重庆市九龙坡区人民医院九龙坡区人民医院信息系统等级保护测评服务调查问卷

正文内容

*******人民医院 信息系统等保测评服务需求调查 各供应商： *******人民医院拟采购本年度信息系统等保测评服务，欢迎具有合格资质的供应商前来参与。 需求调查时间：****年**月**日至****年**月**日。 在规定时限内填写附件《信息系统等级保护测评服务*场调查》按报送清单要求将产品相关材料打包发送至***********，邮件名称为“项目名称-报送单位名称”。 《信息系统等级保护测评服务*场调查》需加盖公章扫描件*套。 特别提醒：本次*场调查不是正式采购活动，具体采购项目情况以最终发布的采购公告和采购文件为准。 *******人民医院 ****年**月**日 技术及服务要求： 采购项目 数量 单位 服务描述 *******人民医院信息系统等级保护测评服务 * 套 定级服务：提供智慧招采系统（*级）、采购信息发布系统（*级）的定级评审服务 测评对象：医院集成平台（*级）、智慧医院信息系统（*级）、智慧招采系统（*级）、采购信息发布系统（*级） 测评标准：根据《信息安全等级保护管理办法》、**部等保测评*.*标准、GB/T *****-****《信息安全技术网络安全等级保护基本要求》等法规和标准的要求，在充分了解被测系统的情况下从实际出发，结合该系统的构成特点，确定具体的测评对象，建立测评方案和测评指导书，通过访谈、检查和工具测试等方式判断该系统安全管理和安全技术的各个方面相对于测评指标的符合程度。 实施需求 （一）实施要求 *、测评指标和对象选择须符合《GB/T *****-**** 信息安全技术 网络安全等级保护测评要求》标准的相关要求。测评中应严格按照《GB/T *****-**** 信息安全技术 网络安全等级保护测评过程指南》标准的要求实施，加强质量监督和复查，确保测评工作质量。 *、供应商应加强本项目资料的保密管控，与采购人签订《保密协议》。 *、在项目实施过程中，投标方应做好计划与安排，确保项目实施不影响系统的正常运行。应将测评工作对被测信息系统及相关业务的影响告知询价方，双方协商确定测评工作时间安排以减小对询价**常业务和工作的影响。 *、测评过程中应结合国家法律法规**策方针为采购人提供网络安全规划和管理制度体系咨询服务，同时对被测系统涉及的配置调整、漏洞修复、安全加固等工作提供技术指导。 *、供应商必须为本项目成立等级保护测评小组，测评人员均具有**部认证的测评师证书，持证上岗。测评小组至少*-*人构成，为保证项目实施质量，测评服务提供方应为本项目指定一名中级及以上测评师为该项目负责人主持测评工作。供应商需具有应急服务团队（团队成员必须为供应商单位正式员工并具备信息安全相关专业资质和测评师资质），当发生突发网络安全公共事件时，能在*小时内派出技术团队到达现场协助处置突发事件。 *、供应商应为***网络与信息安全信息通报机制成员单位或***网络与信息安全信息通报中心支撑单位（提供证明材料），依照渝网通[****]**号文《***网络与信息安全信息通报工作规范》之要求，协助采购人进行网络安全事件应急处置机制建设工作和网络安全应急处置通报工作。 二、实施时间、地点及验收方式 （一）实施时间：服务期内成交供应商按照采购人指定时间完成系统的测评，出具报告。 （二）实施地点：****人民医院指定地点。 （三）验收方式： *、技术文档已经按技术资料要求移交完毕。 *、出具网络安全等级测评报告（包括安全风险评估、整改建议等）。 二、服务要求及售后服务内容： 合同签订后提供*年服务，服务内容包括： 在项目服务周期内，协助用户单位在重要时间节点和信息安全检查工作中进行网络安全保障工作，可通过远程或现场的方式向用户提供技术支撑服务。 *.提供*天×**小时安全应急响应服务，如医院出现网络安全事件，成交供应商应到现场协助医院进行应急响应处理。 （上述技术需求、商务需求不作为最终招标技术、商务需求） 附件 信息系统等级保护测评服务*场调查 *******人民医院： 符合贵院信息系统等级保护测评服务信息如下： 序号 测评项目名称 单位 数量 单价 小计 合计 表格可自行扩展 供应商资料 供应商名称、公司地址、联系人、联系电话、具备提供该服务的技术能力，经营范围，并提供营业执照复印件。…… 推荐单位：（盖章） 联 系 人： 联系方式： 日 期：