济南市第五人民医院信息系统网络等级保护测评服务项目院内询价公示（11.9）

各位供应商，现对我院信息系统网络安全等级保护测评服务进行公开询价，欢迎符合资格条件的供应商前来报价。

一、项目基本情况

项目名称：信息系统网络安全等级保护测评

二、技术要求

1.项目概述

为了保障信息系统安全稳定运行，在全面了解相关国家政策和自身信息系统的基础上对信息系统实施网络安全等级保护测评工作，同时根据国家要求，对核心业务系统进行商用密码应用安全评估检测工作，找出现有差距，并协助院方下一步密码应用整改。

测评对象及对应网络安全等级保护级别如下表所示：

2.项目目标

按照国家等级保护相关标准和要求，开展网络安全等级保护测评工作，提交对应等级的测评报告。

3.项目实施参照标准及依据

等级保护测评主要依据标准：

Φ《中华人民**国网络安全法》

Φ**部、国家保密局、****管理局、****办公室联合转发的《关于信息安全等级保护工作的实施意见》（公通字〔2004〕66号）

Φ**部、国家保密局、****管理局、****办公室制定的《信息安全等级保护管理办法》（公通字〔2007〕43号）

Φ《关于加快推进国家电子政务外网安全等级保护工作的通知》（政务外网〔2011〕15 号）

Φ《信息安全技术 网络安全等级保护基本要求》（GB/T22239-2019）

Φ《信息安全技术 网络安全等级保护定级指南》（GB/T 22240-2020）

Φ《信息安全技术 网络安全等级保护安全设计技术要求》（GB/T 25070-2019）

Φ《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）

Φ《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2018）

Φ《计算机信息系统安全保护等级划分准则》（GB 17859-1999）

Φ《信息安全技术 网络基础安全技术要求》（GB/T 20270-2019）

Φ《信息安全技术 操作系统安全技术要求》（GB/T 20272-2019）

Φ《信息安全技术 数据库管理系统安全技术要求》（GB/T 20273-2019）

Φ《信息安全技术 服务器技术要求》（GB/T 21028-2019）

商用密码应用安全性评估主要依据标准：

Φ《中华人民**国密码法》

Φ《中华人民**国商用密码管理条例》

ΦGB/T 39786—2021《信息安全技术 信息系统密码应用基本要求》

ΦGB/T 43206-2023《信息安全技术 信息系统密码应用测评要求》

ΦGM/T 0116—2021《信息系统密码应用测评过程指南》

Φ《信息系统密码应用高风险判定指引》

Φ《商用密码应用安全性评估量化评估规则》

4.内容说明

系统安全等级测评的内容包括但不限于以下内容：

安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安****管理中心等五个方面的安全测评；

安全管理测评：安全管理制度、安全管理机构、人员安全管理、安全建设管理和安全运维管理等五个方面的安全测评。

（1）安全物理环境

根据信息系统机房和现场安全测评记录，针对机房和现场在“物理位置选择”“物理访问控制”“防盗窃和防破坏”“防雷击”“防火”“防水和防潮”“防静电”“温湿度控制”“电力供应”和“电磁防护”等安全物理环境方面所采取的措施进行，判断出与其相对应的各测评项的测评结果。

（2）安全通信网络

根据信息系统安全通信网络测评记录，针对网络方面在“网络架构”“通信传输”“可信认证”等安全通信网络方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果。

（3）安全区域边界

根据信息系统安全区域边界测评记录，针对网络方面在“边界防护”“访问控制”“入侵防范”“恶意代码和垃圾邮件防范”“安全审计”“可信验证”“**控制”等安全区域边界方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果。

（4）安全计算环境

根据信息系统安全计算环境测评记录，针对网络方面在“身份鉴别”“访问控制”“安全审计”“入侵防范”“恶意代码防范”“可信验证”“数据完整性”“数据保密性”“数据备份恢复”“剩余信息保护”等安全计算环境方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果。

（5****中心

****中心现场测评针对“系统管理”“审计管理”“安全管理”“集中管控”等安全计算环境方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果。

（6）安全管理制度

根据现场安全测评记录，针对信息系统在安全管理制度方面的“安全策略”“管理制度”“制定和发布”以及“评审和修订”等测评指标，判断出与其相对应的各测评项的测评结果。

（7）安全管理机构

根据现场安全测评记录，针对信息系统在安全管理机构方面的“岗位设置”“人员配备”“授权和审批”“沟通和**”以及“审核和检查”等测评指标，判断出与其相对应的各测评项的测评结果。

（8）人员安全管理

根据现场安全测评记录，针对信息系统在人员安全管理方面的“人员录用”“人员离岗”“安全意识教育和培训”以及“外部人员访问管理”等测评指标，判断出与其相对应的各测评项的测评结果。

（9）安全建设管理

根据现场安全测评记录，针对信息系统在安全建设管理方面的“定级和备案”“安全方案设计”“产品采购和使用”“自行软件开发”“外包软件开发”“工程实施”“测试验收”“系统交付”“等级测评”以及“安全服务商选择”等测评指标，判断出与其相对应的各测评项的测评结果。

（10）系统运维管理

根据现场安全测评记录，针对信息系统在系统运维管理方面的“环境管理”“资产管理”“介质管理”“设备维护管理”“漏洞和风险管理”“网络和系统安全管理”“恶意代码防范管理”“配置管理”“密码管理”“变更管理”“备份与恢复管理”“安全事件处置”“应急预案管理”以及“外包运维管理”等测评指标，判断出与其相对应的各测评项的测评结果。

5.成果交付

该项目提交的文档至少包括以下几类文件：

（1）《信息系统网络安全等级保护测评方案》

（2）《信息系统网络安全等级保护测评报告》

6.时间要求

项目启动时间由采购人确定，自项目启动之日起60日内完成。

三、申请人的资格要求

1.在中国境内注册，具有独立法人资格。

2.投标人必须提供营业执照、组织机构代码证、税务登记证复印件并加盖公章（三证合一的投标人只需要提供营业执照复印件并加盖公章）

3.具有《网络安全服务认证证书——等级保护测评服务认证》，需提供复印件并加盖公章。

4. 具有商用密码检测机构（商用密码应用安全性评估）资质证书，需提供复印件并加盖公章。

5.法律、行政法规规定的其他条件。

6.通过“信用中国”网站（www.****.cn）、“信用**”网站（http://credit.****.cn/）、“中国政府采购网”（www.****.cn）查询，未被列入失信被执行人、税收违法黑名单、政府采购严重违法失信行为记录名单。

7.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参****政府采购活动。

8.本项目不接受联合体报价，不允许转包、违法分包。

四、报名截止时间：2026年11月13日16时，逾期不予接纳，具体来院推介时间电话通知。标书代写

地址：**市**区经十路24297号；邮编：250022；

联系人：尹老师 连老师；电话：0531-****7153