新余市妇幼保键院
  设为首页 加入收藏   
 
网站首页 医院概况 妇幼动态 就医指南 院内公告 妇幼保健 特色服务 医院文化
预约挂号 专家介绍 专家坐诊 科室介绍 医疗设备 护理园地 妇女保健 儿童保健
 
  
   医院动态
   护理园地
   公示公告
 
公示公告
 
二级等保招标公告
【发布:新余市妇幼保健院】【2020-10-9】【关闭】

信息安全等级保护测评项目招标公告

 
 
 
 
 
我院就信息安全等级保护测评项目进行招标,欢迎有符合条件的供应商参加,现就有关事项公告如下:
一、招标内容:
序号
系统名称
服务内容
1
新余市妇幼保健院医院信息系统系统(二级)
等级保护测评
2
新余市妇幼保健院门户网站
门户网站检测及监测(二年)
本次安全等级测评分为技术安全测评和管理安全测评,技术安全测评包括物理安全、网络安全、主机安全、应用安全和数据安全,管理安全测评包括安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理,共10个方面按安全等级保护2.0标准的测评。
二、招标方式:院内招标。
三、价格要求:项目最高限价为五万元,最低价中标
四、供应商应具备的条件:
(一)、基本资格条件
1、具有独立承担民事责任的能力;
2、具有良好的商业信誉和健全的财务会计制度;
3、具有履行合同所必须的设备和专业技术能力;
4、有依法缴纳税收和社会保障资金的良好记录;
5、参加政府采购活动前三年内,在经营活动中没有重大违法记录;
(二)、法律、行政法规规定的其他条件及项目特殊要求
1、具备《网络安全等级保护测评机构推荐证书》;
2、具备2018、2019、2020连续三年项目案例;
3、近三年被公安部国家网络安全等级保护工作协调小组办公室进行
通报整改的测评机构不可参与次项目。
4、本项目不接受联合体参加。
五、资质预审要求:
各投标人在领取招标文件时须携带:所在公司企业法人营业执照、税务登记证、组织机构代码证、法人授权委托书、投标人身份证复印件等证明资料。以上资料提供复印件并加盖公章。
六、领发标书时间:2020.10.9-2020.10.15
七、开标时间: 2017年10月16日下午3:00
八、领发标书地点:新余市妇幼保健院信息科。
九、开标地点:新余市妇幼保健院四楼会议室。
十、联系电话: 13507907076
十一、网址:http://www.xysfybjy.cn
招标内容:
以等级保护标准要求为依据,对新余市妇幼保健院院信息系统在物理安全、主机安全、应用安全、网络安全、数据安全及备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理10个层面实施等级测评,明确安全责任,了解安全保护现状,排查安全隐患,明确安全需求,并为确立安全策略、制定安全规划、开展安全建设整改工作提供参考。具体目标如下:
(1)协助招标方开展信息系统的定级与备案工作
具体要求:根据国家和行业信息安全要求,结合新余市妇幼保健院院实际安全需求,严格遵循《信息安全技术信息系统安全等级保护定级指南》(GB/T 22240-2008),中标人应深入调研掌握信息系统的应用部署实际情况,按照国家有关管理规范和标准要求,细致分析各信息系统安全域及管理边界,合理划分信息系统范围,科学开展信息系统重要性程度分析,准确判定信息系统安全等级,编制《定级报告》和《备案表》,并按照定级备案流程,向主管部门、监管机关就信息系统定级进行审批备案,使顺利获得监管机关颁发的《信息系统安全等级保护备案证明》。
工作过程文件及项目交付成果(包括但不限于):系统定级报告;备案材料
交付要求:按照国家信息系统安全等级保护工作要求提供。
(2)信息系统等级保护测评
具体要求:工作阶段、流程、内容、及成果交付严格遵循《信息安全技术 信息系统安全等级保护测评要求》(GB/T 28448-2019)和《信息安全技术 信息系统安全等级保护测评过程指南》(GB/T 22240-2020)文件,根据系统等级开展相应级别的单项测评和整体测评,测评报告内容及格式严格遵照《信息系统安全等级测评报告模版(2015年版)》。
按照《信息安全等级保护管理办法》、《信息系统安全保护等级实施指南》,遵循《信息安全等级保护基本要求》(GB/T 22239-2019)等技术标准,从每个信息系统的物理安全、网络安全、主机安全、应用安全、数据和备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等10个层面(二级系统135个要求项,三级系统211个要求项)进行测评,并参考被测单位自身信息安全管理要求,从安全控制间、层面间、区域间和系统结构间的综合分析进行整体测评。
工作过程文件及项目交付成果(包括但不限于):《信息安全等级保护等级测评报告》。
(3)安全建设整改方案设计
依据《信息安全等级保护管理办法》、《信息系统安全保护等级实施指南》文件要求,应按照等级保护第二级要求进行保护,依据《信息系统安全保护等级实施指南》,遵循《信息安全等级保护基本要求》(GB/T 22239-2019)对新余市妇幼保健院门户网站和信访信息系统进行建设整改分析,比较信息系统与国家标准要求之间的差距。
具体要求:依照《信息安全等级保护安全建设整改工作指导意见》(公信安[2009]1429号),严格遵循《信息安全等级保护安全建设整改工作指南》各项要求,在系统测评工作的基础上,对被测单位信息安全管理和技术方面现状进行全面的分析,制订信息安全等级保护安全整改方案,方案内容包含但不限于:信息安全背景、政策与技术标准依据、当前风险分析、安全需求分析、总体安全策略、安全整改技术方案设计、安全整改管理体系设计、信息系统安全产品选型及技术指标建议、安全整改项目实施计划、项目预算,整改后可能存在的其他问题;出具方案后,需以此方案为基础,开展安全整改咨询和系统加固工作,最终使被测单位安全管理和技术两方面达到相应等级的保护要求。
工作过程文件及项目交付成果(包括但不限于):《信息安全等级保护安全整改方案》,方案可根据整改和规划内容的重要性和复杂程度编写。
(4)系统安全加固服务
提供系统安全加固服务,通过“公安部一所网防G01安全防护软件,供应商需获取公安部一所授权证明。实现全面可视化解决方案威胁感知、自动资产识别、虚拟机安全隔离、数据流可视化、主机内核加固、威胁情报等功能,帮助用户自定义业务系统的安全边界,从而减少风险面的暴露,相关整改问题编写至《信息安全等级保护安全整改方案》内。
 
 
 
咨询(投诉)电话:0790-6207581 传真:0790-6245147
地址:新余市劳动南路292号 邮编:338025 电子邮箱:xysfybgs@126.com
新余市妇幼保健院 版权所有 (c) 2020
赣ICP备08100439号