承德县医院互联网医院等级保护测评服务采购公告

为满足医****要，更好****提供医疗****对下列项****内采购，****资格条件****极参与投****、采购项****互联网医****护测评服**** 参数要****落实《网****》及相关****法规和政****计划对招****息系统开****护相关工****信息安全****、标准及****规范，通****核查、测****分析等多****从安全物****安全通信****全区域边****计算环境****理中心、****制度、安****构、安全****、安全建****安全运维****面进行单****并从安全****全、层面****区域间安****结构安全****行整体测****初次测评****出安全建****案。待招****安全建设****完成信息****后，再对****进行复评****终测评报****提高招标****意识，增****安全保障****证系统的****，使被测****我国关于****相应级别****求。 中****据国家等****关标准开****依据标准****限于如下****： 《网****级保护条****求意见稿****算机信息****保护等级****》（*******-******《网络安****护定级指*****/* *****-******《网络安****护实施指*****/* *****-****** 《网络****保护基本******/*******-***** 《网络****保护测评******/*******-***** 《网络****保护设计****》（*************** ） ****全等级保****程指南》***** **************息技术安****息安全管****求》（***************） ****全技术信****全管理要*****/* *****-******《信息系****程管理要*****/* *****-******《信息安****息安全风****范》（***************） **** （*）****备案 协****，按照《****等级保护****细则》（*************号）文****完成定级****料的整理****机关相关****工作。 ****次测评 ****系统现状****网络安全****基本要求****/* *****-*******全物理环****通信网络****区域边界****算环境、****中心和安****层面对系****次安全评****对系统现****和梳理，****现有安全****级保护基****差距，形****析；基于****安全整改****指导后续****工作。 ****测评内容****安全物理****：包括物****择、物理****、防盗窃****、防雷击****防水和防****电、温湿****电力供应****护等内容****通信网络****括网络架****传输、可****内容。 ****边界测评****界防护、****、入侵防****代码和垃****范、安全****信验证等****安全计算****：身份鉴****控制、安****入侵防范****码防范、****、数据完****据保密性****份恢复、****保护、个****护等内容****管理中心****统管理、****、安全管****管控等内****全管理制****涵盖安全****理制度、****布、评审****安全管理****：岗位设****配备、授****、沟通和****核和检查****管理人员****员录用、****、安全意****培训、外****问管理。****设管理测****和备案、****设计、产****使用、自****发、外包****、工程实****验收、系****等级测评****应商选择****运维管理****境管理、****、介质管****维护管理****风险管理****系统安全****意代码防****配置管理****理、变更****份与恢复****全事件处****预案管理****维管理。****信息系统****方案及建****招标方按****安全等级****办法》（************）、《关****息系统等****全建设整****指导意见****安[*********号****管理规范****准，制定****制度、落****任，建设****设施，落****术措施。****全建设整****信息系统****级别的安****测。 （****测评 此****级测评完****段，通过****的系统进****梳理，再****级测评，****核查结果****合分析，****风险，提****改建议，****后，按照****统安全等****告模版（****（公信安*****]******写等级测**** 测评对****统测评的****及对象包****类： （****房（包括****设备和设****部分辅机****放置了服****系统的局****整体）或****统的局部****体）安全****作用的设****的辅机房****测评对象****）办公场****方核心机****校区机房****）整个系****拓扑结构****）安全设****防火墙、****设备和防****等； （****网络设（****含安全设****括路由器****、认证网****接入设备****交换机）*****）对整****统或其局****性起作用****联设备，****换机、汇****机、路由****（*）存****统重要数****的存放环*****）承载****主要业务****服务器（****作系统和****； （*****端和主要****系统终端*****）对新****统及关联****； （*****备份系统*****）管理****息安全主****各方面的****、具体负****理的当事****负责人；****）产品方****系统使用****第三方软**** （******信息系统****有管理制****记录要求****应遵循的****则 本次****等级保护****方案设计****施应满足****： *、****：对测评****据和结果****保密，未****得泄露给****和个人，****此数据进****害招标人****否则招标****究投标人**** *、规****：投标人****的过程和****有很好的****可以便于****踪和控制****可控性原****服务的进****进度表的****证招标人****工作的可*****、整体****测评的范****应当整体****括国家等****关要求涉****层面。 ****影响原则****作应尽可****响系统和****在可控范****评工作不****信息系统****行、业务****展产生任****保证现有****小时的不****定、安全*****、非高****：漏洞扫****测试时间****安排在夜****节假日期****切实可行****施细则；****致的宕机****供技术保****切实保证****能正常工****标人应严****述原则和****保护相关****项目实施*****、为验****综合实力****能够提供****体系认证************，********证书，****信息安全****认证证书*******证****量最多的****优选条件****：*******证证书级****低：一级****三级，）****保证项目****中的质量****队服务人****以下基本****排项目经****人员为本****，拟投入****总测评师****少于*人****件里需附****测评师证****安全等级**************.********）****中信息安****评师不少****项目组成****册渗透测****（********）证书****成员具备****等级保护****颁发的 ****-*（重****统保护人****；项目组****信息安全****评估中心*******-****计算、云****动互联）****目组渗透****具备注册****渗透评估****（*******）证书。****证书都能****，可视为****。 项目****（*）测**** （*）****建设整改****（*）等****告 （*****间≤*个****括整改时****他要求：****标人必须****府采购法****二条规定****件，具备****施本项目****业范围和*****、投标****公安部第****颁发的《****等级测评****估机构服****书》。 ****人未被列****息中心“****”网站“****行人”、****营异常名****重大税收****当事人名****政府采购****失信名单****、企业注****项目所在****关开具的****档案查询****函或中国****网刑事案****发现行贿****的网上截****、单位负****一人或者****控股、管****不同供应****参加本次****。 *、****测评工作****规现象，****家网络安****护工作协****公室处罚****得参与（****.********网站公****准）。 ****编号：采******-*****最高限价****五、资质****报名单位****如下条件****在国内工****门注册，****的法人资****、本项目****经许可的****内； *****信用中国*******.***************.****入失信被****重大税收****当事人名****采购严重****记录名单****供网页截****年内在经****没有重大****的书面声*****、本项****联合体投****、报名需****： *、****盖单位公****标管理-****单--附*****、招标****报名表；****管理--****--附件****、投标公****法人营业****证合一）****记证、组****码证、经****等的复印****、法定代****证明和授****格式要求****管理--****--附件****、未被“****”网站（***************.******）列****执行人、****违法案件****单、政府****失信行为****。（请提****图及前*****营活动中****违法记录****、提供服****，承诺内****不仅限于****及资质要****内容 *****目相关的****。 要求****司将招标****报名表于*****年*月*****：******描件发送*************.******其他材料****位公章按****成册（格****招标管理****单-附件****正本，两****封后于******月*日******之前****标书封面****项目、联****系电话，****另行通知****书概不退****、报名截************日 八、****： 联系****北省承德****医院门诊*****室采购****人：张朝****话：************