毕节市第二人民医院网络安全等级保护测评询价公告
正文内容
********* 网络安全等级保护测评询价公告 *、询价项目名称：*********网络安全等级保护测评询价公告 *、项目联系人：赵高继*********** *、询价本次报价联系地址：**省*****关区草海大道*********信息科 *、询价数量及参数：详见附件。 *、报价供应商资格要求 参加报价的单位必须具有独立的企业法人资格、独立承担民事责任能力且从事相关行业；投标人经营范围符合本项目要求，具有良好的商业信誉和健全的财务会计制度；具有履行合同所必需的设备和专业技术能力；有依法缴纳税收和社会保障资金的良好记录；参加本次招标活动前三年内，在经营活动中没有重大违法记录。公司在行业内有良好的服务信誉。 *、报价须提交文件资料 须提供公司法人营业执照复印件、不是法人报价的需要提供法人授权委托书及被授权人的身份证明、产品报价单、产品资质及参数。所有复印件均应加盖公章，按顺序装订成册，并在封面留下公司名称及联系电话，送到或邮寄我院信息科。 *、报价时间：****年*月** 日至****年*月** 日（工作日，**：**—**:**、**:**—**:**），逾期不再受理。 特别说明：本次询价工作仅为对拟采购项目进行*场询价，我院不对参与报送的产品及价格其方案作任何承诺。 附件：测评参数 序号 服务内容 服务要求 服务范围 数量 单价 总价 交付成果 备注 * 网络安全等级保护测评 *、三级和二级信息系统网络安全等级保护测评，按照等保*.*标准，测评范围包括物理环境、主机、网络、业务、应用系统、安全管理制度和人员等。包含初次测评和验收测评，提供整改建议书和测评报告。安全测评通过静态评估、现场测试，综合评估等相关环节和阶段，从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理十个方面，对被测评对象进行综合测评。 *、配合编制定级备案资料，复测系统直接现场实施测评，整改后出具测评报告。 *、通过安全基线检查、漏洞扫描、渗透测试进行全面等保测评。 *、漏洞扫描包括所有互联网IP地址和内网IP地址、业务系统、访问接口（包括互联网访问接口和与其他单位系统连接的端口）。 *、渗透测试针对业务系统进行全面渗透，主要包括互联网URL和端口级、网络设备和安全设备IP等。（*）测评范围包括通用安全测评。 *、项目经理：具备高级测评师、CISP、PMP资质，网络安全行业经验至少*年 *、项目成员：至少*人，具备中级测评师、初级测评师资质，网络安全行业经验至少*-*年。 *、工具：使用主流、对业务系统运行无影响的安全工具以及自主研发得等级保护测评得安全工具 *、时间：在国家网络安全等级保护测评项目登记管理系统中完成本项目登记并得到管理部门的批准之日起三个月完成。 **、成果：《网络安全等级保护 被测评对象名称 等级测评报告》、《整改建议清单》 （*）三级测评内容：*********内网信息系统（包含模块：HIS及相关联模块电子病历、pacs、LIS、体检、院感、合理用药、手麻、心电） （*）二级系统测评：*********门户网站（包含模块：办公系统、电子票据、自助机、网站） 《等保测评报告》 本费用包括定级备案、等保测评等所有费用 。
相关推荐
-
招标文件 关于为【彭水县职教中心智慧保教融合共享型实训基地项目建设柜子设计制作及安装项目审计单位采购】公开选取【工程造价咨询】机构的公告
重庆市 2024-11-01 招标公告 -
招标文件 2024-2026年度临淄区城市桥梁检测项目竞争性磋商公告
淄博市 2024-11-01 招标公告 -
XJ024110101223—分谈分签-指示灯及附件-广西造船询价公告
广西壮族自治区 2024-11-01 招标公告 -
【设备类】中国电建山东电建三公司肯尼亚地热项目业主检修车间机加工设备采购项目竞价公告
山东省 2024-11-01 招标公告 -
湖南省郴州市临武县甘溪河大坪电站溶洞地下涌水污染治理工程招标计划
郴州市 2024-11-01 招标公告