自贡市第一人民医院 关于2024年度网络安全等级保护测评服务采购项目进行采购的公告（第二次）

　　 　****对*******络安全等****评服务项****购，现面****示，诚邀****的供应商****于*******月**日*****之前报****　一、采************安全等级****服务 　****购项目简****　（一）****式：以价****予合同的****因素。 ****）技术参****要求： ****服务提供****国家等级****标准开展****据标准包****于如下国**** 　　（****息安全等****理办法》****[*******号） 　****《信息安****息系统安****护基本要****/****************）《信****术信息系****级保护定******/******-******　（*）****全技术信****全等级保****南》*********-**** 　　（****息安全技****全风险评******/*******-*****   （****息安全技****统安全等****评要求》************** 　****《信息安****息系统安****护测评过******/******-******　*、服****开展信息****等级保护****工作必须****限于如下****求： 　****《中华人****网络安全****　（*）****全等级保****法》（公*******]**** 　　（****生行业信****级保护工****意见》的****办发〔*******号）*****）《四****健康行业****等级保护****方案》（************） 　　****应满足的****次安全保****护测评实****计与具体****足以下原****　（*）****：对测评****据和结果****保密，未****得泄露给****和个人，****此数据进****害院方的****则院方有****务提供方**** 　　（****性原则：****的设计与****据国家等****相关标准****　　（*****原则：服****的工作中****文档，具****规范性，****项目的跟****。 　　****控性原则****务的进度****度表的安****院方对于****的可控性****（*）整****：测评的****容应当整****包括国家****相关要求****个层面。*****）最小****：测评工****能小的影****网络，并****围内；测****能对现有****的正常运****的正常开****何影响。****方应严格****原则和国****护相关标****目实施工****　*、本****护测评的**** 　　（****提供方必*************(******集群架构****评能力。*****）服务****详细描述****保护测评****施方案，****概述、等****案、项目****、测试过****用测试设****时间安排****文档提交****准等。服****应独立于****产品制造****方，提供****理、独立****全测评服****整改建议****制医院信****改中购置****件的选型****（*）对****总测评工****制。执行****施服务的****不得少于****须具备从****护测评工****具有参加****测评服务****验、案例****供方应详****评人员的****质及各自****分。服务****配置有经****人员进行****保护测评****　　（*****务提供单****很好的专****具和测评****以构造各****境对各种****、软硬件****络进行测****等级保护****过程中所****各种工具****务提供方****院方确认****提供方提****评中使用****文件中应****所使用的****工具（软****、功能和****）、使用****时间、对****台的要求****可能对系****风险等。*****）安全****软件运行****的硬件平****记本电脑****作站等）****统软件等****供方推荐****确认后由****方提供并****使用。 ****）安全测****运行环境****、网络环****院方提供****供方应详****要的运行****体要求。****称 科室****、功能、****求（硬件****具体细化****系统：*****、**********系****病历系统****统：********系统****评服务内****测评服务****为医院信****级等保提****案、等级****统整改指****急响应、****、漏洞扫****测试等工****、依据相****统安全等****标准要求****息安全等****评涵盖安****：物理安****安全、主****应用安全****全以及安****安全管理****全管理机****安全管理****设安全管****运维安全****方面。 ****相关的测****结合系统****点，确定****评对象，****方案，、****谈、检查****系统分析****断其安全****全管理的****否达到了****的国家信****级保护要****信息系统****安全隐患****性进行整****制定相关****全整体安****中长期的****，以便对****进行安全****整和改进****安全防护****信息系统****保护相应****求。 *****案：测评****单位编写****系统的定****备案表,****安局 网****交备案资****、等级测****服务提供****院信息系****级测评，****报告、问****及整改建****、系统整****服务提供****等级测评****题总结编****议方案。****要对系统****，测评服****位应安排****的信息安****评师协助****完成整改****助医院建****技术体系****系和管理*****、应急****：测评服****位对医院****统提供一****应急响应*****、安全****：测评服****位安全运****程师每季****机房、网**** 安全设****系统等进****查看运行****对安全日****析。 *****及渗透测****测评过程****信息系统****的系统漏****另 外，****行*次漏****每季度对****心业务信****行漏洞扫****漏扫报告****复建议，****采取应对****三级系统*****系统、****统、******、电子病****二级系统****系统、***** 等保测****容 安全**** 服务提****院方的各****统进行等****评，形成****告。 *****供方在测****符合自贡****要求的系****护等级测****式两份及**** *、服****协助院方****系统安全****备案手续****（三）商**** 　　*****力： 　****除《中华****国政府采****二十二条****应商应具****外，采购****据采购项****要求，规****的特定资****如国家或****性标准等****（*）必****安部第三****发的《网****级测评与****机构服务************格和能力****进行等保****和等保整****对工作。****加盖响应****章（鲜章****备查） ****）必须拥***************)****架构的等****力。 　****经年检的****证书（复****响应供应****鲜章），****）。 　****经年检的****证书（复****响应供应****鲜章），****）。 　****法定代表****明或附有****人身份证****委托书（**** 　　（****内无违规****具承诺函****章。 　****务案例：****对等保测****的解决方****成功的实**** 　　*****求：具备****务提供专****队的能力****少*人公****息安全等****》证书【****少*名高****全等级保****（复印件****供应商公****），原件****。 　　****要求：响****应提供信****级保护相****训服务。****、后续服****　（*）**** 　　①****目标是输****护测评报****合办理信**** 　　全****备案手续****将产生一****文档。 ****应供应商****正式交付****质量审查****定各交付****责任人，****职责。 ****应供应商****收方案，****参考。 ****购人将依****的要求，****部门或单****专家对 ****供应商提****成果进行****　　（*****诺： 　****供应商应****人提出的****规范性、****整体性、****性及保密****做到守时**** 　　②****求：响应****须和采购****密协议和****协议，响****必须要与****测评项目****目组成员****协议和非****议，在合****一并提供****。 　　****应商具体****和等级保****告的编写****采购人的****进行。对****的重要资****，在测评****评结束后****应商不得****点。 　****供应商对****中的内容****过程中接****信息、数****负有保密****得泄露给****方。无论****商中标与****上述内容****任将长期****　　⑤等****评的品质****应供应商****派工作经****技术实力****全顾问，****领先、结****测评工具****全面等级****。承诺测****照国家标****并保证对****料严格保****　（*）****　　①响****投标书中****应供应商****测评的过****况做相应****附详细资****　②响应****提供机构****、等级保****业资质及****可以体现****的资质。****响应供应****测评成员****景资历资****测评的经****资源的组****项目实施****式、项目****色和责任****④响应供****出需要采****的工作事****　⑤响应****提供信息****保护相关****服务。 ****评结束后****商应提供****网络拓扑****设备配置****关技术文****　⑦测评****服务承诺****在采购人****系统等级****况下，对****有信息系****网络，提****分析服务****现的相关****合理化建****　*、质****服务： ****）应急响****测评服务****对医院的****提供一年****急响应服****　（*）****服务：测****供单位安****务工程师****医院机房****备、安全****用系统等****，查看运****并对安全****分析。 ****）漏洞扫****测试服务****程中对医****统进行全****漏洞扫描****一年内进****洞扫描,****院方的核****息系统进****描，提交****、漏洞修****协助医院****措施。 ****本项目实****服务方案****（*）项****合同签订****日历日内****评测要求****作和资料****　　（*****应商应依****级保护相****展工作，****包括但不****国家标准****①《信息****保护管理****公通字[****]**号****②《信息****信息系统****保护基本*****/* *****-******　③《信****术信息系****级保护定******/*******-*****　　④《****技术信息****等级保护****》**/*******-**** 　　⑤****全技术信****险评估规****/* *****-*******⑥《信息****信息系统****保护测评*****/* *****-******　⑦《信****术信息系****级保护测****南》*************** 　　****应供应商****系统安全****测评相关****符合但不****文件的要****　①《中****和国网络**** 　　②****等级保护****（公通字*****]******　③《卫****息安全等****作的指导****通知（卫*******〕**** 　　④****卫生健康****安全等级****实施方案****函〔*******号） ****知识产权****中华人民****内使用供****的系统及****受第三方****犯其专利****知识产权****如果第三****权指控，****承担由此****一切法律****用。未经****，供应商****何单位或****，对外泄****报告内容****件资料、****、重要结****　　三、****具备的条****递交的资****　（一）****具备的条*****.具有****民事责任****提供承诺****　　*.****的商业信****的财务会****提供承诺****　　*.****合同所必****和专业技****提供承诺****　　*.****纳税收和****资金的良****提供承诺****　　*.****活动前三****经营活动****大违法记****承诺函）*****.法律****规规定的****（提供承**** 　　*****家法律法****良好的信****的商业道****商在参加****活动前的****未列入失****人名单、****违法案件****单、政府****违法失信****提供证明**** 　　*****产品及服****家相关法****行业标准****诺函）。****二）供应****的资料 ****承诺函、****授权书、****相关产业****及市场供****同类采购****成交信息****附件）；****.中小企****（见附件****小企业则**** 　　*****诺书+防****突报备表****）； 　****质证明文****执照等。****家及各级****质证件和****级授权委****品资质证****，明确体****全及各层****系，包括****、生产/****证、医疗****证/备案****页、产品****书等，以****涉及不提****　*.采****术参数、****及商务要****况（见附****　　*.****有资料须****实、有效****并加盖鲜****上顺序编****一正两副****，并在首****录，提交****要求提供****权拒绝签****提交不完****为报名不****　　四、**** 　　方****名截止时****递交报名****注：若报****间处于非****可先发送****邮箱，纸****顺延至工****天现场递****　　方式****截止时间****出报名资****电子版至************@**.****再电话联****在邮寄的****在截止时****电子版视****成功。 ****方式：线****具体时间****通知。未****间到达现****为放弃本****参加采购****应商请在****行停车，****车主要为****属提供）****、联系方****如有其他****及时联系****：陶老师********************间：********:*****:**-*****），邮****自贡市尚****路**号****一人民医****。文件下*******:*****.********.******/*******/********/*****件下载:*****://************.***********************/*******载:******//****************.********/**************…文***************.************.**/*****/*/************…文件下*******:*****.********.******/*******/********/*****　　自贡****民医院采****　*******月**日***