开启全网商机
登录/注册
大同市第五人民医院市场调查
招标详情
下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请
「注册/登录」或 拨打咨询热线：
400-688-2000
相关单位：
***********公司企业信息
****市场调查
发布时间：2025-11-26
一、项目名称：****卫健委各信息平台系统等保护测评项目
二．项目编号：****
三、项目预算：
四、采购需求主要内容：
1、本次网络安全等级保护测评工作将对********卫健委各信息平台系统开展网络安全等级保护测评，包含以下8个平台/系统等保测评，1.**市分级诊疗、医改监测平台；2.医疗机构绩效改革监管平台；3.DRGS平台；4.血液透析监测系统；5.远程心电系统；6.合理用药、智能审方系统；7.影像云系统；8.医疗废物智能监管系统开展测评工作，同时结合本次安全保护等级，综合分析并提供详细的测评内容规划，必须满足等保三级信息系统测评内容。
2、 建设标准和规范内容
1) 《中华人民**国网络安全法》
2) 《中华人民**国计算机信息系统安全保护条例》（国务院147号令）
3) 《计算机信息系统安全保护等级划分准则》（GB 17859-1999）
4) 《信息安全技术 网络安全等级保护定级指南》（GB/T 22240-2020）
5) 《信息安全技术 网络****管理中心技术要求》（GB/T 36958-2018）
6) 《信息安全技术 网络安全等级保护安全设计技术要求》（GB/T 25070-2019）
7) 《信息安全等级保护测评机构管理办法》（公信安[2013]755）
8) 《信息安全等级保护管理办法》（公通字[2007]43号令）
9) 《信息安全技术 网络安全等级保护测试评估技术指南》（GB/T 36627-2018）
10) 《信息安全技术 网络安全等级保护测评机构能力要求和评估规范》（GB/T 36959-2018）
11) 《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）
12) 《信息安全技术 网络安全等级保护定级指南》（GB/T 22240-2020）
13) 《信息安全技术 网络安全等级保护实施指南》（GB/T 25058-2019）
14) 《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）
15) 《信息安全等级保护管理办法》
16) 《**省计算机信息系统安全保护条例》
17) 《网络安全等级保护测评报告模版》 (2021 年版)
18) 《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2018）
19) 《信息安全技术网络安全等级保护测试评估技术指南》（GB/T36627-2018）
3 建设内容
测评工作需参照《信息安全技术 网络安全等级保护基本要求》(GB/T 22239-2019)和《信息安全技术 网络安全等级保护测评要求》(GB/T 28448-2019)、《信息安全等级保护管理办法》等标准规范要求，开展以下测评工作：
技术类测评，包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心等方面的测评；
管理类测评，包括对安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面的测评；
医疗废物智能监管系统安全加固服务，全面保障平**全体系的多维度防护：通过部署轻量级安全Agent确保服务器安全，利用云防火墙有效管理流量管控与隔离能力，借助Web应用防火墙的专业防护能力，保障网站业务在安全前提下稳定运行，搭建云堡垒机规范运维操作，依托数据库安全服务保护核心数据，并通过安全云脑实现全局安全态势感知与主动防御。此外，提供云证书管理服务，确保数据传输加密可信，从而全方位构建事前预防、事中阻挡、事后追溯的安全防护机制。服务完成后，将提交《安全加固报告》。
4、5 服务测评内容
5.1测评内容
(1) 安全物理环境测评内容
| 序号 |
通用扩展 |
安全控制点 |
测评要求项 |
| 1 |
安全通用要求 |
物理位置选择 |
a)机房场地应选择在具有防震、防风和防雨等能力的建筑内； |
| 2 |
b)机房场地应避免设在建筑物的顶层或下室，否则应加强防水和防潮措施。 |
||
| 3 |
物理访问控制 |
机房出入口应安排专人值守或配置电子门禁系统，控制、鉴别和记录进入的人员。 |
|
| 4 |
防盗窃和防破坏 |
a)应将设备或主要部件进行固定，并设置明显的不易除去的标识； |
|
| 5 |
b)应将通信线缆铺设在隐蔽安全处； |
||
| 6 |
c)应设置机房防盗报警系统或设置有专人值守的视频监控系统。 |
||
| 7 |
防雷击 |
a)应将各类机柜、设施和设备等通过接地系统安全接地； |
|
| 8 |
b)应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等。 |
||
| 9 |
防火 |
a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火； |
|
| 10 |
b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料； |
||
| 11 |
c)应对机房划分区域进行管理，区域和区域之间设置隔离防火措施。 |
||
| 12 |
防水和防潮 |
a)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透； |
|
| 13 |
b)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透； |
||
| 14 |
c)应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。 |
||
| 15 |
防静电 |
a)应采用防静电地板或地面并采用必要的接地防静电措施； |
|
| 16 |
b)应采用措施防止静电的产生，例如采用静电消除器、佩戴防静电手环等。 |
||
| 17 |
温湿度控制 |
应设置温湿度自动调节设施，使机房温湿度的变化在设备运行所允许的范围之内。 |
|
| 18 |
电力供应 |
a)应在机房供电线路上配置稳压器和过电压防护设备； |
|
| 19 |
b)应提供短期的备用电力供应，至少满足设备在断电情况下的正常运行要求； |
||
| 22 |
c)应设置冗余或并行的电力电缆线路为计算机系统供电。 |
||
| 21 |
电磁防护 |
a)电源线和通信线缆应隔离铺设，避免互相干扰； |
|
| 22 |
b)应对关键设备实施电磁屏蔽。 |
(2) 安全通信网络测评内容
| 序号 |
通用扩展 |
安全控制点 |
测评要求项 |
| 1 |
安全通用要求 |
网络架构 |
a)应保证网络设备的业务处理能力满足业务高峰期需要； |
| 2 |
b)应保证网络各个部分的带宽满足业务高峰期需要； |
||
| 3 |
c)应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址； |
||
| 4 |
d)应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段； |
||
| 5 |
e)应提供通信线路、关键网络设备和计算机设备的硬件冗余，保证系统的可用性。 |
||
| 6 |
通信传输 |
a)应采用校验技术保证通信过程中数据的完整性； |
|
| 7 |
b)应采用密码技术保证通信过程中数据的保密性。 |
||
| 8 |
可信验证 |
可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，并在检测到其可信性受到破坏后进行报警，并将验证结果形成****管理中心。 |
注：所采购产品及服务必须符合国家及行业标准。
五.参与投标的供应商应具备的资格条件
1.具有独立承担民事责任的能力；
2.具有良好的商业信誉和健全的财务会计制度；
3.具有履行合同所必需的设备和专业技术能力；
4.有依法缴纳税收和社会保障资金的良好记录；
5.参加政府采购活动前三年内，在经营活动中没有重大违法记录；
6.本项目不接受联合体报名。
六.所投服务要求：符合国家相关强制标准。
七.供应商报名须携带下列资料：
1、有效的营业执照副本；
2、法定代表人身份证明书；
3、如报名人代表不是法定代表人，经办人需持有《法定代表人授权书》；
4、法定代表人身份证、经办人身份证；
5、银行基本账户开户许可证；
6、提交响应文件截止日期前一年度具备审计资格的第三方出具的财务审计报告或财务报表；标书代写
7、提交响应文件截止日期前上一季度的纳税凭据；标书代写
8、提交响应文件截止日期前一年内最近一次社会保险的缴纳凭据；
9、供应商须提供本项目采购公告发布日期之后以下各网站信用截图：
9.1通过“信用中国”网站(www.****.cn ****政府采购网(www.****.cn )查询其上述信用记录的信用信息查询结果无不良记录网页打印结果或截图；
9.2中国裁判文书网网站（http://wenshu.****.cn）行贿记录查询（单位及法人行贿记录）；
1、服务介绍或项目方案；2、服务收费标准；3、服务报价单（需提供报价依据：同类服务历史成交信息，附合同、发票复印件等）以上资料须提供合法及加盖报价人公章的复印件1套。)
八、接收材料时间及地点
时间：2025年11月26日-11月28日
地点：****后勤保障科
九、议价会时间地点
另行通知
采 购 人：****
联 系 人：后勤保障科
联系电话：****150
招标进度跟踪
2025-11-26
招标公告
大同市第五人民医院市场调查
当前信息
招标项目商机
暂无推荐数据
400-688-2000
欢迎来电咨询～
