一、项目基本情况 项目编号：Jp******** 项目名称：全民智慧健康医疗系统项目等级保护测评（三级）、密码测评采购 采购方式：竞争性磋商 包组编号：001 预算金额（元）：550,******** 最高限价（元）：550,000 采购需求：查看 一、建设项目简介 (一)建设目标 为落实《中华****网络安全法》《中华人民共和国密码法》的相关要求，须对重要信****网络安全等级保护测评及商用密码安全性评估工作。本项目的工作内容主要为两个****网络安全等级保护测评，使信息系统在技术安全、系统管理、应急保障等方面达到了国家安全等级标准；二是商用密码安全性评估，确保****网络和信息系统中有效使用，切实构建起****网络安全密码屏障。 (二)建设内容 结合“全民智慧健康医疗系统项目”开****网络安全等级保护测评、商用密码安全性评估，共包含3个信息系统。 系统名称 等保级别 1 全民健康信息平台 3 级 2 基层医疗机构综合信息系统 3 级 3 ****网医院平台 3 级 (三)安全测评目标 本次安全测评的总体工作目标是：完###市卫生健康委员会全民智慧健康医疗系统项目子系统包括：全民健康信息平台、基层医疗机构综合信息系统****网****网络安全等级保护测评和商用密码安全性评估工作，了解和掌握信息系统的安全总体状况，发现存在的主要问题和薄弱环节，完善信息系统安全防护体系，全面提升信息系统的安全防护水平，更好地保障信息系统的正常运行，达到国家信息安全对等级保护、密码应用等相关政策、文件与标准的要求。 (四)安全评测服务期 自合同签订之日起，根据项目各子系统上线试运行节点要求，完****网络安全等级保护测评和商用密码安全性评估测评服务，出具相关测评报告。 ****网络安全等级保护测评内容 (一) 测评内容 根据《信****网络安全等级保护基本要求》(GB/T********)、《信****网络安全等级保护测评要求》(GB/T********)、《信****网络安全等级保护测评过程指南》(GB/T ********)等标准，###市全民智慧健康医疗系****网络安全等级保护测评。 根据等级保护********标准的要求，测评内容包括安全物理环境****网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、云计算安全扩展要求等，具体安全测评技术要求包括： 1.安全物理环境测评。主要包括物理位置选择、物理访问控制、防盗和防破坏、防雷击、防火、电力供应等方面。 2.安全计算环境测评。主要包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性等方面。 3.安全区域边界测评。主要包括边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证等方面。 4****网络测评****网络架构、通信传输、可信验证等方面。 5.安全管理中心测评。主要包括系统管理、审计管理、安全管理、集中管控等方面。 6.安全管理制度测评。主要包括安全策略、管理制度、制定与发布、评审与修订等方面。 7.安全管理机构测评。主要包括岗位设置、人员配备、授权和审批等方面。 8.安全管理人员测评。主要包括人员录用、人员离岗、安全意识教育和培训等方面。 9.安全建设管理测评。主要包括定级和备案、安全方案设计、产品采购使用、自行软件开发、外包软件开发、测试验收、等级测评等方面。 10.安全运维管理测评。主要包括环境管理、资产管理、介质管理、设备维护管理、漏洞和****网络和系统安全管理、恶意代码管理、密码管理、备份与恢复管理、应急预案管理等方面。 11.云计算安全测评。主要包括安全物理环境****网络、安全区域边界、安全计算环境、安全管理中心等方面。 (二)服务频率 在服务期内，针对全民健康信息平台、基层医疗机构综合信息系统****网医院平台各开展1****网络安全等级保护测评工作。 (三)主要流程及交付成果 ****网络安全等级保护测评报告》。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn