招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2025-10-27在采购与招标网发布 犍为县中医医院 关于2026年信息系统网络安全三级保护制度测评询价征集公告（二次征集）。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）中医（略）络安全三级保护制度测评询价征集公告（二次征集）一、项目说明为认真（略）络安全三级保护制度测评，提高信息安全保障能力和水平，现（略）络安全三级保护制度测评的询价信息。欢迎符合条件的供应商积极参与。二、测评要求（一）测评原则方案设计与实施应满足以下原则：符合性（略）络安全等级保护制度及相关法律法规，指出防范的方针和保护的原则。标准性原则：（略）络安全体系的构建应依据国内、国际的相关标准进行。规范性原则：项目实施应由专业的等级测评师依照规范的操作流程进行，在实施之前将详细量化出每项测评内容，对操作过程和结果提供规范的记录，以便于项目的跟踪和控制。可控性原则：项目实施的方法和过程要在双方认可的范围之内，实施进度要按照进度表进度的安排，保证项目实施的可控性。（略）体性原则：安全体系设计的范围和内容应当（略）体全面，包括安全涉及的各个层面，避免由于遗漏造成未来的安全隐患。最小影响原则：项目实施工作（略）的正常（略）的运行和业务的正常提供产生显著影响。保密原则：对项目实施过程获得的数据和结果严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据和结果进行任何侵害测评委托单位利益的行为。（（略）络安全等级保（略）络安全等级保护测评（略）进行安全技术和安全管理（略）体测评结果基础上，针（略）遵（略）安全（略）改建议。主要参考标准如下：（略）络安全法》；GB（略）-（略）安全保护等级划（略）准则》；GBT（略）-（略）络安全等级保护测评过程指南》；GBT（略）-（略）络安全等级保护测试评估技术指南》；GBT（略）-（略）络安全等级保护基本要求》；GBT（略）-（略）络安全等级保护实施指南》；GBT（略）-（略）络安全等级保护安全设计技术要求》；GBT（略）-（略）络安全等级保护测评要求》；GBT（略）-（略）络安全等级保护定级指南》；GBT（略）-（略）：《信息安全技术信息安全风险评估方法》。（三）测评实施内容1（略）名称安全等级1（略）三级2（略）三级3（略）三级2、测评内容根据《GBT（略）-（略）络安全等级保护基本要求》和《GBT（略）-（略）络安全等级保护测评要求》等相关文件及标准（略）开展测评服务，测评内容包括但不限于以下内容：安全测评通用要求（1）安全物理环境测评：包含物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等内容。（2（略）络架构、通信传输、可信验证等内容。（3）（略）域边界测评应包含：边界防护、访问控制、入侵防范、恶意代码和垃圾（略）防范、安全审计、可信验证等内容。（4）安全计算环境测评应包含：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完（略）性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等内容。（5（略）管理、审计管理、安全管理、集中管控等内容。（6）安全管理制度测评应包含：安全策略、管理制度、制定与发布、评审和修订等内容。（7）安全管理机构测评应包含：岗位设置、人员配备、授权和审批、沟通和合作、审核和检查等内容。（8安全管理人员测评应包含：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理等内容。9安全建设管理测评应包含：定级和备案、安全方案设计、产品采购和使用、自行（略）开发、外包软（略）交付、等级测评、服务供应商的选择等内容。（略）安全运维管理测评应包含：环境管理、资产管理、介质管理、设备维护管理、（略）安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包（略）计算安全扩展要求：（1）安全物理环境测评应包含：基础设施位置等内容。（2（略）络架构等内容。（3）（略）域边界测评应包含：访问控制、入侵防范、安全审计等内容。（4）安全计算环境测评应包含：访问控制、镜像和快照保护、数据完（略）性和保密性、数据备份恢复、剩余信息保护等内容。（5）安全建设（略）服务商选择、供应链管理等内容。（6）安全运维（略）计算环境管理等内容。移动互联安全扩展要求（1）安全物理环境测评应包含：无线接入点的物理配置等内容。（2）（略）域边界测评应包含：边界防护、访问控制、入侵防范等内容。（3）安全计算环境测评应包含：移动应用管理等内容。（4）安全建设管理测评应包含：移动应用（略）采购、移动应用（略）开发等内容。三、（略）需提供资料（一）提供有效的企业法人营业执照副本、税务登记证、组织机构代码证副本复印件，若供应商已（略）三证合一的，则只需提供有效的三证合一证书。（注：①在有效期内；②具有独立法人资格；③复印件（略）。）（二）参加本次采购活动前三年内，在经营活动中没有重大违法记录。（可提供（略）法人（略）原件及法人和代表的（略）复印件。（四）具有独立承担民事责任的能力，具有履行合同所必需的设备和专业技术能力。四、（略）文件要求请有意向且符合条件的供应商，在（略）时间内将（略）条件所需的资料密封包装后并在封口处加盖单位公章。（略）资料交到犍（略）6（略）信息科。在截止时间前送达（略）地点，逾期送达的（略）文件以及不符合要求的（略）文件不予接受。五、（略）时间（略）日期：（略）年（略）月（略）日--（略）年（略）月（略）日，上午8:（略）到（略）点，下午（略）:（略）到（略）:（略）。六、其他联系人及联系方式：联系人：（略）电话：（略）-（略）（（略）号，（略）6（略）信息科）犍（略）年（略）月（略）日（略）查看原文