克东县人民医院等保测评服务

根据《中华人民**国网络安全法》《信息安全等级保护管理办法》（公通字〔2007〕43号）及《网络安全等级保护基本要求》（GB/T22239-2019）等相关法律法规和技术标准，对我单位“HIS信息系统”完成等保测评工作。
涵盖以下技术与管理维度：
●
技术层面：
○
物理与环境安全
○
网络与通信安全
○
设备与计算安全
○
应用与数据安全
●
管理层面：
○
安全管理制度
○
安全管理机构
○
人员安全管理
○
系统建设管理
○
系统运维管理
对测评中发现的安全问题进行分析，出具《等级保护测评问题清单》。
●
提供针对性的整改建议和技术支持，协助制定整改方案。
4. 测评报告编制与提交
●
****机关要求的《信息系统安全等级保护测评报告》。
●
报告内容应完整、规范，满足备案和监管要求。
●
提交正式测评报告（纸质版+电子版）一式三份。

交付成果要求
1.
《信息系统安全等级保护测评报告》（正式版，符合GA/T 1389-2017格式要求）；
2.
《等级保护测评问题清单及整改建议书》；
3.
测评过程记录文档（含访谈记录、测试记录、检测数据等）；
4.
****机关或采购单位要求的辅助材料。

验收标准
1.
测评报告内容完整、格式规范，符合国家等级保护制度要求；
2.
报告通过采购单位审核，****机关认可；
3.
所有测评发现的问题已清晰记录，整改建议具有可操作性；
4.
服务过程符合合同约定，无重大疏漏或违规行为。

1.
供应商应具备本地化服务能力，或在项目所在地设有常驻服务团队；
2.
提供至少6个月的免费技术支持服务，用于解答测评相关问题；
3.
如测评未通过，需免费提供一次复测服务