承德县医院电子病历等级保护测评服务采购公告（二次）

为满足医****要，更好****提供医疗****对下列项****内采购，****资格条件****极参与投****、采购项****电子病历****测评服务****参数要求****目的宗旨****对本单位****开展等级****，通过等****明确该系****建设现状****在的安全****析安全建****提出安全****，并以此****进一步制****设整改方****保护措施****统满足我****级保护相****具体要求****息系统安****性和有效****本单位的****，增强网****击的能力****测系统正**** *.*****容 *.****信息系统****照《信息****保护备案****》（公信******]*****）文件要****定级、备****整理及在****网安部门****，并取得****部门出具****统安全等****案证明。****.*.初****参照《信****术网络安****护基本要*****/* *****-******查被测系****全物理环****通信网络****域边界、****环境、安****心等五个****理上的安****度、安全****、安全管****安全建设****全运维管****距分析，****行初次安****通过对系****分析和梳****系统现有****与等级保****求的差距****全整改建****导后续安****作。 （****物理环境****括物理位****、物理访****防盗窃和****防雷击、****水和防潮****、温湿度****力供应、****等内容。****安全通信****：包括网****通信传输****证等内容****）安全区****评：包括****、访问控****防范、恶****范、安全****信验证等****（*）安****境测评：****鉴别、访****安全审计****范、恶意****、可信验****完整性、****性、数据****、剩余信****个人信息****容。 （****管理中心****统管理、****、安全管****管控等内*****）安全****：涵盖管****制定和发****和修订。****安全管理****盖岗位设****配备、授****、沟通和****核和检查****）安全管****涵盖人员****员离岗、****、安全意****培训、外****问管理。****安全建设****盖系统定****方案设计****购和使用****件开发、****开发、工****测试验收****付、安全****择。 （****全运维管****环境管理****理、介质****备管理、****管理、系****理、恶意****、密码管****实施、备****管理、安****置、应急****。 *.****息系统等****案及建议****应协助招****《信息安****护管理办****通字[*******号）****理规范和****，全程协****制定并落****理制度、****责任，建****施，落实****措施。针****现的问题****题清单，****建议，协****按照销号****相关整改****对问题项****整改，直****改完毕，****不能整改****要提出临****议方案，****防护手段****。通过安****改，确保****通过相应****全等级评****.*.*****评 通过****的系统进****梳理，再****全测评，****检查结果****合分析，****风险，再****全整改建****结束后，****部有关要****络安全等****告》（*****版）完成****报告的编****.*.*****务 提供****的安全咨****建议等技****务，涵盖****、运维、****术等相关****；协助开****部网络与****检查工作*****.*.****和技能培****技术人员****提供不同****息安全培****管理培训****全技术培****.*工作****次安全保****护测评实****计与具体****足以下原****.*.*****则：对测****数据和结****格保密，****不得泄露****位和个人****用此数据****侵害招标****，否则招****追究投标****。 *.****规范性原****人的工作****和文档，****的规范性****于项目的****制。 *****、可控性****评服务的****上进度表****保证招标****评工作的**** *.*****体性原则****范围和内****体全面，****等级保护****涉及的各**** *.*****小影响原****工作应尽****影响系统****并在可控****测评工作****有信息系****常运行、****常开展产****响，保证******小时****、稳定、****。 *.****非高峰期****洞扫描及****时间，应****在夜间或****日期间，****可行的测****则；对意****宕机等，****急保障方****保证关键****常工作。****应严格按****则和国家****相关标准****实施工作*****、服务****围 本系****测评范围****括以下几****.*.*****（包括其****备和设施****分辅机房****置了服务****统的局部****体）或对****的局部（****）安全性****用的设备****辅机房选****评对象；****.*、办****信息系统*****.*.****系统的网****构； *****、安全设****防火墙、****设备和防****等； *****、边界网****能会包含****），包括****防火墙、****和边界接****如楼层交****； *.****对整个信****其局部的****作用的网****备，如核****、汇聚层****路由器等*****.*、****系统重要****质的存放*****.*.****被测系统****或数据的****包括其操****数据库）*****.*、****和主要业****统终端；****.**、****息系统及****系统； ******、业****统； ******、管理****息安全主****各方面的****、具体负****理的当事****负责人；****.**、****息系统安****管理制度****录要求。****、安全服****求 中标****国家等级****标准开展****据标准包****于如下国**** （*）****全技术网****级保护基****（**/*******-****） （*****安全技术****等级保护****技术要求****/* *****-********）《信****术网络安****护测评要*****/* *****-******（*）《****技术网络****保护测评****》（***************） （****息安全技****全等级保****估技术指*****/* *****-******（*）《****技术网络****保护安全****技术要求*****/* *****-******（*）（**** **********）****全技术网****级保护测****力要求和**** 》 （****算机信息****保护等级****》（*******-******（*）《****安全保护****指南》（**** **********）****）《信息****等级保护****》（*************** ） ****《信息技****术信息安****系要求》***************）****）《计算****统安全等****用技术要****** ********）****）《信息****信息系统****要求》（**** **********）****）《信息****工程管理******/******-******（**）****全技术信****险评估规*****/* *****-******（**）****息系统安****护定级报******）《****安全等级****合同》 ****其它国家****规要求 ****交付物 ****评方案；****安全等级****建议； ****级测评报****.*、项****求：项目****招标人根****招标文件****件组织验****.*、服****服务基本****.*.*****服务期限****签订之日*****.*.****构资质和****要求： ****人应具备****三研究所****网络安全****与检测评****务认证证****国网络安****术与认证****的信息安****估资质（****投标时提****件扫描件****。 *）****当具有满****评工作的****人员和管****投标人投****实施团队****少于*人****备从事等****评工作的****，其中具****评师资格****少于*人****级测评师****员不少于****标文件须****高级测评****测评师在****安全等级****查询截图****级测评师****件加盖公****（*）售**** 售后服****间及维护****验收合格****为招标方****系统建设****，涵盖系****计、系统****、运维管****的建设及****，提供信****查咨询和****等技术支**** 三、采****采购办******* 四****价:*万****资质要求****单位必须****条件： ****内工商管****册，具有****人资格；****项目内容****可的经营**** *、未****中国”网*****.***************.******信被执行****税收违法****人名单、****严重失信****名单。（****页截图及****在经营活****重大违法****面声明）****本项目不****体投标。****名需提交*****、投标****位公章（****理--流****-附件*****招标采购****表；（见****--流程****附件*）****标公司资****营业执照****一）、税****、组织机****、经营许****营备案凭****印件。 ****代表人身****授权委托****求（见招****-流程表****件*） ****“信用中****（***************.*******列入失信****、重大税****件当事人****府采购严****为记录名****提供网页*****年内在****中没有重****录的） ****服务承诺****内容包含****于规格要****要求的相****要求:投****招标采购****表于 *******月******：******描件发送*************.******其他材料****位公章按****成册（格****招标管理****单-附件****正本，两****封后于*******月******：******或直接送****书封面注****目、联系****电话，开****行通知（****概不退还****报名截止*******年*****日 八****式： 联****河北省承****县医院门******室采****系人：张****电话：************