关于阳春市人民医院信息系统安全等级保护三级认证测评及安全服务项目的询价公示

序号

系统名称

系统级别

1

电子病历系统（含HIS模块）

第三级

2

智慧门诊就医服务（含微信、支付宝挂号、缴费、检验报告自助查询打印等）

第三级

3

信息集成平台系统

第三级

4

****医院系统

第三级

序号

需求名称

需求内容

服务频次

1

等级保护测评

根据《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）标准要求，按照等级保护第三级标准要求对本次项目范围的信息系统进行等级保护测评服务，发现信息系统存在风险问题，并提供相应的安全整改建议，最后对系统进行安全等级保护分析及打分，并根据实际测评结论出具符合2.0 标准的《网络安全等级保护等级测评报告》，并协****机关的报告审核。

1年1次，共2年

2

渗透测试服务

使用全面渗透方式对我院所有面向互联网的系统进行非破坏性的模拟渗透攻击，发现系统可能存在的SQL注入、跨站脚本、弱口令、溢出、文件上传、认证会话管理类、未授权访问类等漏洞，并提供针对性整改方案，避免高中危漏洞暴露于互联网，最终出具《渗透测试报告》。

1年1次，共2年

3

数据安全评估

参考《数据安全法》和《个人信息保护法》相关要求，对我院的核心业务系统数据进行数据安全风险评估，找出数据流转过程中各个流程节点存在安全隐患，并提供相应安全整改建议。

1年1次，共2年

4

源代码安全审计

依据《信息安全技术 代码安全审计规范》（GB/T 39412-2020）标准要求，对我院2026及2027年及合同服务期内**信息系统进行的源代码安全审计服务，通过专业的源代码安全审计工具对目标源代码进行全覆盖安全审计分析，快速定位源代码中存在的代码缺陷，判断源代码中是否存在逻辑后门漏洞，并提供相应代码优化整改建议，最终输出《信息系统源代码安全审计报告》。

1次

5

网络安全攻防演练

每年协助我院组织一次网络安全攻防演练服务。

1年1次，共2年

6

RDG安全技术培训

提供1次不少于12节课时的RDG网络安全防御技术培训，目标增强我院技术人员网络安全防护技术、提升网络安全技能。

1次

7

服务成果

1.《网络安全等级保护安全测评报告》；（1年1次共2年，1个系统一式三份）

2.《渗透测试报告》；（1年1次共2年）

3.《RDG安全防御技术培训课件》；（1次）

4.《攻防演练方案》及相关成果输出文档；（1年1次共2年）

5.《信息系统源代码安全审计报告》。（1次，每个系统一式两份）