24小時急診電話: 0431-85595321

醫院公告

醫院公告首頁>

吉林省人民醫院信息網絡安全等級保護測評項目詢價公告詢字[2019]027號


吉林省人民醫院信息網絡安全等級保護測評項目

詢價公告

詢字[2019]027

根據工作需要,我院擬對信息網絡安全等級保護測評項目進行詢價,具體要求見附件。請有相關資質的公司以合理的價格參與。

1、投標人資格要求

要求投標人具備網絡安全等級保護測評機構推薦證書,如果爲省外測評機構投標時應依據《吉林省網絡安全等級保護測評機構管理辦法(試行)》第二十二條之規定,提供相關材料。

2、服務需求及服務要求一覽表

采購項目預算:16萬元人民幣,采購人不接受超過采購項目預算的投標。

 

 

服務名稱

服務內容要求

等級保護測評服務

一、總體要求

依據《信息系統安全等級保護測評要求》、《信息系統安全等級保護測評過程指南》等國家標准及行業標准爲我院提供信息安全等級保護測評服務,按照公安部統一制訂的《信息系統安全等級保護測評報告模板》格式出具具有法律效力的測評報告;投標人應按照《吉林省網絡安全等級保護測評機構管理辦法(試行)》第十五條,與我院簽署測評服務協議,依據有關標准規範開展測評業務,防範測評風險,客觀准確地反映被測評對象的安全保護狀況。本次測評系統包括2個三級系統(具體包括:HIS系統、PACS系統)。

二、實施原則

符合性原則:應符合國家信息安全等級保護制度及相關法律法規。

標准性原則:方案設計、實施與信息安全體系的構建應依據國內、國際的相關標准進行。

規範性原則:項目實施應由專業的等級保護測評師依照規範的操作流程進行,以便于項目的跟蹤和控制。

可控性原則:項目實施的方法和過程要在雙方認可的範圍之內,實施進度要按照進度表進度的安排,保證項目實施的可控性。

最小影響原則: 項目實施工作應盡可能小的影響網絡和信息系統的正常運行,不能對信息系統的運行和業務的正常提供産生顯著影響。

三、等級保護測評內容具體要求:

1、前期准備階段:(1)項目啓動,雙方簽訂測評委托書、測評申請書、保密協議。中標供應商制作測評項目計劃書,得到我院同意認可並簽字,准備項目正式啓動。(2)前期調研,中標供應商開展對我院被測評系統的詳細調研,包括系統所在的物理環境、網絡環境、主機環境、應用系統情況、安全管理情況等等被測評系統的基本信息,物理位置,行業特征,管理框架,管理策略,網絡及設備部署情況,用戶範圍,用戶類型,被測系統所處的運行環境及面臨的威脅等,我院將提供所有紙制及電子檔資料,並派專人進行全程配合調研。

2、方案編制階段:中標供應商應依據前期准備階段的調研結果,明確被測系統的整體結構,設備情況,網絡結構和外部邊界情況等。明確系統現有區域劃分。明確系統主要設備和主要承載的業務、軟件安裝情況及各設備之間的關系。明確系統網絡和應用拓撲架構,依據GB/T 28448-2012中關于測評對象的選取原則,結合被測系統的安全級別和重要程度,綜合分析後確定測評對象,根據類別加以描述,測評對象包括但不限于機房、業務應用軟件、主機操作系統、數據庫管理系統、網絡互聯設備、安全設備、訪談人員及安全管理文檔等。依據三級標准,明確具體測評內容,並依據具體測評內容,編制測評方案和測評指導書。

3、現場測評階段:依據測評方案、測評項目計劃和測評指導書,采用訪談、核查和測試等方式,對被測系統的物理、網絡、主機、應用、數據、管理制度等各方面開展現場測評工作,我院將提供配合人員和各項資源。中標供應商應保證現場測評階段所有由我院提供的紙制及電子檔資料的完整性和保密性,在現場測評階段結束後一並歸還于我院。

4、報告編制階段。中標供應商依據現場對各單元測評的結果,對被測系統進行綜合分析與判定,並從整體安全角度出發,進行整體分析與判定,綜合考慮區域間、層面間等因素,綜合分析與判斷被測系統的安全防護能力與風險,形成測評結論,按照公安部統一制訂的《信息系統安全等級保護測評報告模板》格式出具具有法律效力的測評報告。

5、項目驗收階段,中標供應商在報告編制完成後,在合同規定時間內,向我院提供等級保護測評報告;最終項目驗收標准以測評報告提交給我院爲依據。

3、服務周期及質保期

服務時間:合同訂立後30天內。

服務地點:吉林省長春市工農大路1183號 吉林省人民醫院

服務期限:測評服務開始至測評服務結束。

 

4、報名時間:即日起至2019816日下午16:00

報名地址:長春市工農大路1183

吉林省人民醫院8號樓5樓醫學裝備部辦公室

聯系電話:0431-85595441  0431-85595491 

聯系人姓名:杜老師   劉老師  

洽談時間另行通知。

 

吉林省人民醫院
2019年8月12


門診服務

Outpatient Services

住院服務

Hospitalized Services

體檢服務

Examination Services
主辦單位:吉林省人民醫院 24小時熱線電話: 0431-85595120 醫院地址:吉林省長春市工農大路1183號 版權所有:吉林省人民醫院 盜版必究 技術支持:億人科技