调研公告——重庆市人民医院网络安全等级保护测评服务项目

项目一览表

序号

公开调研项目

预算（万元）

服务期限

需求部门

1

****网络安全等级保护测评服务项目

35万元

1年

信息处

序号

需求

具体要求

1

服务资质

1、****研究所颁发的《网络安全服务认证证书等级保护测评服务认证》并在等保网可查。测评机构须保证服务资质持续有效。若出现资质未年检或被撤销的情况，测评****医院外，还须承担由此造成的相关违约责任，医院有权单方面解除合同。

2、在项目实施过程中，测评机构成立相应的项目组，指定一名专职项目经理协调和调度项目实施工作，指定一名专职技术负责人负责测评指导、技术答疑，项目组成员不少于5人，均应具有相应的网络安全等级测评师资质证书且不可兼任（其中网络安全等级测评师（高级）≥1人，网络安全等级测评师（中级）≥3人，其他测评师若干）。测评服务团队需院内驻场开展测评工作。配备专业的技术人员，****医院完**全整改，****医院同意，不得私自更换服务人员。提供服务团队人员名单、身份证复印件、网络安全等级测评师资质证书,以及测评人员在测评机构缴纳的近半年任一个月的社保证明复印件。

2

服务质量标准

对测评对象按照《GB/T 28448-2019 信息安全技术网络安全等级保护测评要求》进行网络安全等级保护测评，为保证项目质量，投标方应严格执行国家的有关法律法规，尊重并贯彻甲方的意见，严把质量关，提供优质的安全服务。

3

测评对象

HIS（含信息平台）、LIS、PACS、互联网系统、排队叫号与信息发布系统。

4

服务范围

按照**部规定的等级保护测评标准，配合医院完成测评项目等级管理系统备案、定级和立项等各类测评相关工作。完成测评初评工作，并根据等级测评报告列出风险隐患和整改建议书；协助医院完成风险隐患整改，并出具合格的信息系统安全等级保护三级测评正式报告。标书代写

对医院HIS（含信息平台）、LIS、PACS、排队叫号与信息发布系统、互联网系统（包含OA、****医院综合管理平台、外检系统、微信公众号、HRP）进行网络安全等级保护测评工作，测评机构应对比国家信息系统安全等级保护的各项要求，针对服务中发现的安全问题，通过测评、评估、漏洞扫描、渗透测试等方法发现系统安全隐患并提出合理的整改建议；对系统漏洞能够准确定位，并对后续修复的情况进行验证；配合医院进行整改，通过等级保护三级测评，出具等保测评报告。

测评机构需在项目完成时提供完整的网络安全等级保护测评资料、技****医院往来文件等涉及到本项目的各类文件资料，****医院提供的所有资料以及在测评过程中所接触到的工作秘密、技术资料、客户信息等资料和信息(统称“保密资料”)负有保密义务，签订保密协议；在项目服务周期内，为医院提供数据安全相关咨询服务，****医院下一步数据安全合规工作开展，以及落实国家数据安全协调机****医院数据安全保护义务。

在项目服务周期内，测评机构应提供相关的网络安全、数据安全咨询服务。提供的安全咨询建议、策略、规范****医院实际情况，满足GBT22239-2019《信息安全技术-网络安全等级保护基本要求》等标准、规范的相关要求。在测评工作中发现的的网络安全风险、漏洞等隐患，由驻场服务人员对存在的问题进行评估分析，正确评估风险可能带来的危害，指导甲方完成加固整改工作。在项目测评实施过程中，应根据项目服务要求制定实施技术方案和项目实施计划，严格按照项目方案及计划开展工作，确保项目实施不对系统的正常运行产生影响。在项目服务周期内，协助医院在重大信息安全检查工作或重大网络安全安保工作中，****医院提供远程或现场相关的技术支撑服务，协助医院顺利完成各类迎检、安全保障工作。

5

测评内容

按照测评标准，网络安全等级保护测评主要包括如下几个方面的内容：标书代写

（1）安全物理环境（物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等）；

（2）安全通信网络（网络架构、通信传输、可信验证等）；

（3）安全区域边界（边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证等）；

（4）安全计算环境（身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等）

（5****中心（系统管理、审计管理、安全管理、集中管控等）。

（6）安全管理制度（安全策略、管理制度、制定和发布、评审和修订等）；

（7）安全管理机构（岗位设置、人员配备、授权和审批、沟通和**、审核和检查等）；

（8）安全管理人员（人员录用、人员离岗、安全意识教育和培训、外部人员访问和管理等）；

（9）安全建设管理（定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择等）；

（10）安全运维管理（环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理等）。

（11）其他网络安全等保测评要求的内容。

6

安全培训

提供1次安全培训服务，包括但不限于网络安全意识培训、网络安全法律法规、网络攻防技术实训、数据安全培训等内容。

7

报告要求

依据甲方被测评系统实际已完成的测评年度，出具下一年度合格的HIS（含信息平台）、LIS、PACS、互联网系统、排队叫号与信息发布系统的等保三级测评正式报告。测评报告需严格符合《网络安全等级测评报告模版》（2025******分局网络安全监管部门备案检查要求，内容完整、数据可追溯、结论明确，被测评系统无重大风险隐患。

8

信誉要求

投标人在本项目投标截止日期前未被“信用中国”网站（www.****.cn）列入失信被执行人和重大税收违法失信主体、未被“中国政府采购网”网站（www.****.cn****政府采购严重违法失信行为记录名单，否则不得参与本项目的采购活动。标书代写

项目名称

报名企业名称

法定代表人

经办联系人

联系电话

项目名称

服务期限

报价（万元）

报价公司

联系方式