招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-04-17在采购与招标网发布 内江市中医医院2024年度信息系统等级保护测评项目市场调研公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 内（略）年度信息（略）等级保护测评项目市场调研公告（略）信息（略）等级保护测评项目市场调研二、本市场调研项目供符合条件的生产企业、经营企业以及潜在供应商前来参加测评服务市场调研。三、市场调研期限（略）年4月（略）日至（略）年4月（略）日四、信息（略）等级保护测评项目调研需求（详见附件）：根据《（略）络安全法》、《信息安全等级保护管理办法》、《四川（略）络安全等级保护工作实施方案》川卫函（（略））（略）号、川卫办信统便函[（略）]（略）号《关于加（略）络安全和（略）络及数据安（略）信息（略）、信息安全（略）络及信息（略）安全等级进行测评。本次需完成三级（略）等保测评三个，信息安全服务一年。五、提供真实齐全的资质证明文件一份（保证所提供的各种材料和证明材料的真实性，承担相应的法律责任，并请按照下面的顺序装订（略）名称（略）印章2、营业执照（经有效年检，副本）3、具（略）络安全等级测评与检测评估机构服务认证证书》且符合《关于印发的通知》及《关于四川省测评机构管理办法的补充说明》文件要求。4、承诺函（按照招标（略）采购法》第二十二条规定条件的承诺函原件）及法人（略）复印件、经办人（略）复印件5、报价一览表6、测评服务方案和其他有关介绍资料六、报价要求以人民币报价七、市场调研书的递交1、调研截止日期前，需按要求同时递交纸质版和电子版资料2、纸质版递交方式（略）信息科地址：（略）3楼联系人（略）中昊联系时间：工作日上午（略）-（略）下午（略）-（略）电话（略）附件：信息（略）等级保护测评项目采购需求一、项目概述（略）年6月1日《（略）络安全法》的正式施行，其中第二十一条（略）络安全等级保护制度。为了提升我院信息安全（略）络安全等级保护制度2.0标准对核心信息（略）进行等保测评。二、采购项目标的清单、预算、时间、时限（一）采购项目清单：序号标的名称计量单位数量1（略）信息（略）HIS（略）信息集成平（略）三级等保测评项（略）信息安全服务项1（二）采购预算（略）.5（略）内（三）采购时间：预计（略）年6至7月份（四）项目完成时限：合同签订后（略）天内注：以最终发布的采购公告及采购文件为准三、技术要求：（一）主要服务规范及产品（如涉及）配置要求、服务量。本次测评的主要是根据GB（略）-（略）《计算机信息（略）安全保护等级划（略）准则》信息安全的相关标准，对清单中的业务（略），在技术和管理两个方面的（略）个大项内容进行逐一的检查和测试，其内容涉及信息（略）络安全、主机安全、应用安全、数据安全和管理（略）信息（略）已有的信息安全防护措施是否达到国家关于信息安全等级保护相应等级的防护要求，找出（略）在信息安全方面存在的脆弱点，并提出安全（略）改建议。通过测评来发现问题、解决问题，从而帮助（略）的使用者规避信息安全风险。经我院初步测算，信息（略）共有3个三级信息（略）需要进行等级保护测评服务。潜在供应商将在采购人指定地点完成所有信息（略）的等级保护测评服务，并提出（略）改建议。（略）情况如下：序号（略）名称（略）级别1（略）信息（略）HIS、EMR三级等保测评三级2（略）三级等保测评三级3（略）三级等保测评三级4信息安全服务（二）项目管理潜在供应商必须提供完（略）的项目管理方案，针对以下项目管理要求进行项目管理服务要求进行承诺，未提供项目管理服务承诺为无效投标人。1、潜在供应商及其测评人员应当严格执行有关国家信息安全等级保护相关标准和有关规定，提供客观、公平、公正、有效的等级保护测评服务，并承担相应的法律责任；2、应具备能够保证其公正性、独立性的质量体系，确保测评活动不受任何可能影响测评结果的商业、财务、健康、环境等方面的压力；3、潜在供应商在对被测评单位开展等级保护测评服务之前需与被测评单位签订保密协议，测评过程中向被测评单位借阅的文档资料应在测评工作结束后全部归还被测评单位，未经被测评单位允许，不得擅自复制、保留；4、潜在供应商的岗位配置要至少配置测评师、项目经（略）师、质量主管等并明确各个岗位的相关职责。5、测评工具要求（1）、采用的测评工具必须获得正版授权，并在有效期内，不得使用盗版（略）；（2）、采用的测评工具在功能、性能等满足使用要求前提下，应优先采用具有国内自主知识产权的同类产品；（3）、采用的测评工具的生产商应为正规厂商，能够对产品进行持续更新并提供质量和安全保障；（4）、测评机构所使用的测评工具不会对单位（略）产生破坏或负（略）络安全等级保护测评要求1、潜在供应商应详细描述本次项目（略）体实施方案，包括项目概述、等保测评服务方案、项目实施方案等。2、潜在供应商应详细描述服务人员的组成、资质及各自职责的划（略）。投标人应配置有经验的测评人员进行本次等级保护测（略）络安全等级保护测评的具体要求1、信息（略）技术安全测评（1）、安全物理环境测评：物理安全检测应当包含：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等十个单（略）。（2（略）络（略）络（略）络架构、通信传输、可信验证等。（3）、安全区域边界主机安全测评：安全区域边界测评应当包含：边界防护、访问控制、入侵防范、恶意代码和垃圾（略）防范、安全审计、可信验证等。（4）、安全计算环境测评：安全计算环境测评应当包含：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完（略）性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。（5）、（略）测评（略）管理、审计管理、安全管理、集中管控。2、信息（略）管理安全测评（1）、安全管理制度测评：安全管理制度测评应当包含：安全策略、管理制度、制定与发布、审批和修订。（2）、安全管理机构测评：安全管理机构测评应当包含：岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。（3）、安全管理人员测评：安全管理人员测评应当包含：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。（4）、安全建设管理测评：安全建设管理测评应当包含：定级和备案、安全方案设计、产品采购和使用、自行（略）开发、外包（略）实施、测试验收、（略）交付、等级测评、服务。（5）、安全运维管理测评：安全运维管理测评应当包含：环境管理、资产管理、介质管理、设备维护管理、漏（略）络和（略）安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。（五）项目交付文档项目实施过程及完成后，应向采购人提交包含但不限于（略）络安全等（略）络安全等级测（略）络安全等级测评报告》《公安部门备案证明》《渗透测（略）络安全等级测评方案》应在正式（略）络安全等级测评（略）改建议》应在（略）络安全等级测评报告》及《渗透测试报告》应在正式测评开始后（略）个工作日后提交。（六）信息安全服务以合同签订时间为期一年，其中包含漏洞扫描一次，重大节日安全（略）络安全（略）络安全事件（略）钟响应，2（略）络安全（略）析报告。