乌海市妇幼保健院网络安全等级保护测评服务询价公告
发布日期：2023-12-07 08:12:01 浏览次数：
乌海市妇幼保健院面向社会对我院2024年度网络安全等级保护测评服务进行公开询价，现欢迎具有资质的供应商参加本项目活动。
一、项目名称：乌海市妇幼保健院网络安全等级保护测评服务
二、采购类型：服务类
三、资格审查方式：资格审查
四、服务期：三级等保服务期一年，二级等保服务期两年
五、项目目标
本次测评将依据《信息安全等级保护基本要求》、《网络安全等级保护测评准则》以及相关国家标准、行业标准等，测试该系统对应保护等级的符合性、适应性、充分性，从而验证乌海市妇幼保健院信息系统的安全性。为各级信息系统顺利通过信息安全监督检查提供依据和保证，进一步实施安全等级保护建设提供有效依据及合理的安全建议措施，从而提高乌海市妇幼保健院的信息系统安全管理水平和安全防范能力。
六、项目范围
对乌海市妇幼保健院互联网医院、HIS系统、LIS系统、PACS系统、电子病历系统进行等级保护测评。
等级保护测评主要包括以下内容：
安全技术测评：从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评。
安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。
网络安全等级保护测评服务包括系统安全符合性测试，是依据信息安全等级保护的国家标准，按照有关管理规范和技术标准，从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理十个方面，采取访谈、配置核查、文档审查、现场查看、工具测试、风险分析等方法，对信息系统的安全保护能力进行全面的检测，发现和分析信息系统具体存在的安全问题。
七、参考标准
供应商递交的询价文件编制应遵循如下原则及标准：
《中华人民共和国计算机信息系统安全保护条例》(国务院令147号)
《信息安全等级保护管理办法》
《计算机信息系统安全保护等级划分准则》（GB17859-1999）
《信息安全技术网络安全等级保护基本要求》GB/T 22239-2019
《信息安全技术网络安全等级保护测评要求》GB/T 28448-2019
《信息安全风险评估规范》（GB/T20984-2007）
《信息安全技术 信息安全风险评估实施指南》(GB/T 31509-2015)
《内蒙古自治区计算机信息安全等级保护办法》（内蒙古自治区政府令第183号）
八、供应商资格条件
1、供应商应在中华人民共和国注册并具有独立法人资格。
2、供应商具备公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》；异地测评机构在响应前须按照《内蒙古自治区计算机信息系统安全保护办法》要求完成盟市级以上公安机关本项目备案并提供相关证明。
3、供应商应具有有效期内的国家信息安全测评信息安全服务资质证书安全工程一级资质(范围内包含风险评估)。
4、供应商应具有行政机关颁发的检验检测机构资质认定证书(CMA证书，提供证书附表，内容须包含等保测评)。
5、本项目不接受联合体投标。
6、供应商存在以下不良信用记录情形之一的，不得推荐为成交候选人，不得确定为成交人：
(1）供应商被人民法院列入失信被执行人的；
(2）供应商被市场监督管理部门列入企业经营异常名录的；
(3）供应商被税务部门列入重大税收违法案件当事人名单的；
(4）供应商被政府采购监管部门列入政府采购严重违法失信行为记录名单的。
(5)供应商近三年（2020年1月起至今）被“信用中国”网站、“中国政府采购网”网站列入失信被执行人、政府采购严重违法失信行为记录名单的，不得参与本项目的政府采购活动；
九、报名时需提供以下材料
1、经工商部门年检通过的企业法人营业执照复印件（加盖单位公章）以及供应商资格要求相关内容。
2、报名人有效身份证件及复印件（须提供单位授权委托书）。
十、注意事项：
1、本项目询价是采购人根据医院需求进行的公开询价，具体测评内容详询询价项目联系人。
2、本次测评涉及的信息系统测评，通过对信息系统进行等级测评检验，最终出具等级测评报告。《信息系统安全等级测评报告》，将从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等各个单元层面以及网络整体性能、网络整体结构安全明确提出被测信息系统存在的安全隐患和薄弱环节。同时，采用风险分析的方法分析信息系统等级测评结果中存在的安全问题可能对信息系统安全造成的影响。报告将针对信息系统存在的安全问题，给出相应的改进建议。为信息系统安全建设整改提供安全理论依据，为决策者制定安全策略、构架安全体系以及确定有效的安全措施、选择可靠的安全产品、建设全面的安全防护层次提供规范的指导。
十一、报名时间及联系方式
1、报名时间：2023年12月07日至2023年12月13日（每日上午8:00-12:00，下午15:00-18:00，周六日除外）
2、报名方式：递交书面文件形式
采购人：乌海市妇幼保健院
地 址：内蒙古乌海市海勃湾滨河区神华街19号
联系人：采供科 王女士13948345177 ，0473-3121186
信息科 马科长13904735995 ，0473-3896900
一、项目名称：乌海市妇幼保健院网络安全等级保护测评服务
二、采购类型：服务类
三、资格审查方式：资格审查
四、服务期：三级等保服务期一年，二级等保服务期两年
五、项目目标
本次测评将依据《信息安全等级保护基本要求》、《网络安全等级保护测评准则》以及相关国家标准、行业标准等，测试该系统对应保护等级的符合性、适应性、充分性，从而验证乌海市妇幼保健院信息系统的安全性。为各级信息系统顺利通过信息安全监督检查提供依据和保证，进一步实施安全等级保护建设提供有效依据及合理的安全建议措施，从而提高乌海市妇幼保健院的信息系统安全管理水平和安全防范能力。
六、项目范围
对乌海市妇幼保健院互联网医院、HIS系统、LIS系统、PACS系统、电子病历系统进行等级保护测评。
等级保护测评主要包括以下内容：
安全技术测评：从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评。
安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。
网络安全等级保护测评服务包括系统安全符合性测试，是依据信息安全等级保护的国家标准，按照有关管理规范和技术标准，从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理十个方面，采取访谈、配置核查、文档审查、现场查看、工具测试、风险分析等方法，对信息系统的安全保护能力进行全面的检测，发现和分析信息系统具体存在的安全问题。
七、参考标准
供应商递交的询价文件编制应遵循如下原则及标准：
《中华人民共和国计算机信息系统安全保护条例》(国务院令147号)
《信息安全等级保护管理办法》
《计算机信息系统安全保护等级划分准则》（GB17859-1999）
《信息安全技术网络安全等级保护基本要求》GB/T 22239-2019
《信息安全技术网络安全等级保护测评要求》GB/T 28448-2019
《信息安全风险评估规范》（GB/T20984-2007）
《信息安全技术 信息安全风险评估实施指南》(GB/T 31509-2015)
《内蒙古自治区计算机信息安全等级保护办法》（内蒙古自治区政府令第183号）
八、供应商资格条件
1、供应商应在中华人民共和国注册并具有独立法人资格。
2、供应商具备公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》；异地测评机构在响应前须按照《内蒙古自治区计算机信息系统安全保护办法》要求完成盟市级以上公安机关本项目备案并提供相关证明。
3、供应商应具有有效期内的国家信息安全测评信息安全服务资质证书安全工程一级资质(范围内包含风险评估)。
4、供应商应具有行政机关颁发的检验检测机构资质认定证书(CMA证书，提供证书附表，内容须包含等保测评)。
5、本项目不接受联合体投标。
6、供应商存在以下不良信用记录情形之一的，不得推荐为成交候选人，不得确定为成交人：
(1）供应商被人民法院列入失信被执行人的；
(2）供应商被市场监督管理部门列入企业经营异常名录的；
(3）供应商被税务部门列入重大税收违法案件当事人名单的；
(4）供应商被政府采购监管部门列入政府采购严重违法失信行为记录名单的。
(5)供应商近三年（2020年1月起至今）被“信用中国”网站、“中国政府采购网”网站列入失信被执行人、政府采购严重违法失信行为记录名单的，不得参与本项目的政府采购活动；
九、报名时需提供以下材料
1、经工商部门年检通过的企业法人营业执照复印件（加盖单位公章）以及供应商资格要求相关内容。
2、报名人有效身份证件及复印件（须提供单位授权委托书）。
十、注意事项：
1、本项目询价是采购人根据医院需求进行的公开询价，具体测评内容详询询价项目联系人。
2、本次测评涉及的信息系统测评，通过对信息系统进行等级测评检验，最终出具等级测评报告。《信息系统安全等级测评报告》，将从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等各个单元层面以及网络整体性能、网络整体结构安全明确提出被测信息系统存在的安全隐患和薄弱环节。同时，采用风险分析的方法分析信息系统等级测评结果中存在的安全问题可能对信息系统安全造成的影响。报告将针对信息系统存在的安全问题，给出相应的改进建议。为信息系统安全建设整改提供安全理论依据，为决策者制定安全策略、构架安全体系以及确定有效的安全措施、选择可靠的安全产品、建设全面的安全防护层次提供规范的指导。
十一、报名时间及联系方式
1、报名时间：2023年12月07日至2023年12月13日（每日上午8:00-12:00，下午15:00-18:00，周六日除外）
2、报名方式：递交书面文件形式
采购人：乌海市妇幼保健院
地 址：内蒙古乌海市海勃湾滨河区神华街19号
联系人：采供科 王女士13948345177 ，0473-3121186
信息科 马科长13904735995 ，0473-3896900