汤原县中医医院2.0黑龙江网络安全等级保护2级测评服务

1、通过现场检测，发现系统存在的安全隐患和漏洞并提供信息安全问题清单及整改建议方案。
2、进行网络安全等级保护测评，出具《网络安全等级保护测评报告》。

3、******部第三研究所颁发《网络安全等级测评与检测评估机构服务认证证书》

4、等级保护测评的内容包括但不限于以下内容：
包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面的安全测评。
1） 安全物理环境
根据测评对象在“物理位置选择”、“物理访问控制”、“防盗窃和防破坏”、“防雷击”、“防火”、“防水和防潮”、“防静电”、“温湿度控制”、“电力供应”和“电磁防护”等方面所采取的安全措施进行检查，判断出与其相对应的各测评项的测评结果。
2）安全通信网络
根据测评对象在“网络架构”、“通信传输”、“通信设备可信验证”等方面所采取的安全措施进行检查，判断出与其相对应的各测评项的测评结果。
3）安全区域边界
根据测评对象在“边界防护”、“访问控制”、“入侵防范”、“恶意代码和垃圾邮件防范”、“安全审计”、“边界设备可信验证”等方面所采取的安全措施进行检查，判断出与其相对应的各测评项的测评结果。
4）安全计算环境
根据测评对象在“身份鉴别”、“访问控制”、“安全审计”、“入侵防范”、“恶意代码防护”、“计算设备可信验证”、“数据完整性”、“数据备份恢复”、“剩余信息保护”、“个人信息保护”等方面所采取的安全措施进行检查，判断出与其相对应的各测评项的测评结果。
5****中心
根据现场安全测评记录，针对测评对象在“系统管理”、“审计管理”等测评指标，判断出与其相对应的各测评项的测评结果。
6）安全管理制度
根据现场安全测评记录，针对测评对象在“安全策略”、“管理制度”、“制定和发布”以及“评审和修订”等测评指标，判断出与其相对应的各测评项的测评结果。
7）安全管理机构
根据现场安全测评记录，针对测评对象在“岗位设置”、“人员配备”、“授权和审批”、“沟通和**”以及“审核和检查”等测评指标，判断出与其相对应的各测评项的测评结果。
8）安全管理人员
根据现场安全测评记录，针对测评对象在“人员录用”、“人员离岗”、“安全意识教育和培训”以及“外部人员访问管理”等测评指标，判断出与其相对应的各测评项的测评结果。
9）安全建设管理