***市保健院网络信息安全“三级等保”测评咨询论证公告

一、咨询内容

本项目依据GB/T 22240-2019 《信息系统安全保护等级定级指南》、GB/T 22239-2019《信息系统安全等级保护基本要求》等法律法规要求，为确保***市妇幼保健院HIS系统、LIS系统、PACS系统、电子病历系统、手麻系统、OA系统、预约分诊系统、手机端移动应用平台、集成平台信息系统安全有效运行，要求尽快完成该相关系统的等级保护测评工作。

报价***/span>

二、报名单位***

（一）基本资质要求

具有独立法人资格，具有公安部门认证网络安全等级保护测评资质，具备有效的营业执照，营业执照经营范围包括设相应技术服务、设备的制造或销售。无不良业绩、信誉、安全事故等记录，没有处于被责令停业，投标资格被取消，财产被接管、冻结，破产状态，并在人员、资金等方面具有承担本项目招标的能力。

（二）资质等级要求

报价***家网络安全等级保护工作协调小组办公室颁发的《网络安全等级保护测评推荐证书》，且资质应在有效期内；具备***省公安监管机构***。

（三）信誉要求

报价***于被责令停业，财产被接管、冻结，破产状态;近三年未出现经营异常、在经营活动中没有重大违纪违法记录或重大质量问题，无因投报价***不恰当履约引起的合同中止、纠纷、争议、仲裁和诉讼记录等情况;报价***入“失信被执行人名单” (在“信用中国”网站( www*** cn)查询

（四）技术要求

（1）等级测评服务要求

1.等级保护测评服务提供方（以下简称:测评方）应依据国家有关信息系统等级保护的政策与技术标准，对我方关键信息系统提供全面的等级保护测评服务，并编制测评报告，为信息系统安全整改和加固提供参考依据。

测评内容严格按照国家有关管理规范和技术标准，包括以下内容：

安全物理环境测评、安全通信网络测评、***区域边界测评、安全计算环境测评、安全管理中心测评、安全管理制度测评、安全管理机构***、安全管理人员测评、安全建设管理测评、安全运维管理测评

整体测评：安全控制点间测评、层面间测评、区域间测评、系统结构安全测评

2.测评人员需具备等级保护测评师证（以公安部等保网站公示测评师人员情况为准，提供截图加盖鲜章），需提供项目实施成员名单及证书并出示相关证明材料证明工程师投标单位***，以确保实施质量。

3.在等级保护测评过程中，测评方须积极参与指导配合我方完成相关整改工作，并在服务期间配合我方完成相关材料编写工作。

4.在等级保护测评过程中，测评方须确保相关操作不对我方信息系统造成任何损害。测评过程中造成的对我方信息系统的损害，我方有权保留追究测评方责任的权利，包括我方终止合同及测评方承担由此引起的相关损失。终止合同不免除测评方应承担的违约责任。

测评过程中需采用人工检查以及专业工具检测的方式进行，测评内容包括：

a)安全物理环境：物理位置***、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。

b)安全通信网络：网络结构、通信传输、可信验证。

c)***区域边界：边界防护、访问控制、边界完整性检查、入侵防范、恶意代码防范和垃圾邮件防范、可信验证。

d)安全计算环境：身份鉴别、访问控制、安全审计、剩余信息保护、个人信息保护、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复。

e)安全管理中心：系统管理、审计管理、安全管理、集中管控。

f)管理安全：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。

5.信息安全等级保护安全管理体系咨询服务，服务方应对单位***、安全管理制度进行咨询服务的方式，协助建立包含：安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理5个层面。

6.根据甲方现有情况，制定详细的信息系统应急预案（应有很强的可操作性，同时配合甲方实地开展每年不少于1次的应急演练）。

7.提供备案服务。完成信息安全等级（三级）测评工作并协助完成复测备案工作并协助取得备案证明。

（五）本项目不接受联合体报价***span>

三、报名资料（一份）

（一）、报名单位***

1、营业执照、税务登记证、组织机构***、如三证合一，则只需提供三证合一后的营业执照。

2、公安部门认证网络安全等级保护测评资质证明。

3、国家网络安全等级保护工作协调小组办公室颁发的《网络安全等级保护测评推荐证书》。

4、***省公安监管机构***。

（二）、表明单位***、报名人身份证（复印件加盖公章）

四、咨询论证现场提供资料（一式五份）

（一）、报价***an>

（三）、售后服务承诺书

（四）、报名单位***

五、其他要求

上述报名资料、现场提供资料中的证件资料，需加盖公章、自行装订成册并密封好，咨询现场递交。

六、报名、咨询、时间、地点

（一）、报名时间：自公告发布之日起至2021年7月14日(工作日上午9:00-12:00 下午14:00-17:00)

（二）、报名地点：***市妇幼保健院信息中心

（三）、现场咨询地点：***市妇幼保健院

（四）、现场咨询时间：具体时间另行通知

七、联系方式

联系人：***

联系电话：***

***市妇幼保健院

2021年7月6日