秦皇岛市妇幼保健院选购通告 （秦妇院采2024120）

秦皇岛市****院选购通****妇院采*******） ****妇幼保健****告 （秦************各供应商****拟对信息****保护测评****论证。欢****与的供应****到我院采****并提交相**** 预算：*****万元 ****： 信息****保护测评**** 一、项*************日起，****全技术网****级保护基****（**/*******-****）和《信****术网络安****护测评要*****/* *****-******式实施，****等级保护****等保*.****施。本次****安全等级****主要针对****系统安全****等各个环****全面的评****通过评测****一步明确****案、安全****级测评、****等规定动****要的是把****、通报预****件调查等****全部纳入****制度并加****分析定位****安全风险****节，制定****安全风险****，健全信****理和保障****善规章制****流程。被****统根据上****门要求和****行业标准****级、增强****态监督，****审确定信****护等级，****： 序号****称 等级******系统***** ******三级 ******系统 **** *******级 * ****院系统 **** 网站 ****、测评目****标的宗旨****对被测信****理环境、****、服务器****用软件系****级保护测****该系统的****现状，找****安全风险****全建设差****安全整改****以此为基****步制定安****改方案，****措施，使****统满足我****级保护相****具体要求****息系统安****性和有效****招标人的****，增强网****击的能力****测系统正**** 三、测*****、信息**** 协助招****《信息安****护备案实****（公信安*****]******文件要求****、备案材****及在公安****部门备案*****、初次****查招标人****统现状，****息安全技****全等级保****求》（***************）从****、通信网****边界、计****安全管理****全管理等****差距分析****信息安全****安全等级****设计技术******/*******-*****，对系统****安全评估****内容： ****环境：包****访问控制****防破坏、****防火、防****、防静电****控制、电****内容。 ****网络：包****构、通信****信验证等****安全区域****界防护、****、入侵防****代码和垃****范、安全****信验证等****安全计算****括身份鉴****控制、安****入侵防范****码防范、****、数据完****据保密性****份恢复、****保护、个****护等内容****管理中心****统管理、****、安全管****管理等内****全管理测****安全管理****全管理机****管理人员****设管理、****管理等方****、信息系****改方案及****过对系统****析和梳理****统现有安****等级保护****的差距，****整改建议****后续安全****。 *、**** 此阶段****评完整实****通过对整****统进行分****，再次实****评，记录****结果，进****析，梳理****，提出安****议，测评****按照《信****全等级测****版》（最****写等级测**** 测评内****全物理环****位置、访****防盗窃防****雷击、防****和防潮、****温湿度控****防护等内****全通信网****网络架构****输、可信****容。 安****界：边界****问控制、****、恶意代****邮件防范****计、可信****容。 安****境：包括****、访问控****审计、入****恶意代码****信验证、****性、数据****数据备份****余信息保****信息保护**** 安全管****包括系统****计管理、****、集中管****。 安全****：涵盖安****度、安全****、安全管****安全建设****全运维管****。 四、**** 本系统****评范围及****以下几类****主机房（****境、设备****）和部分****应将放置****信息系统****包括整体****息系统的****括整体）****重要作用****设施的辅****作为测评*****、办公*****、整个****络拓扑结****、安全设****防火墙、****设备和防****等。 *****络设（可****安全设备****路由器、****认证网关****入设备（****换机）等****对整个信****其局部的****作用的网****备，如核****、汇聚层****路由器等****存储被测****数据的介****环境。 ****被测系统****或数据的****包括操作****据库）。****理终端和****应用系统******、对****系统及关****统。 *****备份系统****、管理方****安全主管****方面的负****具体负责****的当事人****责人。 ****品方面：****使用、运****方软件产*****、涉及****统安全的****制度设计****求。 五****遵循的标**** 本次测****“一个中****防护”的****调事前预****响应，事****安全保护****测评实施****与具体实****以下原则****保密原则****的过程数****数据严格****经授权不****任何单位****不得利用****行任何侵****的行为，****人有权追****的责任。****范性原则****的工作中****文档，具****规范性，****项目的跟****。 *、****则：测评****度要跟上****安排，保****对于测评****控性。 ****性原则：****围和内容****全面，包****级保护相****及的各个*****、最小****：测评工****能小的影****网络，并****围内；测****能对现有****的正常运****的正常开****何影响，****系统******间断、稳****运行。 ****峰期原则****描及渗透****，应尽量****间或法定****间，制定****的测试实****对意外导****等，应提****障方案，****关键系统****作。 投****格按照上****国家等级****标准开展****工作。 ****物 工作****程、内容****交付，严****关文件，****情况，开****统的等级****评报告内****严格遵照****统安全等****告模版》*****年版）****项目实施****提交真实****观公正的****文档，文****但不限于****： （*****案； （****建设整改****（*）等****告； （****相关部门****息系统安****护备案证****、安全意****培训 针****员、管理****同类型的****培训，培****括但不限****全基础知****测评知识****络安全法****、安全常****安全意识**** 八、咨****提供信息****全咨询和****等技术支****涵盖系统****维、管理****相关安全****助开展内****信息安全****。 九、****期限 合****日期******十、售后**** *、售****构及服务****：项目服****少配备*****程师，其****评师不少****中级测评****少于*名****评师不少****均需持证*****、提供****服务期限****签订之日**** *、投****完成规定****容并通过****，免费为****供为期一****服务，*****时电话远****应。 十****验收 招****据本项目****组织相关****位的技术****标人提交****果进行验****资质要求****公司鲜章****明文件；****、产品授****授权书、****三个月社****代理人、****证复印件****方式： ****应商需将****材料电子*******文****将下列《****填写完整*******文****时发送至************.*******场及邮寄****以接收。****统等级保****名表 供**** 产地 ****系人 联****邮箱 联****：采购办**** 联系电************* 报名****：*********日 *************日 秦****幼保健院**** （秦妇**********