一、項目概況:
1、頂目名稱:海南省第五人民醫(yī)院2021年信息安全等級保護(hù)測評服務(wù)。
2、本項目預(yù)算:
請參考《關(guān)于印發(fā)省本級政務(wù)信息系統(tǒng)運(yùn)維項目支出標(biāo)準(zhǔn)(試行)的通知》(瓊財信【2018】1357號)。
3、項目內(nèi)容:根據(jù)國家《中華人民共和國網(wǎng)絡(luò)安全法》及《信息安全等級保護(hù)管理辦法》 、以及《關(guān)于印發(fā)省本級政務(wù)信息系統(tǒng)運(yùn)維項目支出標(biāo)準(zhǔn)(試行)的通知》和海南省關(guān)于黨政機(jī)關(guān)、事業(yè)單位和國有企業(yè)互聯(lián)網(wǎng)網(wǎng)站安全專項整治行動方案。海南省第五人民醫(yī)院信息系統(tǒng)重要的系統(tǒng)進(jìn)行測評。明細(xì)如下:
序號 | 信息系統(tǒng)/服務(wù)項目 | 級別 | 重要程度 | |
1 | HIS信息系統(tǒng) | 二級 | 重要 | |
2 | LIS信息系統(tǒng) | 二級 | 重要 | |
3 | PACS信息系統(tǒng) | 二級 | 重要 | |
4 | 醫(yī)院OA系統(tǒng) | 二級 | 重要 | |
5 | 測評實(shí)施過程及結(jié)果輸出 | 實(shí)施過程:依據(jù)GB/T 22239-2020《網(wǎng)絡(luò)安全等級保護(hù)基本要求》實(shí)施等級測評,對物理機(jī)房、網(wǎng)絡(luò)結(jié)構(gòu)、信息系統(tǒng)等進(jìn)行合規(guī)性檢查,發(fā)現(xiàn)信息系統(tǒng)與安全保護(hù)等級要求之間的差距; 結(jié)果輸出:《網(wǎng)絡(luò)系統(tǒng)安全等級保護(hù)測評報告》及提出具有針對性的整改方案。 | ||
6 | 安全管理制度建設(shè)服務(wù) | 通過信息安全管理體系建設(shè),明確主管領(lǐng)導(dǎo)、落實(shí)責(zé)任部門、落實(shí)安全崗位和人員、確定安全管理策略、制定安全管理制度、落實(shí)安全管理措施、落實(shí)《信息系統(tǒng)安全等級保護(hù)基本要求》(GB/T 22239-2008)中安全管理的各項指標(biāo)和要求,提高信息系統(tǒng)的管理與運(yùn)維水平。出具《網(wǎng)絡(luò)安全制度》 | ||
7 | 安全巡檢服務(wù) | 提供兩年四次信息安全巡檢服務(wù),安全巡檢服務(wù)通過專業(yè)人員在確保業(yè)務(wù)不間斷的情況下,對用戶內(nèi)外網(wǎng)系統(tǒng)進(jìn)行檢測,采用漏洞掃描、端口掃描等工具輔助巡檢的工作,找到資產(chǎn)中存在的脆弱點(diǎn)、漏洞等信息,并提供信息系統(tǒng)安全巡檢匯報,使用戶相關(guān)人員能夠?qū)崟r掌控信息系統(tǒng)的安全狀況,及時發(fā)現(xiàn)網(wǎng)絡(luò)故障和安全隱患,協(xié)助用戶保障網(wǎng)絡(luò)和系統(tǒng)處于健康、安全的狀態(tài),確保相關(guān)業(yè)務(wù)持續(xù)運(yùn)行。安全巡檢的對象包括:應(yīng)該系統(tǒng)、操作系統(tǒng)、服務(wù)器、數(shù)據(jù)庫和其他設(shè)備,如:路由器、交換機(jī)、防火墻等運(yùn)行狀況,資源利用情況、網(wǎng)絡(luò)連續(xù)情況等進(jìn)行檢查,檢查系統(tǒng)健康狀態(tài),如發(fā)現(xiàn)問題及時與用戶負(fù)責(zé)人進(jìn)行溝通,并提出解決方案,做到及時、準(zhǔn)確保證無差錯。出具《安全巡檢報告》。 | ||
8 | 網(wǎng)絡(luò)安全培訓(xùn)(常規(guī)、專項、定制) | 對客戶全員進(jìn)行信息安全意識教育培訓(xùn),提高全體工作人員對信息安全的基本認(rèn)知和敏感性。對有關(guān)工作人員進(jìn)行安全防護(hù)技能的培訓(xùn),提高其安全防護(hù)能力。出具《網(wǎng)絡(luò)安全培訓(xùn)畫冊》。 | ||
1、施工地點(diǎn):海南省??谑协偵絽^(qū)龍昆南路33號
2、計劃工期:60天(日歷天)
二、報名條件
1、具有獨(dú)立承擔(dān)民事責(zé)任能力的法人(提供“統(tǒng)一社會信用代碼的營業(yè)執(zhí)照”副本等相關(guān)證明文件復(fù)印件);
2、具有國家網(wǎng)絡(luò)安全等級保護(hù)工作協(xié)調(diào)小組辦公室頒發(fā)的網(wǎng)絡(luò)安全等級保護(hù)測評機(jī)構(gòu)推薦證書(復(fù)印件蓋章);
3、有依法繳納稅收和社會保障資金的良好記錄(提供2020年以來的任意兩個月的繳納稅收憑證和繳納社會保險憑證復(fù)印件);
4、具有海南省網(wǎng)絡(luò)與信息安全通報中心頒發(fā)技術(shù)支撐單位資質(zhì)證書(需提供資質(zhì)證明文件復(fù)印件并加蓋公章);
5、謝絕聯(lián)合報名。
三、報價要求:
1、本項目報價內(nèi)容須覆蓋《服務(wù)內(nèi)容及要求》章節(jié)的所有內(nèi)容;
2、提供等保測評技術(shù)方案或技術(shù)描述;
四、項目驗(yàn)收標(biāo)準(zhǔn):
1、完成我單位網(wǎng)絡(luò)安全等級保護(hù)測評服務(wù),提供《網(wǎng)絡(luò)安全等級保護(hù)測評報告》、《安全巡檢報告》、《安全教育培訓(xùn)》、《整改建議方案》;
2、提供有針對性的網(wǎng)絡(luò)安全整改建議。
五、報名時間、地點(diǎn):
1、報名時間:2020年 12月29日(周一)12點(diǎn)前;
2、報名地點(diǎn):海南省第五人民醫(yī)院;
3、聯(lián)系人:梁老師 電話:0898-66729550
六、公告時間:2020年12月 22日至 2020年12月 29日止。
附件2
報價一覽表
項目名稱:海南省第五人民醫(yī)院信息安全等級測評服務(wù)
交貨時間:合同簽訂后60天內(nèi)。
報價人名稱:(填寫報價機(jī)構(gòu)名稱)(蓋章)
單位:元
序號 | 信息系統(tǒng)/服務(wù)項目 | 級別 | 重要程度 | 單價 | |
1 | HIS信息系統(tǒng) | 二級 | 重要 | ||
2 | LIS信息系統(tǒng) | 二級 | 重要 | ||
3 | PACS信息系統(tǒng) | 二級 | 重要 | ||
4 | 醫(yī)院OA系統(tǒng) | 二級 | 重要 | ||
5 | 安全管理制度建設(shè)服務(wù) | 通過信息安全管理體系建設(shè),明確主管領(lǐng)導(dǎo)、落實(shí)責(zé)任部門、落實(shí)安全崗位和人員、確定安全管理策略、制定安全管理制度、落實(shí)安全管理措施、落實(shí)《信息系統(tǒng)安全等級保護(hù)基本要求》(GB/T 22239-2008)中安全管理的各項指標(biāo)和要求,提高信息系統(tǒng)的管理與運(yùn)維水平。出具《網(wǎng)絡(luò)安全制度》 | |||
6 | 安全巡檢服務(wù) | 提供兩年四次信息安全巡檢服務(wù),安全巡檢服務(wù)通過專業(yè)人員在確保業(yè)務(wù)不間斷的情況下,對用戶內(nèi)外網(wǎng)系統(tǒng)進(jìn)行檢測,采用漏洞掃描、端口掃描等工具輔助巡檢的工作,找到資產(chǎn)中存在的脆弱點(diǎn)、漏洞等信息,并提供信息系統(tǒng)安全巡檢匯報,使用戶相關(guān)人員能夠?qū)崟r掌控信息系統(tǒng)的安全狀況,及時發(fā)現(xiàn)網(wǎng)絡(luò)故障和安全隱患,協(xié)助用戶保障網(wǎng)絡(luò)和系統(tǒng)處于健康、安全的狀態(tài),確保相關(guān)業(yè)務(wù)持續(xù)運(yùn)行。安全巡檢的對象包括:應(yīng)該系統(tǒng)、操作系統(tǒng)、服務(wù)器、數(shù)據(jù)庫和其他設(shè)備,如:路由器、交換機(jī)、防火墻等運(yùn)行狀況,資源利用情況、網(wǎng)絡(luò)連續(xù)情況等進(jìn)行檢查,檢查系統(tǒng)健康狀態(tài),如發(fā)現(xiàn)問題及時與用戶負(fù)責(zé)人進(jìn)行溝通,并提出解決方案,做到及時、準(zhǔn)確保證無差錯。出具《安全巡檢報告》。 | |||
7 | 網(wǎng)絡(luò)安全培訓(xùn)(常規(guī)、專項、定制) | 對客戶全員進(jìn)行信息安全意識教育培訓(xùn),提高全體工作人員對信息安全的基本認(rèn)知和敏感性。對有關(guān)工作人員進(jìn)行安全防護(hù)技能的培訓(xùn),提高其安全防護(hù)能力。出具《網(wǎng)絡(luò)安全培訓(xùn)畫冊》。 | |||
總價合計:
總價大寫:
報價人代表簽名: 職務(wù): 日期:
注:1、所有報價用人民幣元報價。
2、大寫金額與小寫金額不一致的,以大寫金額為準(zhǔn)。