位置>千里马招标网> 招标中心> 重庆医科大学附属康复医院2023年信息类采购公告(互联网医院(医联体康复平台...
您尚未开通该权限!
咨询客服:400-688-2000,掌握更多商机线索!
- 咨询:400-688-2000查看全部商机
一、项目名称:****医院(医联体康复平台)等级保护2.0测评项目
二、项目号:****
三、采购方式:自主采购 竞争性磋商
四、项目内容:
项目内容 | 服务期(年) | 预算金额 (万元) | 备注 |
****医院(医联体康复平台)等级保护2.0测评项目 | 1年 | 7.95 |
(一)项目服务内容
本次测评涉及按安全保护等级三级(S3A3G3)的相应指标进行。信息安全等级保护测评目的和测评内容,必须与信息安全等级保护要求的基本安全控制要求相一致。本项目测评人员应依据测评目的和测评内容,选取、实施特定测评操作的方式方法。待测系统等级保护测评包括如下几个方面的内容:
(1)技术测评
从安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心等技术层面开展测评工作。
使用专业的安全分析工具(至少包含专业的主机网络安全分析、应用系统安全分析工具)对待测系统进行安全分析。在与我方深入沟通的基础上,对系统进行渗透,发现系统缺陷,对过程进行记录并最终形成工具扫描、渗透报告。
(2)管理测评
从安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面开展测评工作。
(3) 项目成果
等级评测报告,含安全等级测评报告、问题和风险分析、系统安全保护整改建议、等级测评记录、风险分析及相关的检测过程文档等内容,可视情况进行合并输出。如被测系统未取得备案证书,则根据等级保护测评过程出具等级保护预测评报告,要求其内容与正式报告一致,仅报告名字不同。
《“****医院(医联体康复平台)”等级评测报告》
(二)技术参数
“▲”标注的需求为重要需求,若不满足将按照评标因素中相关规定处理。
“※”标注的需求为实质性要求,若不满足将按照评标因素中相关规定处理。
测评项 | 内容描述 | |
安全物理环境测评 | 物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护 | |
安全通信网络测评 | 网络架构、通信传输、可信验证 | |
安全区域边界测评 | 边界防护、访问控制、入侵防范、恶意代码防范、安全审计、可信验证 | |
****中心测评 | ※系统管理、审计管理、安全管理、集中管控 | |
安全计算环境测评 | ※主机、数据库、网络设备、安全设备、应用系统、中间件等的身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护 | |
安全管理制度测评 | ※安全策略、管理制度、制定和发布、评审和修订 | |
安全管理机构测评 | ※岗位设置、人员配备、授权和审批、沟通和**、审核和检查 | |
安全管理人员测评 | ※人员录用、人员离岗、安全意识教育和培训、外部人员访问管理 | |
安全系统建设管理测评 | ※定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择 | |
安全运维管理测评 | ※环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理 | |
扩展指标测评 | 根据系统实际情况,选择去度算等扩展指标 | |
工具扫描及渗透测试 | ▲使用专业的安全分析工具(至少包含专业的主机网络安全分析、应用系统安全析工具)对待测系统进行安全分析,针对关键设备、重点网段和高危漏洞进行渗透测试,形成相应的实施和分析报告。 | |
应急响应 | ▲提供网络安全应急响应和处置服务:(1)当被测系统遭受网络病毒/木马、黑客入侵、DOS攻击以及发生其他网络安全事件时,供应商于2小时内派出安全专家团队进行现场排查处理安全事件,保障业务系统的连续性,阻止和减小安全事件带来的负面影响,并依照渝网通[2016]11号文《**市网络与信息安全信息通报工作规范》要求,协助网络安全事件应急处置机制建设工作,落实网络安全应急处置通报工作,供应商须为**市网络与信息安全信息通报机制成员单位或**市网络与****中心支撑单位;(2)应急相应服务工作完成后,针对此次事件的问题现象、发生原因以及处理过程,预防措施与建议进行总结报告;(3)如发生安全事件,按上述步骤处置后,出具《网络安全应急响应服务报告》 | |
其他要求 | ▲测评中严格按照《GB/T 28449-2018 信息安全技术 网络安全等级保护测评过程指南》标准的要求实施,加强质量监督和复查,保证测评工作质量。。 | |
签署保密协议,对测评工作相关的业务数据、商业信息、客户信息和被测信息系统不可分割的组成部分的相关信息等进行保护。 |
五、供应商资格要求
(一)一般资格条件
(1)具有独立承担民事责任的能力;
(2)具有良好的商业信誉和健全的财务会计制度;
(3)具有履行合同所必须的设备和专业技术能力;
(4)有依法缴纳税收和社会保障资金的良好记录;
(5)参加此采购活动前三年内,在经营活动中没有重大违法记录(由供应商在诚信承诺中作出声明);
(6)符合法律、法规规定的其他条件。
说明:上述证明材料须在投标文件中准备复印件加盖公章。
(二)特定资格条件
(7)具有网络安全等级测评与检测评估机构服务认证证书。
六、谈判有关说明
1.报名:2023年11月22日至11月24日8:00—17:00(工作日,工作时间)到****大公馆院区5号楼3楼招采办报名领取招标文件。(报名提供:营业执照复印件加盖公章、标书费转账凭证)
标书费:100.00元/项
标书费办理流程:****医院账号转账(对公账户)。
投标保证金:1600.00元。缴纳截止时间:11月27日 17:00
缴纳方式:要求以****银行****银行账户。
我院账号信息如下:
户 名:****
账 号:318********011318
开户行:****银行****营业部
特别说明:请各投标人对标书费或投标保证金按项目分别转账,并备注标书费或投标保证金;参与投标须提供缴纳投标保证金有效票据(投标人转账依据或我院财务科出具票据)。请各投标人自行考虑汇入时间风险,如同城汇入、异地汇入、跨行汇入的时间要求。
2.响应文件提交:请于2023年11月29日 9:30-10:00前送达****大公馆院区5号楼3楼会议室。
3.谈判时间:2023年11月29日10:00
4.谈判地点:****大公馆院区5号楼3楼会议室
5.联系人:招 采 办--菅老师 联系电话:023-****7680。
需求部门--游老师 联系电话:023-****2609。
6.本项目不接受联合体投标。
注册会员享贴心服务
项目查询服务
·让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息
·帮您跟对合适的项目、找对准确的负责人,全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式
·帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息
项目定制服务
·根据您的关注重点定制项目,从海量的项目中筛选出符合您的要求和标准的工程并及时找出关键负责人和联系方式
·根据您的需要,向您指定的手机、电子邮箱及时反馈项目进展情况
- 猜你喜欢
- 更多石柱土家族自治县招标采购信息
- 天津能源集团财务有限公司网络安全硬
- 11月22日
- 天津能源集团财务有限公司信息科技审
- 11月22日
- 招标信息 2023年四川省妇幼卫生
- 11月22日
- 关于2023年11月21日拟对新建
- 11月22日
- 参照主单号:20230012486
- 11月22日
- 广西公司永福公司基于输煤系统智能感
- 11月22日
- 台式消费机
- 11月22日
- 行动!近日东方煤炭电子交易中心煤炭
- 11月22日
- surface 笔记本电脑
- 11月22日
- 毕节市城乡规划技术中心关于黑白激光
- 11月22日
- 中共铁力市委网络安全和信息化委员会
- 11月22日
- 参照主单号:20230012457
- 11月22日
-
石柱土家族自治县建材网
石柱土家族自治县采购信息网
石柱土家族自治县政府公开信息
石柱土家族自治县公共资源交易网
石柱土家族自治县电力交易中心
石柱土家族自治县交易中心
石柱土家族自治县房产交易中心
石柱土家族自治县工程交易中心
石柱土家族自治县钢铁交易中心
石柱土家族自治县建设交易中心
石柱土家族自治县招投标交易中心
石柱土家族自治县政府交易中心
石柱土家族自治县造价信息网
石柱土家族自治县市政工程信息网
石柱土家族自治县水利工程信息网
石柱土家族自治县通信工程信息网
石柱土家族自治县医药招标网
石柱土家族自治县建筑招标网
石柱土家族自治县工程招标网
石柱土家族自治县建设招标网
石柱土家族自治县施工招标
石柱土家族自治县装饰工程招标
石柱土家族自治县建设工程网
石柱土家族自治县水利招标信息网
石柱土家族自治县建委招投标网
石柱土家族自治县建筑管理网
石柱土家族自治县建设信息港
石柱土家族自治县教育招标网
石柱土家族自治县装修招标
石柱土家族自治县人力和社会保障局
石柱土家族自治县总包工程
石柱土家族自治县政府工程招标
石柱土家族自治县工程施工招标
石柱土家族自治县工程公开项目
石柱土家族自治县工程采购信息
石柱土家族自治县招标投标采购平台
石柱土家族自治县省市工程建设网