2025-2026年度网络安全等级保护测评服务需求公告

招标-其他 2025-05-23 纠错

业主单位

联系电话：查看

代理单位

联系电话：查看

正文

****-****年度****等级保护测评服务需求公告

现将我院****-****年度****等级保护测评服务需求公开如下，欢迎具有合格资质且有良好信誉和售后服务能力的单位（公司）来院推介。

*、项目预算

***元，服务期*年。

*、项目概况

为了提升被测信息系统的****保护能力，加强****管理，根据《****法》、《信息安全等级保护管理办法》、《**/* *****-****信息安全技术 ****等级保护基本要求》，需要对我院重要信息系统进行****等级保护*.*测评。通过测评，准确反映被测信息系统的安全防护能力现状，对发现的问题进行深入分析，提出安全整改建议，最终出具****等级保护测评报告。

*、服务需求

（*）项目测评系统

****市中医院****年度、****年度等级保护测评服务项目主要系统如下:

序号	系统名称	系统等级	测评次数
*	***系统	*级	*次
*	***系统	*级	*次
*	互联网医院	*级	*次
*	****系统	拟定*级	*次

注：需协助我院在**个工作日内完成上述系统的备案证明新增及更新手续。

（*）项目测评依据

项目依据国家《中华人民共和国计算机信息系统安全保护条例》（国务院***号令）、

《信息安全等级保护管理办法》（公通字[****]**号）、《中华人民共和国国家标准 **/* *****-********等级保护基本要求》、《**/* *****-**** 信息安全技术 ****等级保护测评要求》、《中华人民共和国国家标准 **/* *****-**** 信息系统安全等级保护测评过程指南》、《中华人民共和国国家标准 **/* *****-****信息安全风险评估规范》等法规要求进行信息系统安全等级测评。

（*）项目测评内容

本次需要测评的系统包括被测系统运行密不可分的物理环境、网络区域环境、安全计算环境、安全管理中心及安全管理制度等。

（*）工具扫描

使用专业的安全分析工具（至少包含专业的主机****分析、应用系统安全析工具）对待测系统进行安全分析。在与我方深入沟通的基础上，对系统进行渗透，对过程进行记录并最终形成工具扫描、渗透报告。

（*）等级测评

本项目测评指标和对象选择须符合《**/* *****-**** 信息安全技术 ****等级保护测评要求》标准的相关要求，测评中应严格按照《**/* *****-**** 信息安全技术 ****等级保护测评过程指南》标准的要求实施，加强质量监督和复查，确保测评工作质量。测评主要包括以下几个方面的内容：

安全类别	安全层面	指标序号	测评指标
技术安全	安全物理环境		...物理位置选择(**)
			...物理访问控制(**)
			...防盗窃和防破坏(**)
			...防雷击(**)
			...防火(**)
			...防水和防潮(**)
			...防静电(**)
			...温湿度控制(**)
			...电力供应（**）
			...电磁防护(*)
	安全通信网络		...网络架构(**)
			...通信传输(**)
			...可信验证(**)
	安全区域边界		...边界防护(**)
			...访问控制(**)
			...入侵防范(**)
			...恶意代码和垃圾邮件防范(**)
			...安全审计(**)
			...可信验证(**)
	安全计算环境		...身份鉴别(**)
			...访问控制(**)
			...安全审计(**)
			...入侵防范(**)
			...恶意代码防范(**)
			...可信验证(**)
			...数据完整性(**)
			...数据保密性(**)
			...数据备份与恢复(**)
			...剩余信息保护(*)
			...个人信息保护(*)
	安全管理中心		...系统管理(**)
			...审计管理(**)
			...安全管理(**)
			...集中管控(**)
管理安全	安全管理制度		...安全策略(**)
			...管理制度(**)
			...制定和发布(**)
			...评审和修订(**)
	安全管理机构		...岗位设置(**)
			...人员配备(**)
			...授权和审批(**)
			...沟通和合作(**)
			...审核和检查(**)
	安全管理人员		...人员录用(**)
			...人员离岗(**)
			...安全意识教育和培训(**)
			...外部人员访问管理(**)
	安全建设管理		...定级和备案(**)
			...安全方案设计(**)
			...产品采购和使用(**)
			...自行软件开发(**)
			...外包软件开发(**)
			...工程实施(**)
			...测试验收(**)
			...系统交付(**)
			...等级测评(**)
			...服务商供应商选择(*)
	安全运维管理		..*.环境管理(**)
			..*.资产管理(**)
			..*.介质管理(**)
			..*.设备维护管理(**)
			..*.漏洞和风险管理(**)
			..*.网络和系统安全管理(**)
			..*.恶意代码防范管理(**)
			..*.配置管理(**)
			..*.密码管理(**)
			...变更管理(**)
			...备份与恢复管理(**)
			...安全事件处置(**)
			...应急预案管理(**)
			...外包运维管理(**)

（*）项目测评要求

*.在项目实施过程中，测评方应做好计划与安排，确保项目实施不影响系统的正常运行。

*.测评方必须承诺对本次测评工作相关技术文件以及院方提供的所有内部资料、技术文档和信息予以保密，并签订项目保密协议。项目服务期间，如果成交测评方发生安全违规或者泄密事件，采购人有权追究成交的法律责任。

*.测评中应严格按照《**/* *****-**** 信息安全技术 ****等级保护测评过程指南》标准的要求实施，加强质量监督和复查，确保测评工作质量。

*.测评方应在服务期内提供****应急保障服务，当突发****公共事件时，能在*小时内派出技术团队到达现场协助处置突发事件。

*.在项目服务周期内，测评方为采购人提供数据安全相关咨询服务，以满足采购人下*步数据安全合规工作的开展，以及落实国家数据安全协调机制相关工作要求和采购人数据安全保护义务。

（*）项目成果要求

本项目需要形成针对被测评系统的****等级保护测评报告等。主要包括系统测评记录、工具扫描及渗透测试报告、系统风险分析，系统等级测评报告等，并根据测评结果和风险分析结果，提供详细的整改方案。

*、供应商资质要求

（*）供应商应具有良好的商业信誉和财务状况，能够独立承担民事责任能力。

（*）供应商须提供包括但不限于以下资质证明文件原件或复印件及其它要求的材料*份（复印件必须加盖单位公章），整套资料要求有目录及页码。

*.报名材料封面应包含：挂网公告标题、产品名称、公司名称、联系人及电话、电子邮件地址。

*.推荐产品近*年成交记录证明材料（如合同、发票等）。

（*）供应商具有有效的公安部第*研究所颁发的《****服务认证证书等级保护测评服务认证》或公安部第*研究所颁发的《****等级测评与检测评估机构服务认证证书》（提供相关证书复印件并加盖供应商鲜章）。

*.资质证件

（*）供应商和生产企业《营业执照》副本、《税务登记证》副本、《组织机构代码证》副本（若已“*证合*”，仅提供《营业执照》副本）；

（*）《医疗器械生产企业许可证》、《医疗器械经营企业许可证》、《第*类医疗器械经营备案凭证》（若推荐产品为非医疗器械产品，可不提供）；

（*）产品代理授权书、法人委托书（需明确授权范围）、身份证复印件；

（*）产品《医疗器械注册证》（若注册证有附件的，则还须提供与之配套的相应附件，若推荐产品为非医疗器械产品，可不提供）；

（*）非医疗器械产品请提供符合国家规定的产品资质。

*.报名材料中须提供“没有串标、围标等恶意行为，否则自愿接受医院处罚”的书面声明。

*、其他

报名截止时间：公布之日起*个工作日（最后*个工作日下午*点前）

报名地址：可乐小镇*区*楼**号，数智中心办公室

报名方式：报名材料为盖章扫描件，打包后命名格式（项目名称、公司名称、联系人及联系电话），发送至*******@***.***电子邮箱。

邮编：******

联系人：数智中心戴老师，***-********

本次公开的项目需求是本单位采购工作的初步安排，具体采购项目情况以相关采购公告和采购文件为准。

展开全文

重庆市政府采购网

万州区政府采购网 涪陵区政府采购网 永川区政府采购网 渝中区政府采购网 大渡口区政府采购网 江北区政府采购网 沙坪坝区政府采购网 九龙坡区政府采购网 南岸区政府采购网 北碚区政府采购网 綦江区政府采购网 大足区政府采购网 渝北区政府采购网 巴南区政府采购网 黔江区政府采购网 长寿区政府采购网 江津区政府采购网 合川区政府采购网 南川区政府采购网 璧山区政府采购网 铜梁区政府采购网 潼南区政府采购网 荣昌区政府采购网 开州区政府采购网 梁平区政府采购网 丰都县政府采购网 城口县政府采购网 垫江县政府采购网 忠县政府采购网 云阳县政府采购网 奉节县政府采购网 巫山县政府采购网 巫溪县政府采购网 石柱土家族自治县政府采购网 秀山土家族苗族自治县政府采购网 武隆区政府采购网 酉阳土家族苗族自治县政府采购网 彭水苗族土家族自治县政府采购网

安全类别	安全层面	指标序号	测评指标
技术安全	安全物理环境		...物理位置选择(**)
			...物理访问控制(**)
			...防盗窃和防破坏(**)
			...防雷击(**)
			...防火(**)
			...防水和防潮(**)
			...防静电(**)
			...温湿度控制(**)
			...电力供应（**）
			...电磁防护(*)
	安全通信网络		...网络架构(**)
			...通信传输(**)
			...可信验证(**)
	安全区域边界		...边界防护(**)
			...访问控制(**)
			...入侵防范(**)
			...恶意代码和垃圾邮件防范(**)
			...安全审计(**)
			...可信验证(**)
	安全计算环境		...身份鉴别(**)
			...访问控制(**)
			...安全审计(**)
			...入侵防范(**)
			...恶意代码防范(**)
			...可信验证(**)
			...数据完整性(**)
			...数据保密性(**)
			...数据备份与恢复(**)
			...剩余信息保护(*)
			...个人信息保护(*)
	安全管理中心		...系统管理(**)
			...审计管理(**)
			...安全管理(**)
			...集中管控(**)
管理安全	安全管理制度		...安全策略(**)
			...管理制度(**)
			...制定和发布(**)
			...评审和修订(**)
	安全管理机构		...岗位设置(**)
			...人员配备(**)
			...授权和审批(**)
			...沟通和合作(**)
			...审核和检查(**)
	安全管理人员		...人员录用(**)
			...人员离岗(**)
			...安全意识教育和培训(**)
			...外部人员访问管理(**)
	安全建设管理		...定级和备案(**)
			...安全方案设计(**)
			...产品采购和使用(**)
			...自行软件开发(**)
			...外包软件开发(**)
			...工程实施(**)
			...测试验收(**)
			...系统交付(**)
			...等级测评(**)
			...服务商供应商选择(*)
	安全运维管理		..*.环境管理(**)
			..*.资产管理(**)
			..*.介质管理(**)
			..*.设备维护管理(**)
			..*.漏洞和风险管理(**)
			..*.网络和系统安全管理(**)
			..*.恶意代码防范管理(**)
			..*.配置管理(**)
			..*.密码管理(**)
			...变更管理(**)
			...备份与恢复管理(**)
			...安全事件处置(**)
			...应急预案管理(**)
			...外包运维管理(**)

2025-2026年度网络安全等级保护测评服务需求公告

正文

推荐公告

重庆市政府采购网

热点推荐

热门招标

货物中标

热门关注