贛州市中醫(yī)院HIS系統(tǒng)、LIS系統(tǒng)、Pacs系統(tǒng)、門戶網(wǎng)站系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)方案征集和詢價(jià)公告
贛州市中醫(yī)院HIS系統(tǒng)、LIS系統(tǒng)、Pacs系統(tǒng)、門戶網(wǎng)站系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目現(xiàn)面向社會(huì)進(jìn)行方案征集和詢價(jià)公告
1.滿足《中華人民共和國(guó)政府采購(gòu)法》第二十二條規(guī)定;
(1)具有獨(dú)立承擔(dān)民事責(zé)任的能力;
(2)具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度;
(3)具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力;
(4)供應(yīng)商有依法繳納稅收和社會(huì)保障資金的良好記錄;
(5)參加政府采購(gòu)活動(dòng)前三年內(nèi),在經(jīng)營(yíng)活動(dòng)中沒有重大違法記錄;
(6)法律、行政法規(guī)規(guī)定的其他條件:
(7)本項(xiàng)目的特定資格要求:
7.1具有《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書》;
7.2供應(yīng)商從未受到過國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室處罰、警告、勒令整改通報(bào)。
(一)項(xiàng)目概述
2017 年 6 月 1 日,《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式實(shí)施。以法律形式進(jìn)一步明確國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度,網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求,履行等級(jí)保護(hù)測(cè)評(píng)和安全咨詢服務(wù)等工作, 保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問,防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。
贛州市中醫(yī)院各級(jí)領(lǐng)導(dǎo)高度重視信息安全工作,落實(shí)信息安全風(fēng)險(xiǎn)控制和服務(wù)管理,結(jié)合自身信息化建設(shè)需求,自合同簽訂后一年內(nèi),每年按照技術(shù)要求開展等級(jí)保護(hù)測(cè)評(píng)和安全咨詢服務(wù)工作,解決所面臨的最主要的安全問題,將有限的資源投入到最有效的地方,不斷加強(qiáng)信息系統(tǒng)安全保護(hù)能力為目標(biāo)。著手組織開展針對(duì)其醫(yī)院HIS系統(tǒng)(擬定三級(jí))、LIS(擬定二級(jí))、Pacs(擬定二級(jí))、門戶網(wǎng)站系統(tǒng)(擬定二級(jí))等4個(gè)系統(tǒng)開展等級(jí)測(cè)評(píng)工作,明確網(wǎng)絡(luò)安全保障重點(diǎn);同時(shí),通過開展網(wǎng)站安全監(jiān)測(cè)服務(wù)、風(fēng)險(xiǎn)評(píng)估服務(wù)、網(wǎng)絡(luò)安全培訓(xùn)服務(wù)、應(yīng)急響應(yīng)服務(wù)等年度安全服務(wù),建立網(wǎng)絡(luò)安全保護(hù)工作長(zhǎng)效機(jī)制,切實(shí)提高本單位網(wǎng)絡(luò)安全防護(hù)能力、隱患發(fā)現(xiàn)能力、應(yīng)急處置能力,為本單位信息化發(fā)展提供可靠保障。
(二)技術(shù)依據(jù)
《中華人民共和國(guó)網(wǎng)絡(luò)安全法》(主席令第 53 號(hào))
關(guān)于印發(fā)《信息安全等級(jí)保護(hù)工作的實(shí)施意見》的通知(公通字[2004]66 號(hào)文件)
關(guān)于印發(fā)《信息安全等級(jí)保護(hù)管理辦法》的通知(公通字[2007]43 號(hào)文件)
《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》(GB 17859-1999)
《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過程指南》(GB/T 28449-2018)
《網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南》(GB/T 25058-2019)
《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB/T 22239-2019)
《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》(GB∕T 28448-2019)
《網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》(GB/T 22240-2019 征求意見稿)
《個(gè)人信息安全規(guī)范》(GB/T 35273—2017)
《信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》(GB/T20984-2007)
《信息安全風(fēng)險(xiǎn)評(píng)估實(shí)施指南》(GB/T31509-2015)
(三)項(xiàng)目范圍
針對(duì)贛州市中醫(yī)院HIS系統(tǒng)、LIS系統(tǒng)、Pacs系統(tǒng)、門戶網(wǎng)站等4個(gè)系統(tǒng)在物理安全、主機(jī)安全、應(yīng)用安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全及備份恢復(fù)、安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理10個(gè)層面實(shí)施等級(jí)測(cè)評(píng),明確安全責(zé)任,了解安全保護(hù)現(xiàn)狀,排查安全隱患,明確安全需求,并為確立安全策略、制定安全規(guī)劃、開展安全建設(shè)整改工作提供參考,同時(shí),通過開展網(wǎng)站安全監(jiān)測(cè)服務(wù)、風(fēng)險(xiǎn)評(píng)估服務(wù)、網(wǎng)絡(luò)安全培訓(xùn)服務(wù)、應(yīng)急響應(yīng)服務(wù)等年度安全服務(wù)。建立網(wǎng)絡(luò)安全保護(hù)工作長(zhǎng)效機(jī)制,切實(shí)提高本單位網(wǎng)絡(luò)安全防護(hù)能力、隱患發(fā)現(xiàn)能力、應(yīng)急處置能力,為本單位信息化發(fā)展提供可靠保障。
(四)項(xiàng)目?jī)?nèi)容與具體要求
本項(xiàng)目結(jié)合自身信息化建設(shè)需求,開展等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目服務(wù),解決所面臨的最主要的安全問題,將有限的資源投入到最有效的地方,不斷加強(qiáng)信息系統(tǒng)安全保護(hù)能力為目標(biāo)。本項(xiàng)目主要工作內(nèi)容:網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)和備案服務(wù);系統(tǒng)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù);
三、詢價(jià)文件要求
1、需附有公司資質(zhì)材料、項(xiàng)目報(bào)價(jià)、項(xiàng)目實(shí)施方案等相關(guān)資料。
2、所有資料膠裝成冊(cè)(提供二冊(cè),加蓋公章)。
3、需要額外提供一份報(bào)價(jià)單并加蓋公章(包含項(xiàng)目名稱、數(shù)量、報(bào)價(jià))。
4、公示時(shí)間:2023.09.21-2023.09.27
5、報(bào)名及聯(lián)系電話:郵箱: gzszyyxxk@126.com
電話:15970810026 黃工
6、詢價(jià)時(shí)間及地點(diǎn):2023.09.27上午9.00贛州市中醫(yī)院門診六樓小會(huì)議室(需現(xiàn)場(chǎng)介紹項(xiàng)目實(shí)施方案)
贛州市中醫(yī)院
2023年9月21號(hào)