1、项目名称：采购医院信息系统安全等级测评项目

2、项目编号：XXK2020-09-03

3、项目序列号：2020-XXK-04

4、采购项目细则:

（1）项目概况：

为深入贯彻习近平总书记关于建设网络强国战略的重要论述，全面落实《网络安全法》，提升大同市第三人民医院医院信息管理系统（三级）、影像归档系统（PACS）（三级）、门户网站（二级）网络和信息安全防护能力，保障业务安全平稳运行。通过实施网络安全等级保护自测评，能够准确把握网络安全状况，帮助信息系统运营使用单位和主管部门按照标准进行安全建设、整改和管理运行。

（2）项目实施遵循的技术标准：

《信息安全等级保护管理办法》（公通字（2007）43号）

《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）

《信息安全技术 网络安全等级保护安全设计技术要求》（GB/T 25070-2019）

《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）

《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2018）

《信息安全技术 网络安全等级保护定级指南》（GA/T 1389-2017）

《中华人民共和国网络安全法》

（3）测评目标

测评工作将依据《网络安全法》、《信息安全等级保护管理办法》的相关规定进行。

本次测评的系统是：信息管理系统（三级）、影像归档系统（PACS）（三级）、门户网站（二级）

最终目标是使信息管理系统（三级）、影像归档系统（PACS）（三级）、门户网站（二级）通过国家规定的网络安全等级保护定级测评。按照被测系统的重要程度制定出相应保护措施，使该系统满足我国关于等级保护2.0的具体要求，增加信息系统安全的规范性和有效性，提高客户的安全意识，增强网络抗攻击的能力，以保证信息系统的正常运转，对社会的正常和谐发展起到促进作用。

（4）测评工作内容及方法

（A）通过本次测评，完成信息系统的测评前的所有文档的建立及系统完善工作，以使上述系统能满足国家规定的信息系统定级的测评基本要求。

（B）对在上述信息系统等级保护测评中发现的各种问题提出安全整改建议，并协助做好整改工作，包括软件系统的安全设置、安全设备的搭建以及相关制度的完善等，最终达到定级标准要求。

（C）确保等保测评工作的安全、规范，确保被测系统的安全。所使用的工具、方法和过程要在双方认可的情况下使用。等级保护测评工具应经过严格测试和检验，确保不对被测评系统造成损失，工作结束后不驻留任何程序并销毁不需要的文档和资料；在对我单位信息系统进行测评中发现的漏洞及安全问题等情况严格执行相关保密制度；对测评设备、介质进行严格的保密管理；测评项目组进场人员必须遵守我单位相关管理规定。

（D）在工作过程中对涉及的各类数据严格保密，在测评工作结束后，不可将工作中的数据用于任何有损我单位利益的用途，双方签署保密协议。

（E）测评工作中，测评人员应当在没有偏见和最小主观判断情形下，按照测评双方相互认可的测评方案，基于明确定义的测评方法和过程，实施测评活动。

（5）项目实施要求

（A）实施人员要求  

应提供全面的组织管理方案和保证措施，以保证项目的顺利实施。同时，应安排有丰富实施经验的人员参加项目的实施，成员组成应包括：项目技术总监、项目经理、资深项目实施顾问、测评工程师。

项目实施过程中，项目人员应全程参与本项目的开发、实施过程，项目验收前无故不得更换。若有特殊原因需调整，应与我单位协商后进行。

（B）实施过程要求

1、记录系统运行现状及安全状况

记录被测信息系统的基本情况，完成信息系统备案文档的编写并协助完成等保定级备案工作。

 

2、等级测评结果

对等级测评结果进行汇总统计（测评项符合情况及比例、单元测评结果符合情况比例以及整体测评结果）；通过对信息系统基本安全保护状态的分析给出等级测评结论（结论为符合、基本符合、不符合）。  

3、制定《系统等级测评报告》

列出被测信息系统中存在的主要问题以及可能造成的后果，制订《系统等级测评报告》。

4、制定《系统安全建设、整改方案》

针对我系统存在的主要问题提出安全建设、整改建议，制订符合我单位信息系统的《系统安全建设方案和整改方案》。

5、协助等保整改工作

针对系统存在的主要问题提出安全建设、整改建议，协助完成系统整改工作。

（C）合同签定后提供一年的网络安全和信息化相关的技术支持。

5、厂商或经销商需提供的资料
（1）针对此项目的法人授权书或法定代表人资格证明；
（2）营业执照、组织机构代码证、税务登记证；开户许可证；
（3）法人代表及被授权人身份证；
（4）报价截止日期前三个月报价人纳税凭证；
（5）报价截至日前报价人最后一次交纳社保金凭证；
（6）同类型产品或项目销售的业绩证明材料（须附合同等相关证明）；

（7）提供相关的从业资质证明或授权委托书；

（8）针对此项目的产品介绍或项目介绍方案；

（9）裁判文书网查询结果（竞标单位和法人的无行贿记录截屏复印在一张A4纸上），特参加政府采购活动前三年内，在经营活动中没有重大违法记录；

（10）具有信息安全等级保护测评机构推荐证书；

（11）具有履行合同所必需的人员、设备和专业技术能力；

（12）本项目不接受联合体投标；
   需携带以上资料加盖公章的复印件壹套，到信息科办理报名相关事宜。

6、资料提交截止时间（北京时间）： 通知之日起第5个工作日17：00内。

7、会议时间（北京时间）：另行电话通知

8、会议地点：大同市第三人民医院；具体地址另行通知

9、采购单位：大同市第三人民医院

地址：大同市城区文昌街43号

项目联系人：郅宇

联系电话：0352-5556062

                     大同市第三人民医院信息科

                       2020年09月03日