒****系统 二**** 血透系**** ** ****系统 二****标的信息****等级保护*****标准，****安全等级****，发现可****问题，并****性整改方****公安部门****评报告，****备案工作****项目整体****采购清单****按照等级****标准进行****工作，发****在的问题****可行性整****出具公安****的网络安****级测评报****医院完成****中的整改****等级保护****的要求，****信息系统****等级备案****按单位要****部门取得****。 *.****等级测评****每个工作****程、内容****交付严格****息安全技****安全等级****要求》（**************）和****全技术 ****等级保护****指南》（**************）文****，根据本****系统情况****信息系统****工作，并****级别的安****评工作，****需得到招****认，测评****制严格遵****安全等级****报告》（****）。 *****测评中不****进建议并****位进行改****相关标准****得非授权****用我单位****资料及数**** *.*****要求：符****安全等级****机构管理****测评机构****员的要求****部信息安****护评估中****村信息安****盟颁发的****等级测评**** *.需****策法规及**** 《中华****国网络安****Ø《信息****保护管理****公通字[****]**号****《信息安****护安全建****作指导意****信安[*************Ø《网络****保护实施******/*******-*****； Ø《****等级保护****》(***************)； ****安全等级****要求》(**** **********)****网络安全****设计技术******/*******-*****； Ø《****等级保护****》(*********-****)； Ø****全等级保****程指南》***************)****《卫生部****于全面开****业信息安****护工作的**** Ø 《****于卫生行****全等级保****指导意见**** 《河南****息化建设**** 包括但****上法律规****.项目实****求 *.****容 测评****包括两个****是单元测****指标与********-****相应等级****求完全一****系统整体****要测评分****统的整体**** 单元测****全技术测****管理测评****，其中安****评层面主****安全物理****全通信网****区域边界****算环境、****中心。安****评层面主****安全管理****全管理人****管理机构****设管理、****管理。 ****在单元测****上进行进****分析，在****要包括安****、层面间****相互作用****评以及系****安全测评*****）安全**** 主要包****置选择、****控制、防****破坏、防****火、防水****防静电、****制、电力****磁防护*****的内容。****安全通信****要包含网****通信传输****证*方面**** （*）****边界 主****界防护、****、入侵防****代码和垃****范、安全****信验证等****的内容。****安全计算****要包含身****访问控制****计、入侵****意代码防****验证、数****、数据保****据备份恢****信息保护****息保护*****内容。 ****全管理中****包含系统****计管理、****、集中管****面的内容****）安全管****安全管理****主要涉及****、管理制****和发布、****订*个方****保护能力****）安全管****主要包含****、人员离****意识教育****外部人员*****个方面**** （*）****机构 主****位设置、****、授权和****通和合作****检查*个****容。 （****建设管理****含定级和****全方案设****采购和使****软件开发****件开发、****、测试验****交付、等****服务供应*****个方面**** （******维管理 ****环境管理****理、介质****备维护管****和风险管****和系统安****恶意代码****、配置管****管理、变****备份与恢****安全事件****急预案管****运维管理****面的内容****整体测评****息系统的****、局部结****系到信息****体安全功****安全控制****特定信息****际情况紧****内容复杂****统个性。****面地给出****测评要求****容、具体****和明确的****方法是很****测评人员****定信息系****情况，结****要求，确****体测评的****，在安全****的基础上****虑安全控****面间以及****相互关联****评安全控****面间和区****存在安全****增强、补****作用以及****整体结构****不同信息****整体安全*****.*项****果 项目****段的测评****（参照《****技术信息****等级保护****指南》）****见下表（****限于） **** 交付成****准备活动****划书 被****本情况调****案编制活****指导书 ****安全测评****场测评活****结果记录****发现的问****分析与报****动 单项****汇总分析****评结果汇****风险分析****等级测评****络安全等****告 *.****要求 依****统安全等****相关报告****提交相关****全整改建****并全程协****改工作。****体要求 ****息安全等****全建设整****导意见》****[*********号）****循《信息****保护安全****工作指南****息安全技****安全等级****设计技术******/*******-*****各项要求****测评工作****，对信息****信息安全****术方面现****面的分析****息安全等****全建设整****方案内容****限于：信****景、政策****准依据、****分析、安****析、总体****、安全建****术方案设****建设整改****设计、信****全产品选****指标建议****设整改项****划、项目****改后可能****他问题。****作过程文****交付成果****不限于）****级测评整****案，方案****改和规划****要性和复****用分册方**** *.项*****.*《****等级测评*****.*《****等级测评****》 周口****招标办 ****年**月*****