招标详情
下文中****为隐藏内容,仅对千里马会员开放,如需查看完整内容请
「注册/登录」或 拨打咨询热线:
400-688-2000
关于为【****】寻求【网络安全等级保护测评】的公告公示
发布时间:2026-10-22 16:54:10
2026-10-22 16:54:10 ,在**市****超市为**** 寻求【网络安全等级保护测评】,现将相关事项公告如下:
项目名称
****网络安全等级保护测评服务(2026年)
项目要求
(一)定级备案服务 协助我院核对、更新已定级备案信息系统的备案信息,若涉及新系统备案(包含定级备案所有的费用),****机关完成定级备案,确**级备案信息准确、规范。 (二)等级保护测评 依据《信息安全技术网络安全等级保护基本要求》(GB/T ****92019)、《信息安全技术网络安全等级保护测评要求》(GB/T ****82019)国家标准,对目标三级信息系统HIS系统、LIS系统、PACS系统、EMR系统、官方网站、微****医院从安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度等维度实施全面安全测评,输出系统安全差距与风险测评结果。 (三)整改指导与复测。 针对测评发现的安全差距、风险隐患出具专业整改建议,提供技术整改指导;配合我院落实安全整改工作,对整改完成项开展复测验证,保障系统安全防护能力达到网络安全等级保护三级标准要求,需支持7*24小时售后支持,根据院方需要,必要时两小时内到现场驻点指导,测评及整改期间服务人员驻点,提供承诺函。 (四)测评报告编制与备案 必须在2026年12月底前完成测评工作并输出**市网安机构认可的《网络安全等级保护测评报告》;协助我院完成测评报告报送、备案审核相关工作,满足《****委员会******厅关于进一步推进全省卫生健康行业网络安全等级保护工作的通知》(闽卫规划发明电(2020)295号)、《医疗卫生机构网络安全管理办法》(国卫规划发〔2022〕29号)三级系统每年至少一次等级测评的管理要求。 (五)人员配备 为了保证项目质量,安全测评单位在采购人现场测评时,应遵守采购人的工作纪律,不破坏采购人的工作设备和软、硬件设施。具备在项目提供长期稳定测评服务能力,该项目拟投入此次项目中的测评团队应对数据库及应用系统、网络设备、安全设备、管理制度、****中心等方面进行测评,并且由高级测评师担任项目经理。根据《网络安全等级保护测评机构管理办法》(公信安〔2018〕765号文)的要求,对信息系统提供等级测评服务的,测评人数不得少于4名,其中高级测评师、中级测评师应各不少于1名。在网站http://www.****.net/能够查询人员相关信息。(提供测评师证书及测评系统备案所在省份医社保相关证明材料复印件并加盖投标人公章)。 供应商资格条件: 1.具有独立承担民事责任能力,持有有效的营业执照,经营范围包含网络安全测评、信息安全服务相关业务;具备完成本项目的相应能力。 2.具备履行本项目合同所必需的专业技术能力、设备及专职测评服务团队;******部认可的《网络安全服务认证证书等级保护测评服务认证》;投入本项目测评人员应具备网络安全等级测评师资格,机构资质可在**网络安全等级保护网等官方渠道可核验。 3.近五年来,投标人被中国网络安全审查****数据中心(原中国网****认证中心)或权威认证机构实施暂停、撤销、或未有效维持风险评估资质的情况,不得参加本项目,若存在虚假投标情况,则取消投标人的投标资格。 4.测评服务、测评方法、输出报告须符合国家及行业现行标准,测评报告须满足**备案审核要求。 5.合同签订后按约定工期完成现场测评、整改复测、正式测评报告出具及备案协助工作。 备注: 本项目全部报价须包含完成本项目测评所需全部费用,包含但不限于测评工具使用费、人员差旅、现场测评、报告编制、整改复测、专家咨询、税费等完成本项目全部工作的所有开支。测评机构须严格遵守网络安全、数据安****医院保密管理制度,签订保密协议,保障医院业务系统、患者敏感数据安全,测评获取的数据仅用于本等级保护测评项目,不得挪作其他用途。