2023年深圳市前海蛇口自贸区医院等级保护测评服务需求方案征集.docx

《2023年深圳市前海蛇口自贸区医院等级保护测评服务需求方案征集.docx》由会员分享，可在线阅读，更多相关《2023年深圳市前海蛇口自贸区医院等级保护测评服务需求方案征集.docx（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2023年深圳市前海蛇口自贸区医院等级保护测评服务需求方案征集结合中华人民共和国网络安全法、中华人民共和国数据安全 法以及国家信息安全等级保护相关政策和标准要求，为适应新的网 络安全形势，通过常态化网络息安全等级保护测评，保障关键信息系 统安全、稳定运行，特征集2023年度信息安全等级保护测评服务需 求方案。一、等级保护测评服务需求内容：（一）等级保护测评业务对象：共3个，其中3级1个，2级2个。（二）服务内容要求:（一）、服务清单序号测评系统名称拟定级别数量备注1互联网医院系统三级1个2病案统计管理系统二级1个3网站系统二级1个（二）、服务内容、网络安全等级保护测评服务内容：网络安 全等级

2、保护测 评服务 内容定级备案按照信息系统安全等级保护定级指南以及信 息安全等级保护管理办法等文件的要求，协助用 户完成信息系统安全等级保护定级工作。差距测评根据用户系统安全等级保护定级情况，制定信息系 统安全等级保护测评方案，对信息系统涉及的机房、 网络/安全设备、主机设备、应用系统、安全管理体 系等进行等级保护差距测评，并提交不符合项表和 整改建议（现场测评）。漏洞扫描对被测信息系统服务器、应用系统进行漏洞扫描， 列出被测信息系统中存在的主要问题以及可能造成 的后果，并提出整改建议（现场扫描+远程扫描）。渗透测试根据扫描结果进行漏洞分析及说明，对系统开展渗 透测试，进行弱口令测试及其他手工测

3、试，并提交 修复建议（互联网渗透+现场渗透）。验收测评用户完成整改工作后,依据GBT28448-2019信息安 全技术网络安全等级保护测评要求及相关等保2. 0 标准和要求，对信息系统进行验收性测评，并输出 测评报告（现场测评）。二、等级保护测评项目公司及人员资质要求：（一）项目管理人员：一人，负责对安全服务整体项目计划制 定、关键任务节点沟通、安全技术规划咨询及应急处置协调，具3年 以上安全机构安全项目现场服务经验，具备中国信息安全测评中心颁 发的CISP、中国网络安全审查技术与认证中心颁发的CISAW、人社部 门颁发的系统集成项目管理工程师或信息安全工程师等证书两个或 以上。（二）现场测评

4、工程师：具2年以上安全机构安全项目现场服 务经验，具备中国信息安全测评中心颁发的CISP、中国网络安全审 查技术与认证中心颁发的CISAW、人社部门颁发的系统集成项目管理 工程师或信息安全工程师等证书之一。三、供应商资质：方案提供商应具备国家网络安全等级保护工作协调小组颁发的 网络安全等级保护测评机构推荐证书机构或其授权服务商，相关 机构或授权服务商要求至少具有中国信息安全测评中心或中国网络 安全审查技术与认证中心颁发的信息安全服务资质证书（提供相关证 明扫描件，原件备查）。四、项目整体预算：14.5万元本着“公平、公开、公正”的原则，欢迎国内厂商填写好产品 或服务调研参数表并与产品或服务相关

5、材料一起（全部资料一式五 份）送达（寄达）深圳市南山区蛇口科技大厦3楼372室信息科，同 时将相关电子材料发至Email： o产品或服务调研参数表产品、品牌型号或服务名称详细方案、产品或服务清单及参数、 内容可另附厂家/代理商/服务商联系人和联系方式国内项目案例（包括单位名称、联系人和联 系电话。一般不少于3个）请 提供中标通知书或合同主要技术指标或服务内容报价（全包价）后续运行维护及费用情况（若 为服务可不填）售后服务及支持方驻场要求注：需提供公司营业执照复印件，所有材料要加盖公章。报名截止时间：2023年3月24日17点。项目专家论证会时间（需准备8分钟左右的PPT进行项目建设方案的介绍）另行通知。报名联系人：高文浩，电话：项目技术需求及沟通联系人：陈良森 电话：