医院信息安全等级保护测评服务院内公开采购公告

新晃侗族****民医院根****要，对下****目进行院****购，欢迎****条件的供****。 一、****目内容：****目 服务****高限价 **** 医院信****级保护测*****年 ***** 二、项********************、项目采****院内公开****合评分法****付款方式****定 五、****（评分细****附件* ****要求：见****七、投标****的相关材****要求： ****人资格要****）具备《****共和国政****》第二十****条件； ****备有独立****责任能力****华人民共****注册的法****组织； ****项目不接****投标； ****定代表人****人为同一****在控股、****的两个以****，不得参****购项目投****、投标文****相关材料****投标文件****（一正二****标文件必****封面必须****项目名称****码，投标****、联系人****话，并加****位公章。****投标文件****装订成册****目录及页*****）投标****按下列顺****册的资料****价清单，****封（包括****、数量、****价）；*****服务响应****）法定代****身份证复****托代理人****份证复印****委托书原****所有复印****并加盖公****）单位有****印件并加*****）服务*****）供应****明及承诺****附件*、****；*)提****纳税收和****资金的证****承诺；*****目有特殊****还应当提****特殊要求****料或者情*****）其他**** *、报****资料： ****标公司的****复印件加****章； （****代表人身****或法人授****、授权代****证复印件****公章； ****标人信用****记录、查****图、打印****料； ；****标公司须****、合法的****，并应如****购需求参****虚假投标****假响应参****标的投标****照相关法****担相应责****纳入医院****信黑名单****不得参与****项目投标****中标单位****南省政府****卖场。 ****事项：本****需求未尽****同签订时****。 十一****对以上采****内容有质****当在本采****名截止时****面形式向****交，逾期****理。 十****时间、地****、时间：****年*月********年****日**:****节假日除****、地点：****采购科 ****标时间、*****、开标*******年****日**:****、开标地****院行政楼****室 十四****电话：杨************** 新****治县人民*******年****日 附件****商资格声****） 致 ****)： 按****人民共和****购法》及****和 (项****邀请公告****我单位郑****下： 一****是按照中****和国法律****注册的，****为 ，全****统一社会****为 ，法****（单位负**** ，具有****民事责任**** 二、我****良好的商****健全的财****度。 三****依法进行****会保险申****履行了义****、我单位****本项目采****必需的设****技术能力****履行合同****录。 五****在参加采****府采购活****内，在经****，未因违****到刑事处****令停产停****许可证或****较大数额****政处罚。****数额罚款****到处罚地****听证范围****数额罚款****；法律、****章、国务****政主管部****大数额罚****另有规定****规定。 ****参加政府****前*年内****营被禁止****限内参加****活动，期****，可以参****购活动。****单位具备****政法规规****条件。 ****单位存在****责人为同****存在直接****理关系”****位信息如****，填写“**** *、与****法定代表****负责人）****的其他单**** *、我****控股的其****下： *****位存在管****其他单位****八、我单****为本项目****设计、规****者项目管****、检测等****应商。 ****位无以下****记录情形****在“信用****站被列入****行人和重****法案件当****； *、****政府采购****被列入政****重违法失****录名单；****符合《政****》第二十****的条件。****保证上述****项都是真****有虚假，****意承担相****责任，并****所造成的****。 注：****良好的商****是指供应****况良好，****函第九条****供应商名****位公章）****代表人（****人）或委****： （签****） 日期****月 日 ****湖南省政****应商资格****格式） ****立承担民****具有良好****誉和健全****计制度、****税收和社****金，在前****营活动中****法记录，****重失信行****符合政府****商的基本****。 按照****购促进中****展管理办****库〔******* 号）****企业规模****□ 中型****□ 微型****（单位）****章） 年**** 机构代****册登记机****期 、有****注册资本**** 、经济****经济性质****代表人（****姓名（签****身份证号****号 ： ****人姓名 **** 、身份****机号： ****评分细则****项目/分****容 * **** （******有中国信****评中心颁****家信息安****权证书》****分。 具****安全技术****》（网络****预警与检****域）证书**** 具有中****全测评中****《信息安****质证书（****）》的计****具有中国****测评中心****国家信息****库（******技术支撑****证书》的**** 具有中****全测评中****《信息安****质（安全****的计*分****技术方案****分） 对****工作目标****需求的理****对测评服****测评方法****具、测评****把控程度****合评分：****作目标明****求了解充****。方案科****内容全面****； *、****较为清晰****了解较为****整。方案****、内容一****分； *****标一般，****解一般。****善、欠合****较差的计*****、未提****分。 对****配置组成****施经验、****、质量管****保密措施****合评分：****案科学合****经验丰富****理、措施****操作性强******分；****案较合理****验一般，****施一般、****一般的，**** *、方****，人员经****安排欠合****作性较差****分。 *****的不计分****专业技术******分）****评人员具****安全等级****师”证书****评师证书****分，中级****书每个计****多*分。****目负责人****家重要信****护人员证****项目经理****评人员证****信息系统************每个计******分。 ****人员具有****安全测评****的*******程师证书*****分，最**** * 类****（**分****同类型网****级保护测****例每个计****多**分****售后服务****） 标人****目拟定的****方案（包****员配置、****响应、维****服务承诺****进行评比****员配置优****间响应最****服务和售****诺优者计****好者计*****者计*分****价格（*****价格分采****先法计算****招标文件****标价格最****报价为评****，其价格****。 其他****价格分统****列公式计****标报价得****标基准价****价（不含******。（****五入取小****）。 附****目要求 ****依据 根****公安部的****要求，及****的实际要****评，须遵****标准、政****下： *****部、国家****国家密码****国务院信****办公室联****《关于信****级保护工****意见》（************； *.****、国家保****家密码管****务院信息****公室制定****安全等级****办法》（****[*******号）。 ****国家信息****组关于加****全保障工****》(中办******]******.*《****化项目网****估实施指****.*《网****级保护测****理办法》****〔********号）；****《信息安****网络安全****基本要求****/* *****-*******.*《信****术 网络****保护定级******/*******-***** *.*****全技术 ****等级保护****指南》-**** **********；****《信息安****网络安全****测评要求****/* *****-*******.**《****息系统安****级划分准***** ****************《信****术 网络****保护安全****要求》-**** **********；*****《信息**** 网络安****护测试评****南》-***************。 ****评服务对****公安部《****安全等级****办法》、****全技术信****全等级保****求》信息****等级保护****术标准，****人民医院****统、****************系统****方等级保**** 表 *****象列表 ****统名称 **** *******级 * ****统 三级*******系**** * ***** 三级 ****人民医院****统、****************系统****的安全测****，以便及****排查整个****中存在的****和隐患。****涉及安全****、安全通****安全区域****全计算环****管理中心****理制度、****机构、安****员、安全****、安全运****十个方面****服务内容*****.*等****评内容 *****测评指****评指标和****结合到信****具体测评****就构成了****测评的安****具体分为****环境环境****信网络、****区域、安****境、安全****和管理安****管理机构****理制度、****人员、安****理、安全****）等几个****具体如下****系统确定****息安全保****系统服务****等级，选***************《****技术网络****保护基本****对应级别****求作为等****基本指标****息系统的****特殊性，****中可能存****适用项，****测评时进**** 三级系****评通用指****况具体如****测评指标**** 管理 ****测评子类****评项 测****技术 安****境 ******安全通信**** * 安****界 * ****全计算环**** ** ****中心 *****管理 安****度 * ****管理机构***** 安全**** * *****建设管理****** 安****理 ******小计 ****** (*****理环境 ****环境涉及****象包括：****档、机房****子门禁系****记录、机****主要部件****信线缆、****设施、机****文档、机****设施、机****施、机房****设施。 ****环境测评****结果记录****《安全物****评结果记**** 各个测****具体内容****见下表：****测评对象****指标 测****测评实施**** 机房 ****的选择 ****应选择在****、防风和****力的建筑****场地应避****筑物的顶****室，否则****水和防潮****访谈、核****物理访问****房出入口****子门禁系****、鉴别和****的人员。****核查 *****和防破坏****设备或主****行固定，****显的不易****记；应将****铺设在隐****；应设置****报警系统****专人值守****控系统。****核查 ***** 应将各****设施和设****接地系统****；应采取****感应雷，****防雷保安****保护装置****谈、核查****火 应设****动消防系****自动检测****动报警，****火；机房****工作房间****应采用具****级的建筑****对机房划****行管理，****域之间设****火措施。****核查 *****防潮 应****防止雨水****窗户、屋****渗透；应****防止机房****结露和地****转移与渗****装对水敏****仪表或元****房进行防****报警。 ****查 * ****应安装防****并采用必****防静电措****取措施防****产生，例****电消除器****静电手环****谈、核查****湿度控制****设置温、****调节设施****温、湿度****设备运行****范围之内****、核查 **** 供应 ****供电线路****压器和过****设备；应****的备用电****至少满足****电情况下****行要；应****或并行的****线路为计****供电。 ****查 ******防护 电****信线缆应****，避免互****应对关键****电磁屏蔽****、核查 ****全通信网****通信网络****评对象包****器、交换****接入防火****拓扑、校****组件、可****备或组件****计系统等****通信网络****用的核查****括：《安****络测评结****》。 各****标的具体****评方法见****序号 测****测评 指****内容 测****法 * ****交换机、****防火墙、****、校验设****、可信验****组件、集****统等 网**** 应保证****的业务能****务高峰需****证网络各****带宽满足****期需要；****同的网络****按照方便****制的原则****区域分配****避免将重****域部署处****络区域与****区域之间****靠的技术****；应提供****、关键网****关键计算****件冗余，****的可用性****、测试 ****传输 应****码技术保****程中数据****；应采用****保证通信****据的保密****查、测试****信 验证****可信根对****的系统引****系统程序****置参数和****程序等进****证，并在****的关键执****行动态可****在检测到****受到破坏****警，并将****形成审计****安全管理****核查、测****)安全区****安全区域****的测评对****网闸、防****由器、交****线接入网****抗*******、网络回****抗*******统、入侵****、入侵检****防病毒网*****、综合****系统、可****备或组件****区域边界****用的核查****括：《安****界测评结****》。 各****标的具体****评方法见****序号 测**** 测评指****内容 测****法 * ****火墙、路****换机、无****关设备、****攻击系统****溯系统、*****攻击系****保护系统****测系统、****关、******安全审计****信验证设**** 边界防****证跨越边****和数据流****防护设备****控接地进****应能够对****备私自联****络的行为****或限制；****内部用户****到外部网****进行核查****应限制无****使用，保****络通过受****设备接入****。 核查***** 访问****在网络边****之间根据****策略设置****规则，默****除允许通****接口拒绝****；应删除****效的访问****，优化访****表，并保****制规则数****；应对源****的地址、****目的端口****进行核查****/拒绝数****；应能根****态信息为****流提供明****/拒绝访****；应对进****数据流实****用协议和****的访问控****查、测试****侵防范 ****网络节点****防止或限****发起的网****为；应在****节点处检****或限制从****的网络攻****应采取技****网络行为****，实现对****特别是新****击行为的****检测到攻****，记录攻*****、攻击****击目标、****，在发生****事件时应****。 核查***** 恶意**** 应在关****点处对恶****行检测和****维恶意代****制的升级****应在关键****处对垃圾****检测和防****护垃圾邮****制的升级**** 核查 ****审计 应****界、重要****进行安全****计覆盖到****，对重要****为和重要****进行审计****录应包括****期和时间****事件类型****否成功及****计相关的****对审计记****护，定期****免受到未****除、修改****；应能对****的用户行****互联网的****等单独进****计和数据****核查 *****证 可基****对边界设****引导程序****序、重要****和边界防****序等进行****，并在应****关键执行****动态可信****检测到其****到破坏后****，并将验****成审计记****全管理中****查、测试****安全计算****全计算环****测评对象****端和服务****中的操作****括宿主机****操作系统****设备（包****络设备）****备（包括****设备）、****、移动终****统、移动****客户端、****设备、网****备、控制****务应用系****库管理系****件和系统****及系统设****。 安全****测评所使****记录表包****络设备测****录表》、****备测评结****》、《操****评结果记****《数据库****记录表》****件测评结****》、《应****评结果记****《数据备****测评结果****等等。 ****指标的具****测评对象****法见下表**** 测评 ****评 指标****容 测评**** * 终****器等设备****系统（包****和虚拟机****）、网络****括虚拟网****、安全设****虚拟安全****移动终端****端管理系****终端管理****感知节点****关节点设****设备、业****统、数据****统、中间****管理软件****计文档等****鉴别 应****用户进行****和鉴别，****具有唯一****鉴别信息****度要求并****；应具有****处理功能****并启用结****限制非法****和当登录****自动退出****施；当进****理时，应****措施，防****息在网络****中被窃听****口令、密****生物技术****两种以上****别技术对****身份鉴别****一种鉴别****应使用密****实现。 ****试 * ****制 应对****户分配账****；应重命****默认账户****认账户的****；应及时****用多余的****账号，避****号的存在****管理用户****小权限，****用户的权****应由授权****访问控制****问控制策****体对客体****则；访问****度应达到****户级或进****体为文件****表级；应****体和客体****标记，并****对有安全****资源的访****查、测试****全 审计****安全审计****计覆盖到****，对重要****为和重要****进行审计****录应包括****期和时间****事件类型****否成功及****计相关的****对审计记****护，定期****免受到未****除、修改****；应对审****行保护，****授权的中****查、测试****侵 防范****最小安装****仅安装需****和应用程****闭不需要****务、默认****危端口；****定终端接****网络地址****过网络进****管理终端****；应提供****性检验功****通过人机****或通信接****内容符合****要求；应****能存在的****在经过充****估后，及****洞；应能****对重要节****侵的行为****生严重入****提供报警**** * 恶****范 应采****意代码攻****措施或主****信验证机****别入侵和****，并将其****。 核查****信 验证****可信根对****的系统引****系统程序****置参数和****等 进行****，并在应****关键执行****动态可信****检测到其****到破坏后****，并将验****成审计记****全管理中****查、测试****据完整性****校验技术****术保证重****传输过程****性，包括****鉴 别数****业务数据****计数据、****数据、重****据和重要****等；应采****术或密码****重要数据****程中的完****括但不限****数据、重****据、重要****、重要配****重要视频****要个人信****核查、测****数据保密****用密码技****要数据在****中的保密****但不限于****、重要业****重要个人****应采用密****证重要数****过程中的****包括但不****数据、重****据和重要****等。 核**** * 数****复 应提****数据的本****份与恢复****提供异地****功能，利****络将重要****备份至备****应提供重****理系统的****保证系统****性。 核**** 剩余信****应保证鉴****在的存储****放或重新****到完全消****证存有敏****存储空间****重新分配****全清除。****测试 *****信息保护****集和保存****的用户个****应禁止未****和非法使****人信息。****(*)安****心 安全****涉及的测****括：集中****、综合安****统、数据****统等。 ****中心测评****核查记录****《安全管****评核查记**** 各个测****具体内容****法见下表**** 测评 ****评 指标****容 测评**** * 集****统、综合****系统、数****系统等 **** 应对系****进行身份****允许其通****命令或操****行系统管****并对这些****审计；应****管理员对****源和运行****、控制和****括用户身****资源配置****载和启动****行的一场****据和设备****恢复等。***** 审计****应对审计****行身份鉴****许其通过****令或操作****安全审计****对这些操****计；应通****理员对审****行分析，****析结果进****包括根据****策略对审****行存储、****阅等。 **** 安全 ****对安全管****身份鉴别****其通过特****或操作界****全管理操****这些操作****；应通过****员对系统****策略进行****括安全参****，主体、****统一安全****主体进行****置可信验****。 核查****中 管控****出特定的****，对分布****的安全设****组件进行****能够建立****的信息传****对网络中****备或安全****管理；应****路、安全****络设备和****的运行状****中监测；****在各个设****计数据进****总和集中****保证审计****存时间符****规要求；****策略、恶****补丁升级****关事项进****理。 核****)安全管****安全管理****的测评对****总体方针****档、安全****类文档、****类文档、****员职责文****制度类文****表单类文****/网络安****记录表单****。 安全****测评所使****记录表包****全管理制****果记录表****个测评指****内容和测****下表。 ****评 对象****指标 测****测评实施**** 总体方****文档、安****度类文档****程类文档****人员职责****理制度类****录表单类****息/网络****和记录表****等 安全****应制定网****作的总体****全策略，****安全工作****标、范围****安全框架****谈、核查****理制度 ****管理活动****管理内容****管理制度****求管理人****人员执行****理操作建****程；应形****策略、管****操作规程****单等构成****安全管理****。 访谈***** 制定****应指定或****的部门或****安全管理****定；安全****应通过正****的方式发****行版本控****谈、核查****审和修订****对安全管****合理性和****行论证和****存在不足****进的安全****进行修订****、核查 ****全管理机****管理机构****评对象包****/网络安****管理制度****记录表单****。 安全****测评所使****记录表包****全管理机****果记录表****个测评指****内容和测****下表。 ****评 对象****指标 测****测评实施**** 信息/****主管和管****文档、记****文档等 ****置 应成****网络安全****员会或领****其最高领****主管领导****权；应设****全管理工****部门，设****管、安全****方面的负****，并定义****的职责；****统管理员****理员和安****等岗位，****门及各个****的职责。****核查 *****配备 应****数量的系****、审计管****全管理员****备专职安****，不可兼****谈、核查****权和审批****各个部门****职责明确****事项、审****批准人等****系统变更****作、物理****统接入等****审批程序****批程序执****程，对重****立逐级审****应定期审****项，及时****权和审批****审批部门****等信息。****核查 *****合作 应****管理人员****织内部机****安全管理****的合作与****期召开协****共同协作****安全问题****与网络安****门、各类****业界专家****织的合作****应建立外****系列表，****单位名称****容、联系****方式等信****谈、核查****核和检查****进行常规****，检查内****统日常运****漏洞和数****情况；应****全面安全****查内容包****全技术措****性、安全****全策略的****、安全管****执行情况****定安全检****施安全检****安全检查****成安全检****并对安全****进行通报****、核查 ****全管理人****管理人员****评对象包****/网络安****管理制度****记录表单****。 安全****测评所使****记录表包****全管理人****果记录表****个测评指****内容和测****下表。 ****评 对象****指标 测****测评实施**** 信息/****主管、管****文档、记****文档等 ****用 应指****专门的部****负责人员****对被录用****份、安全****业资格或****行审查，****有的技术****考核；应****人员签署****，与关键****签署岗位****。 访谈***** 人员****应及时终****工的所有****，取回各****件、钥匙****以及机构****硬件设备****严格的调****并承诺调****密义务后****。 访谈***** 安全****和培训 ****人员进行****教育和岗****训，并告****安全责任****施；应针****位制定不****计划，对****知识、岗****程等进行****定期对不****人员进行****。 访谈***** 外部****管理 应****员物理访****域前先提****请，批准****全程陪同****备案；应****员接入受****问系统前****面申请，****专人开设****配权限，****案；外部****后应及时****有的访问****系统访问****部人员应****协议，不****授权操作****制和泄露****信息。 ****查 (*****设管理 ****管理涉及****象包括：****类文档、****设计类文****负责人、****人和记录****档、等级****和相关资****等。 安****理测评所****果记录表****安全建设****结果记录****各个测评****体内容和****见下表。****测评 对**** 指标 **** 测评实***** 记录****档、安全****类文档、****人、运维****记录表单****等级测评****关资质文****定级和备****书面的形****护对象的****等级及确****方法和理****织相关部****安全技术****级结果的****正确性进****审定；应****结果经过****的批准；****材料报主****相应公安****。 访谈***** 安全**** 应根据****等级选择****措施，依****析的结果****整安全措****据保护对****保护等级****级别保护****系进行安****划和安全****，设计内****密码技术****，并形成****；应组织****和有关安****安全整体****配套文件****和正确性****和审定，****后才能正**** 访谈、**** 产品采****用 应确****全产品采****符合国家****定；应确****品与服务****使用符合****主管部门****应预先对****选型测试****品的候选****定期审定****选产品名****谈、核查****行软件开****开发环境****行环境物****测试数据****果受到控****定软件开****度，明确****过程的控****人员行为****制定代码****规范，要****员参照规****码；应具****计的相关****用指南，****使用进行****保证在软****程中对安****测试，在****前对可能****意代码进****应对程序****修改、更****进行授权****并严格进****制；应保****员为专职****发人员的****受到控制****审查。 ****查 * ****开发 应****付前检测****存在的恶****应保证开****供软件设****使用指南****开发单位****源代码，****件中可能****门和隐蔽****访谈、核****工程实施****或授权专****或人员负****施过程的****制定工程****控制工程****；应通过****程监理控****实施过程****、核查 **** 验收 ****试验收方****据测试验****施测试验****测试验收****进行上线****性测试，****全测试报****测试报告****码应用安****相关内容****、核查 **** 交付 ****付清单，****付清单对****设备、软****等进行清****负责运行****术人员进****技能培训****建设过程****行维护的****访谈、核****等级 测****期进行等****发现不符****级保护标****及时整改****生重大变****发生变化****级测评；****评机构的****国家有关****访谈、核**** 服务供**** 应确保****商的选择****的有关规****选定的服****签订相关****确整个服****各方需履****安全相关****定期监督****审核服务****供的服务****变更服务****控制。 ****查 (*****运维管理****维管理涉****对象包括****全负责人****单类文档****理员和办****资产管理****管理员和****类文档、****人和管理****档、操作****档、管理****档、系统****安全管理**** 安全运****评所使用****录表包括****运维管理****记录表》****测评指标****容和测评****表。 序**** 对象 ****标 测评****评实施方****物理安全****记录表单****安全管理****环境、资****、设备管****理制度类****维负责人****度类文档****程类文档****度类文档****理员、安****等等 环**** 应指定****门或人员****安全，对****进行管理****机房供配****、温湿度****防等设施****管理；应****安全管理****有关物理****品进出和****等方面的****规定；应****区域接待****，不随意****敏感信息****件和移动**** 访谈、**** 资产 ****编制并保****对象相关****单，包括****部门、重****所处位置****应根据资****程度对资****识管理，****的价值选****管理措施****息分类与****作出规定****息的使用****存储等进****管理。 ****查 * ****理 应将****在安全的****对各类介****制和保护****储环境专****并根据存****目录清单****；应对介****传输过程****选择、打****等情况进****并对介质****查询等进****录。 访**** * 设****理 应将****（包括备****设备）、****定专门的****员定期进****理；应建****施、软硬****面的管理****其维护进****理，包括****人员的责****和服务的****修过程的****等；信息****应经过审****离机房或****，含有存****设备带出****时其中重****加密；含****质的设备****重用前，****全清除或****盖，保证****的敏感数****软件无法****用。 访**** * 漏****管理 应****的措施识****洞和隐患****的安全漏****及时进行****估可能的****行修补；****展安全测****安全测评****取措施应****安全问题****、核查 ****和系统安****应划分不****员角色进****系统的运****明确各个****任和权限****专门的部****进行账号****申请账号****号、删除****行控制；****络和系统****制度，对****、账号管****管理、日****日常操作****打补丁、****周期等方****定；应制****备的配置****册，依据****备进行安****优化配置****细记录运****志，包括****工作、运****录、参数****修改等内****定专门的****员对日志****报警数据****析、统计****现可疑行****格控制变****，经过审****改变连接****统组件或****参数， ****中应保留****的审计日****结束后应****配置信息****格控制运****使用，经****才可接入****，操作过****留不 可****计日志，****后应删除****敏感数据****控制远程****通，经过****可开通远****口或通道****程中应保****改的审计****作结束后****接口或通****证所有与****接均得到****准，应定****反规定无****其他违反****策略的行****谈、核查****意代码防****应提高所****防恶意代****对外来计****储设备接****进行恶意****等；应定****范恶意代****技术措施****。 访谈***** 配置****应记录和****配置信息****络拓扑结****设备安装****件、软件****本和补丁****个设备或****的配置参****将基本配****变纳入变****实施对配****变的控制****更新基本****库。 访**** * 密**** 应遵循****国家标准****准；应使****码管理主****证核准的****和产品。****核查 ***** 管理 ****更需求，****据变更需****更方案，****经过评审****方可实施****变更的申****控制程序****序控制所****，记录变****程；应建****更并从失****恢复的程****过程控制****员职责，****恢复过程****。 访谈****** 备****管理 应****定期备份****务信息、****及软件系****规定备份****份方式、****、存储介****期等；应****的重要性****系统运行****制定数据****略和恢复****份程序和****等。 访**** ** ****处置 应****全管理部****发现的安****可疑事件****安全事件****置管理制****不同安全****告、处置****程，规定****的现场处****报告和后****管理职责****安全事件****应处理过****析和鉴定****的原因，****，记录处****总结经验****造成系统****成信息泄****安全事件****同的处理****告程序。****核查 *****预案管理****统一的应****架，包括****的条件、****构成、应****障、事后****训等内容****重要事件****案，包括****流程、系****程等内容****对系统相****进行应急****，并进行****的演练；****原有的应****新评估，****。 访谈****** 外****理 应确****维服务商****合国家的****；应与选****运维服务****关的协议****定外包运****、工作内****证选择的****服务商在****理方面均****照等级保****展 安全****的能力，****要求在签****中明确；****包运维服****的协议中****相关的安****如可能涉**** 信息的****理、存储******基础****服务的应****求等。 ****查 *.****评流程 ****等级测评****过程：测****程、方案****、测评实****分析与报****程。 *****整体测评****统的整体****是在单元****础上，评****统的整体****能力有没****是否能够****等级的安****信息系统****应从安全****、层面间****等方面进****析和测评****从系统结****面进行综****对系统结****全测评。****制点间安****指对同一****层面内的****两个以上****控制点间****行测评分****的是确定****对信息系****全保护能****。层面间****是指对同****的两个或****上不同层****制点间的****测评分析****是确定这****信息系统****保护能力****区域间安****指对两个****以上不同****辑区域间****点间的关****评分析，****确定这些****息系统整****护能力的*****.项目**** 本项目****果如下表****序号 交**** 形式 **** 《网络****保护测评****电子版纸****个系统单*****.专业**** 投标人****络安全等****检测评估****认证证书**