开启全网商机
登录/注册
乌鲁木齐市卫健委中医智慧大脑平台建设项目等保测评服务及配套安全服务项目竞价公告
招标详情
下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请
「注册/登录」或 拨打咨询热线：
400-688-2000
一、项目信息
项目名称：****卫健委中医智慧大脑平台建设项目等保测评服务及配套安全服务项目
项目编号：****
项目联系人及联系方式： 迪丽胡玛尔 151****0665
报价起止时间：2026-10-12 19:23 - 2026-10-15 20:00
采购单位：****（**市疾病预防控制局、****管理局）
供应商规模要求： -
供应商资质要求： -
二、采购需求清单
| 商品名称 | 参数要求 | 购买数量 | 控制金额(元) | 意向品牌 |
| 其他运行维护服务 | 核心参数要求: 商品类目: 其他运行维护服务; 项目名称:****卫健委中医智慧大脑平台建设项目等保测评服务及配套安全服务项目;服务对象:卫健委 1 个信息化平台，包含4个子****数据中心、名老中医药专家数字传承系统、共享中药房信息管理系统、中医智能临床辅助诊疗系统；1 个独立业务系统：检查检验结果互认平台系统，服务全覆盖、不拆分、无遗漏。;服务周期:合同签订后 45 个日历天内完成全部现场实施、整改复测、资料编制、等保备案、成果交付全部工作。;服务地点:6.**市采购人指定现场，提供本地化驻场实施、整改指导、部门对接服务。;服务总体要求1:根据《安全技术网络安全等级保护基本要求GB/T 22239-2019》相关条款及行业相关工作要求，对本项目进行等保测评与协助整改，进一步明确系统的安全建设现状，全面深度的排查现有信息系统的安全风险，分析安全建设差距，探索平衡风险和成本的解决方案，形**全整改建议，以符合国家法律**策要求，避免法律法规风险，增强信息安全保障能力，全面推动采购方信息安全工作由经验导向型向综合分析导向型的转变。;服务总体要求2:（1）通过测评，分析定位信息系统安全风险和薄弱环节，协助进行整改。健全信息安全管理和保障体系，完善规章制度和操作流程，协助招标方进行制度评审与发布。 （2）找出存在的安全风险，分析安全建设差距，提出安全整改建议，并以此为基础，进一步制**全建设整改方案，完善保护措施，依据制定的整改方案进行安全整改，使被测系统满足我国关于等级保护相应级别的具体要求。;服务总体要求3:（3）提高信息系统安全的规范性和有效性，增强网络和系统的安全性，保证被测系统正常运转。 （4）通过等保测评，切实提高采购方的安全意识和安全技能水平，提高专业安全管理人员的从业资格能力，为企业的良性发展提供支持。 （5）通过本项目建设，能够明确发展方向，理清发展思路，使信息安全建设及管理工作有条不紊，避免盲目投资、重复建设，切实加强我方信息安全保障能力和危机处理能力。;服务总体要求4:（6）满足国家及行业对信息系统安全等级保护工作、各项网络安全检查的各项相关要求。 （7）依据《信息安全技术网络安全等级保护基本要求》（GB∕T 22239-2019）等文件要求开展项目。 （8）最小影响原则，减少项目实施影响信息系统正常运行的可能性。 （9）要求中标方服务人员到单位现场进行测评，不允许远程或由第三方人员配合完成。;服务总体要求5:（10）本项目为全包式合规服务，包含等级保护测评、漏洞扫描、渗透测试、网络安全风险评估、数据安全风险评估、问题整改指导、多轮复测、全套资料编制、**网安全流程备案，全程闭环，确保系统合规达标、完成官方备案。;服务总体要求6:8.依据标准和规范： （1）《中华人民**国网络安全法》； （2）《信息安全等级保护管理办法》（公通字[2007]43 号）； （3）GB/T22239-2019 《信息安全技术网络安全等级保护基本要求》； （4）GB/T17859-1999 计算机信息系统安全保护等级划分准则； （5）GB/T25058-2020 信息安全技术网络安全等级保护实施指南；;服务总体要求7:（6）GB/T25070-2019 信息安全技术网络安全等级保护安全设计技术要求； （7）GB/T22240-2020 信息安全技术网络安全保护等级定级指南； （8）ISO/IEC27001 信息系统安全管理体系标准； （9）GB/T28448-2019 信息安全技术网络安全等级保护测评要求。;具体服务内容1:（一）网络安全等级保护测评服务 检查被测系统现状，参照《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）从安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全人员管理、安全建设管理和安全运维管理等层面进行差距分析，依据《信息安全技术 网络安全等级保护安全设计技术要求》（GB/T 25070-2019），对系统进行初次安全评估。;具体服务内容2:通过对系统现状的分析和梳理，发现系统现有安全措施与等级保护基本要求的差距，提出安全整改建议，以指导后续安全整改工作。 测评内容如下： 安全物理环境：包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等内容。 安全通信网络：包括网络架构、通信传输、可信验证等内容。 ;具体服务内容3:安全区域边界：包括边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证等内容。 安全计算环境：包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据备份恢复、剩余信息保护、个人信息保护等内容。 ****中心：包括系统管理、审计管理、安全管理、集中管控等内容。 安全管理制度：包括安全策略、管理制度、制定和发布、评审和修订等内容。;具体服务内容4:安全管理机构：包括岗位设置、人员配备、授权和审批、沟通和**、审核和检查等内容。 安全管理人员：包括人员录用、人员离岗、安全意识教育和培训、外部人员访问管理等内容。 安全建设管理：包括定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择等内容。;具体服务内容5:安全运维管理：包括安全资产梳理管理、环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理等内容。;具体服务内容6:具体内容如下： （1）主机房（包括其环境、设备和设施等）和部分辅机房，应将放置了服务于信息系统的局部（包括整体）或对信息系统的局部（包括整体）安全性起重要作用的设备、设施的辅机房选取作为测评对象； （2）办公场地； （3）整个系统的网络拓扑结构； （4）安全设备，包括防火墙、入侵检测设备和防病毒网关等； ;具体服务内容7:（5）边界网络设备（可能会包含安全设备），包括路由器、防火墙、认证网关和边界接入设备（如楼层交换机）等； （6）对整个信息系统或其局部的安全性起作用的网络互联设备，如核心交换机、汇聚层交换机、路由器等； （7）存储被测系统重要数据的介质的存放环境； （8）承载被测系统主要业务或数据的服务器（包括其操作系统和数据库）； ;具体服务内容8:（9）管理终端和主要业务应用系统终端； （10）对被测系统源代码进行代码审计，对所属云环境、云平台进行测评。 （11）业务备份系统； （12）信息安全主管人员、各方面的负责人员、具体负责安全管理的当事人、业务负责人；;全覆盖漏洞扫描服务1全覆盖漏洞扫描服务1:针对 1 个平台与 1 个系统关联的网络设备、服务器主机、业务应用系统、数据库、中间件、业务端口开展全方位漏洞扫描，全面排查系统安全隐患，为等保合规提供有效技术支撑。 扫描范围：包含端口开放风险、系统补丁缺失漏洞、中间件版本漏洞、数据库配置漏洞、Web 应用通用及高危漏洞、系统配置风险、弱口令漏洞、权限溢出漏洞等全部常见安全风险点。;全覆盖漏洞扫描服务1全覆盖漏洞扫描服务2:2.服务内容：采用国家合规专业扫描工具开展全域扫描，对高危、中危、低危漏洞进行分级分类统计，精准定位漏洞位置、风险成因、影响范围。出具正式漏洞扫描报告，逐条配套详细修复步骤、设备加固方案、权限优化建议，整改完成后开展全覆盖复测，确保高危漏洞全部清零，中低危漏洞可控、可溯源、可管控。;合规授权渗透测试服务1:在完全不影响采购人业务系统正常运行、不开展破坏性测试的前提下，对 1 个平台与 1 个系统开展授权合规渗透测试，模拟真实网络攻击场景，挖掘深层次、隐性业务安全风险。 1.测试内容：重点检测 Web 各类高危漏洞、权限绕过、越权访问、SQL 注入、XSS 跨站脚本、恶意文件上传、后台弱口令、业务逻辑缺陷、敏感数据泄露等核心风险。;合规授权渗透测试服务2:2.服务要求：严格避开业务运行高峰期，制定专项测试方案，全程留存测试日志、操作记录、风险证据。针对测试发现的高危风险，第一时间出具应急处置方案，协助采购人快速处置隐患，全程指导漏洞修复、策略加固，完成复测验证，彻底消除入侵风险，最终输出标准化合规渗透测试报告。;网络安全风险评估服务1:依据国家网络安全风险评估相关规范，对 1 个平台与 1 个系统开展整体、系统性安全风险评估，建立常态化安全风险管控台账。 1.评估内容：完成系统核心资产价值识别、外部网络安全威胁分析、系统自身脆弱性分析、现有安全防护设备及策略有效性核查，精准判定各系统整体风险等级。;网络安全风险评估服务2:2.成果输出：出具标准化《网络安全风险评估报告》，清晰罗列高、中、低各级风险项，结合卫健行业安全要求制定针对性风险处置策略、风险规避方案、长期安全优化建议，协助采购人建立常态化系统安全风险管控体系。2.成果输出：出具标准化《网络安全风险评估报告》，清晰罗列高、中、低各级风险项，结合卫健行业安全要求制定针对性风险处置策略、风险规避方案、长期安全优化建议，协助采购人建立常态化系统安全风险管控体系。;数据安全风险评估服务1:依据《数据安全法》《个人信息保护法》、GB/T ****72020《信息安全技术 政务信息共享数据安全技术要求》等规范，针对平台内中医药诊疗数据、居民健康档案、检查检验、处方等敏感个人健康数据开展专项数据安全风险评估。;数据安全风险评估服务2:1.评估内容：核查数据采集、传输、存储、使用、共享、销毁全生命周期安全管控措施；核查个人信息保护、数据脱敏、数据访问权限、数据导出、第三方数据共享、数据备份恢复、数据泄露风险、数据安全管理制度落实情况；识别数据安全风险点，判定数据安全风险等级。;数据安全风险评估服务3:2.服务内容：识别数据泄露、越权访问、违规共享、数据留存不当等风险；出具可落地的数据安全整改加固建议；指导完成问题整改，开展复测验证；协助开展数据安全应急演练。 3.成果输出：出具《数据安全风险评估报告》，附带数据安全风险处置台账、数据安全应急演练报告、数据安全优化整改建议书，协助完善数据安全管理制度，建立数据安全常态化管控机制。;全流程等保备案服务全流程等保备案服务1:服务商全权负责、全程协助采购人完成 1 个平台与 1 个系统等保线上备案、审核对接、资料补正、办结归档全流程服务，直至备案完全办结。 1.资料筹备：统一整理定级报告、备案表、等保测评报告、漏洞扫描报告、渗透测试报告、网络安全风险评估报告、数据安全风险评估报告、系统拓扑图、安全管理制度、人员资质材料等全套备案资料，确保资料完整、规范、符合****备案要求。;全流程等保备案服务全2流程等保备案服务2:2.线上申报：协助采购人完成****网络安全备案平台账号信息填报、系统信息录入、全套资料上传提交工作。 3.审核对接：全程对接属地**网安审核部门，及时响应审核意见，免费完成资料修改、补充、修正，解决备案驳回、资料缺失、信息不符等各类问题。;全流程等保备案服务全2流程等保备案服务3:4.备案办结：持续跟进审核进度，直至获取官**式等保备案编号、备案回执，完成全部备案流程。 5.资料归档：整理全套备案纸质、电子档案，分类归档，可供上级部门督查、巡检、抽查使用。4.备案办结：持续跟进审核进度，直至获取官**式等保备案编号、备案回执，完成全部备案流程。 5.资料归档：整理全套备案纸质、电子档案，分类归档，可供上级部门督查、巡检、抽查使用。;项目交付成果清单1:1.《信息系统定级报告》《网络安全等级保护备案表》（合规完整版） 2.盖章版《网络安全等级保护测评报告》 3.《漏洞扫描报告》《漏洞整改复测验证报告》 4.《合规渗透测试报告》《风险处置专项报告》 5.《网络安全风险评估报告》及风险处置台账 6.《数据安全风险评估报告》、数据资产清单、数据分类分级清单、数据安全风险处置台账;项目交付成果清单1项目交付成果清单2:7.等保备案回执、备案编号及全套备案归档资料 8.系统安全整改方案、数据安全专项整改方案、长期安全优化建议书 9.项目全流程实施记录、测试证据、工作底稿全套档案;验收标准:1.全部服务内容实施完毕，完成 1 个平台与 1 个系统测评、扫描、渗透、网络安全风险评估、数据安全风险评估、整改复测全流程工作。 2.交付全部合规、盖章有效的正式成果报告，资料完整、规范。 3.协助采购人完成全部等保备案流程，成功获取备案编号及备案回执。 4.项目验收合格后，提供 1 年免费技术咨询、政策答疑、资料维护服务。; 次要参数要求: |
1项 | 150000.00 | - |
买家留言：-
附件： 1009****卫健委智慧大脑平台等保测评服务采购需求.docx
响应附件要求：1.提供营业执照副本复印件（加盖公章）
2.****研究所颁发的网络安全等级测评与检测评估机构服务认证证书（有效期内），并提供国家网络安全等级保护网可查证截图。
3.提供CCRC信息安全风险评估服务资质（二级及以上），****测评中心颁发的信息安全服务资质（风险评估类）。提供证书复印件及官方可查证截图。
4.项目团队人员要求：
项目组2人需持有中级及以上网络安全等级保护测评师证书，提供近3个月内任意1个月的社保记录。项目组1人需具备数据安全相关中级及以上专业技术职称或职业资格；
无重大违法记录书面声明。依法缴纳税收和社会保障资金的良好记录（近6个月内任意3个月缴纳凭证）
5.技术能力：具备成熟的漏洞扫描、渗透测试、网络安全风险评估、数据安全风险评估服务能力，拥有专职持证技术服务团队。
6.服务能力：可提供**本地化现场服务，快速响应整改、备案对接、问题答疑等工作需求。
三、收货信息
送货方式: 送货上门
送货时间: 工作日09:00-17:00
送货期限: 竞价成交后7个工作日内
送货地址： **维吾尔自治区 **市 **区 **街道 **市**区准格尔街299号益民大厦
送货备注： -
四、商务要求
| 商务项目 | 商务要求 |
| 商务要求 | 1.预算控制：本项目固定预算 15 万元，投标报价不得超预算。 2.服务周期：合同签订后45日历天内完成全部工作并交付验收。 3.付款方式：按预付款、进度款、验收尾款分阶段支付，具体以合同约定为准。 |
附件（1）
1009乌鲁木齐市卫健委智慧大脑平台等保测评服务采购需求.docx下载预览
招标进度跟踪
招标项目商机
暂无推荐数据
400-688-2000
欢迎来电咨询～
