核心业务系统安全等级保护测评服务成交公告<[SCDZ-2024-172794]>

正文内容

一、项目编号：****************，项目包号： * 二、项目名称：核心业务系统安全等级保护测评服务 三、成交信息： 成交供应商：**时代确信信息安全测评有限公司 供应商地址：**省-***-***-中国（**）自由贸易试验区**片区贞观街***号银丰新能源产业园**号楼*层 成交金额：*****.**， 大写(人民币)：柒万捌仟元整 四、主要标的信息： 详见附件 五、报价信息： 服务分项名称 技术指标 数量 计量单位 供应商报价(元) 是否中标 核心业务系统安全等级保护测评服务 *、项目概述 为了保障信息系统安全稳定运行，在全面了解相关国家政策和自身信息系统的基础上对信息系统实施网络安全等级保护测评工作。 测评对象及对应网络安全等级保护级别：以电子病历为核心的信息系统按照等级保护三级级要求开展测评工作并出具等级保护测评报告 *、项目目标 按照国家等级保护相关标准和要求，开展网络安全等级保护测评工作，提交对电子病历为核心的信息系统等保三级测评报告。 *、项目实施参照标准及依据 主要依据标准 《中华人民**国网络安全法》 **部、国家保密局、国际密码管理局、国务院信息化工作办公室联合转发的《关于信息安全等级保护工作的实施意见》（公通字[****]**号）； **部、国家保密局、国家密码管理局、国务院信息化工作办公室制定的《信息安全等级保护管理办法》（公通字 [****]**号）； 《关于加快推进国家电子政务外网安全等级保护工作的通知》（政务外网［****］** 号）； 《信息安全技术 网络安全等级保护基本要求》（GB/T*****-****）； 《信息安全技术 网络安全等级保护实施指南》； 《信息安全技术 网络安全等级保护测评要求》； 《信息安全技术 网络安全等级保护测评过程指南》； 《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[****]*号）； 《计算机信息系统安全保护等级划分准则》（GB *****-****）； 《信息安全技术 信息系统通用安全技术要求》（GB/T*****-****）； 《信息安全技术 网络基础安全技术要求》（GB/T *****-****）； 《信息安全技术 操作系统安全技术要求》（GB/T *****-****）； 《信息安全技术 数据库管理系统安全技术要求》（GB/T*****-****）； 《信息安全技术 服务器技术要求》（GB/T *****-****）； 《信息安全技术 终端计算机系统安全等级技术要求》（GA/T ***-****）； 《信息安全技术 信息系统安全管理要求》（GB/T*****-****）； 《信息安全技术 信息系统安全工程管理要求》（GB/T*****-****）； *、内容说明 系统安全等级测评的内容包括但不限于以下内容： 安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等五个方面的安全测评； 安全管理测评：安全管理制度、安全管理机构、安全人员管理、安全建设管理和安全运维管理等五个方面的安全测评。 *、成果交付 该项目提交的文档至少包括以下几类文件： *、《信息系统网络安全等级保护测评方案》 *、《信息系统网络安全等级保护测评报告》 *、时间要求 ****年**月**日前实施完成并提交测评报告 * 项 *****.** 是 六、项目联系方式 采购单位：********* 联系方式：顾丽娜 *********** ****年**月**日