巴楚县人民医院等级保护测评采购项目竞价公告-立方招采通

一、项目信息

项目名称：巴楚县人民医院等级保护测评采购项目

项目编号：62025090975363199

项目联系人及联系方式：汪芳0998-6281384

报价起止时间：2025-09-09 13:04-2025-09-16 20:00

采购单位：巴楚县人民医院

供应商规模要求： -

供应商资质要求： -

二、采购需求清单

商品名称

参数要求

购买数量

控制金额(元)

意向品牌

其他运行维护服务

核心参数要求:

商品类目: 其他运行维护服务; 描述:医院等级保护测评采购;医院等级保护测评采购:详见附件;

次要参数要求:

1项

600000.00

买家留言：报价前仔细阅读采购需求附件及供应商响应附件要求，并按要求上传材料。若有疑问，请联系采购单位。联系电话：18703017952

附件：

商务项目

商务要求

总体要求

A. 资质要求:实际测评机构需提供ISO20000信息技术服务管理体系认证证书。 B.测评报告要求：完成上述信息系统的安全等级测评工作，测评结果经用户方确认后，出具符合信息系统等级测评要求的正式测评报告。 C.整改方案要求：针对上述信息系统中不符合网络安全等级保护有关管理规范和技术标准的情况，提出切实可行的整改方案，并提供相应的安全整改建议书。供应商需提供承诺书，协助医院按照要求完成整改工作。 D.运维服务要求：系统测评整改服务需提供为期一年的网络安全运维服务。服务期间，供应商应保障院方网络安全，能够熟练操作院方现有网络安全设备及系统，根据实际需求调整网络安全策略和网络结构，及时响应院方网络结构调整需求，供应商需提供承诺书。 E.机房线路整理要求：系统测评整改服务包含机房及弱电井线路整理工作，确保实现强弱电分离。 F.杀毒软件服务要求：杀毒软件授权已到期，计划购买院内现有杀毒软件(本项参数要求详见附件)620套的3年正版授权,供应商需提供需原厂授权书及三年原厂维保服务承诺书。 G.巡检培训服务要求：供应商需提供每月一次的网络安全巡检服务，每年两次现场巡检服务，出具详细的网络安全巡检报告，并完成报告中所指出问题的整改。每年两次网络安全培训，在特殊时间节点，需加强网络安全巡检及安全防范措施。供应商需提供承诺书。

质量要求

A．等级测评及服务原则：符合性原则、标准性原则、规范性原则、可控性原则、整体性原则。 B．信息系统安全等级保护定级及测评服务依据： 《中华人民共和国网络安全法》 《GB/T22239 - 2019网络安全技术网络安全等级保护基本要求》 《GB/T28448 - 2019 网络安全技术网络安全等级保护测评要求》 《GB/T 28449 - 2018 网络安全技术网络安全等级保护测评过程指南》《GB/T 25058 - 2019 网络安全技术网络安全等级保护实施指南》

网络安全等级保护测评内容

A．安全技术测评：包括安全物理环境、安全区域边界、安全通信网络、安全计算环境和安全管理中心五个方面的安全测评； B．安全管理测评：安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理五个方面的安全控制测评； C．提供整改服务：根据所测系统的最终测评报告，对系统现状提出安全整改建议并协助完成整改工作，以期达到整改目的。

人员需求

本次测评工作至少需要配备1名高级测评师、1名中级测评师和2名初级测评师。供应商需提供测评团队成员名单、相关证书复印件等资料，未经采购方书面同意，测评团队成员不得擅自更改。

测评时间、期限要求

按照被测单位要求，合同签订完毕一周内启动测评工作。签订合同后45天内完成网络安全等级保护测评并出具盖章报告，并完成备案工作。