招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-11-13在采购与招标网发布 广安市第三人民医院信息系统等保测评服务项目采购公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）等保测评服务项目采购公告 （略）根据工作需要拟通过竞争性谈判采购方式采购 （略）等保测评服务项目，现面向社会邀请符合本次竞争性谈判采购要求的供应商前来参与。一、项目概况     本采购项目（略）等保测评服务项目，资金来源（财政性资金），预算金额：（略）。二、资格证明文件1.具有独立承担民事责任的能力（承诺函）2.具有良好的商业信誉（承诺函）3.具有健全的财务会计制度。（承诺函）4.具有履行合同所必需的设备和专业技术能力。（承诺函）5.有依法缴纳税收和社会保障资金的良好记录。（承诺函）6.参加政府采购活动前三年内，在经营活动中没有重大违法记录。（承诺函）7.不存在与单位负责人为同一人或者存在直接控股、管理关系的其他（略）采购活动的行为。（承诺函）8.营业执照、税务登记证和组织机构代码证或三证（多证）合一的营业执照（正本或副本复印件）。9.法定代表人及被授权代表（略）明。（复印件）（略）.特定要求：具备公安部第（略）络安全服务认证证书等级保护测评服务认证》。（复印件）备注：资格证明文件为复印件的必须加盖投标人公章（鲜章）。采购需求清单★（一）项目需求根据（略）络安全法》以及《信息安全等级保护管理办法》（略）络安全等级保护测评服务供应商，（略）络安全等级保护测评服（略）进行定级备案，并通过测评查找安全隐患，提供差距（略）析指导安全建设，最终出具等级保护测评报告。1．技术安全性测评包括但不限于：安全物（略）络、（略）域边界、安全计（略）。2．管理安全测评包括但不限于：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。3.等级测评至少包括：按照等（略）从技术、管理等方面进行安全等级测评工作。编制测评报（略）信息安全等级测评报告》。 （二）依据标准①（略）络安全法》②GBT（略）-（略）络安全等级保护基本要求》③GBT （略）-（略）络安全等级保护测评要求》④GBT （略）-（略）络安全等级保护测评过程指南》⑤GBT （略）-（略）络安全等级保护测试评估技术指南》⑥GBT（略）-（略）络安全等级保护定级指南》⑦《信息安全等级保护管理办法》公通字[（略）]（略）络安全等级保护测评机构管理办法》公信安[（略）]（略）号★（三）完成项目所需提交的文档清单在本项目完成后，服务方须提供以下（略）安全问题汇总及（略）等保测评报告》及过程资料（四）项目具体要求1（略）安全等级保护状况进行测试评估，应包括两个方面的内容：一是安全控制测评，主要测评信息安全等级保护要求的基（略）中的实（略）体测评，（略）的（略）体安全性。其中，安（略）体安全测评的基础。2.对安全控制测评的描述，使用工作单（略）方式组织。工作单（略）为安全技术和安全管理两大类。安全技术测评包括：安全物（略）络、（略）域边界、安全计（略）五个方面；安全管理测评包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五个方面。3（略）的（略）部结（略）的具体安全功能实现和安全控制（略）的实际情况紧密相关（略）个性。（略）体测评要求的完（略）内容、具体实施方法和明确的结果判定方法是很困难的。测评人（略）的具体情况，结合（略）体测评的具体内容，在安全控制测评的基础上，重点考虑安全控制间、层面（略）域间的相互关联关系，测评安全控制间、层（略）域间是否存在安全功能上的增强、补充和（略）体结构（略）之间（略）体安全性等。4.投标方根据国家对信息安全等级保护工作的相关法律和技术标准要（略）保护等级开展实施与之相应的检查、访谈、测试工作。★（五）：测评内容具体要求（1）安全物理环境序号工作单（略）名称工作单（略）描述1物理位置选择通过访谈（略）物理场所在位置上是否具有防雷、防风和防雨等多方面的安全防范能力。2物理访问控制通过访谈、检查主机房出入口、机房（略）域情况（略）在物理访问控制方面的安全防范能力。3防盗窃和防破坏通过访谈、检查机房的主要设备（略）是否采取必要的措施预防设备、介质等丢失和被破坏。4防雷击通过访谈、检查机房的设计验（略）是否采取相应的措施预防雷击。5防火通过访谈、检查机房的设计验收文档，检查机房防火设备（略）是否采取必要的措施防止火灾的发生。6防水和防潮通过访谈、检查机房的除潮设备（略）是否采取必要措施来防止水灾和机房潮湿。7防静电通过访谈、检查机房是否采取必要措施防止静电的产生。8温湿度控制通过访谈、检查机房温、湿度情况，是否采取必要措施对机房内的温湿度进行控制。9电力供应通过访谈、检查机房（略）、设备等过程，是否具备提供一定的电力供应的能力。（略）电磁防护通过访谈、检查是否具备一定的电磁防护能力。（2（略）络序号工作单（略）名称工作单（略）描述1（略）络架构通过（略）络拓扑情况、抽查核心交换机、接入交换（略）络宽带（略）配情况（略）段划（略）、隔离等情况的合理性和有效性，以及（略）、关（略）可用性保证情况。2通信传输通过访谈、检查、测试通信传输过程的数据完（略）性和保密性保护情况。3可信验证通过访谈（略）程序、重要配置参数和通信应用程序等进行可信验证及应用程序的关键执行环节进行动态可信验证的保护情况。（3）（略）域边界序号工作单（略）名称工作单（略）描述1边界防护通过访谈、检查、测试边界完（略）性检查设备，测评（略）析跨域边界的访问控制和数据流通过边界设备的控制措施，非法内联、外联、无线准入控制的监测、阻断等能力。2访问控制通过（略）络访问控制设（略）对外暴露安全漏洞情况等过程（略）络的数据流量控制以及基于应用协议和应用内容的访问控制能力。3入侵防范通过（略）络节点检测、防止或限制（略）络攻击行为（略）络行为（略）析、监测、报警（略）络攻击行为的（略）析，对攻击行为的检测是否涉及攻击源、攻击类型、攻击目标、攻击事件、入侵报警等方面的防范能力。4恶意代码和防垃圾（略）通过访谈（略）络节点处对恶意代码、垃圾（略）进行检测、防护和清除、恶意代码防护机制的升级和更新维护等情况，5安全审（略）络节点安全审计情况（略）审计配置和审计记录保护，审计内容等情况。6可信验证通过访谈（略）程序、重要配置参数和边界防护应用程序等进行可信验证及应用程序的关键执行环节进行动态可信验证的保护情况。（4）安全计算环境序号工作单（略）名称工作单（略）描述1身份鉴别通过访谈、检查、测试对（略）的用户进行身份标识和鉴别，是否具有不易被冒用的特点，口令应有复杂度要求并定期更换，以及远程管理安全、双因素鉴别等内容。2访问控制通过访谈、检查、测试是否启用访问控制功能，依据安全策略控制用户对资源的访问；是否根据管理用户的（略）色（略）配权限，实现管理用户的权限（略）离，仅授予管理用户所需的最小权限等内容。3安全审计通过访谈、检查安全审计范围及内容。4入侵防范通过访谈、检查、测试是否能够检测到对重要节点进行入侵的行为，能够记录入侵的源IP、攻击的类型、攻击的目的、攻击的时间，并在发生严重入侵事件时提供报警，是否遵循最（略）服务、默认共享和高危端口、终端接入限制、数据有效性检验、已知漏洞防护等内容。5恶意代码防范通过访谈、检查、测试是否具有防恶意代码攻击的技术措施或主动免疫可信验证机制，能否及时识别入侵和病毒行为并将其有效阻断等内容。6可信验证通过访谈、通过访谈安全员（略）程序、重要配置参数和应用程序等进行可信验证及应用程序的关键执行环节进行动态可信验证的保护情况。7数据完（略）性通过访谈、检查、测试重要数据在传输和存储过程中的完（略）性保护情况，包括鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等。8数据保密性通过访谈、检查、测试重要数据在传输和存储过程中的保密性保护情况，包括鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等。9数据备份恢复通过访谈、检查、测试重要数据本地备份与恢复功能，异地实时备份功能，（略）的热冗余和高可用性保证等。（略）剩余信息保护通过访谈、检查、测试边界信息在存储空间被释放或重新（略）配前是否有效清除，存有敏感数据的存储空间被释放或重新（略）配前是否有效清除等。（略）个人信息保护通过访谈、检查、测试是否仅采集和保存业务必须的用户个人信息，对用户个人信息的访问和使用等。（5（略）序号工作单（略）名称工作单（略）描述1（略）管理通过访（略）管理员身份鉴别、命令或操作管理、操作审（略）资源和运行进行配置、控制和管理等。2审计管理通过访谈、检查、测试对审计管理员身份鉴别、命令或操作管理、操作审计，以及是否通过审计管理员对审计策略、审计记录进行（略）析、处理等。3安全管理通过访谈、检查、测试对安全管理员身份鉴别、命令或操作管理、操作审计，以及是否通过安全管理员对安全策略、参数进行配置等。4集中管控通过访谈、检查、测试是否具有特定的管（略）络中的安全设备或安全组件（略）络（略）络设备和服务的运行进行集中监测，对（略）散在各设备上的审计数据进行收集汇总和集中（略）析，并确保记录留存符合法律法规要求，对安全策略、恶意代码、升级补丁等安全相关事项（略）络中发生的各类安全事件进行识别、报警和（略）析等。（6）安全管理制度序号工作单（略）名称工作单（略）描述1安全策（略）络安全工作的总体方针我安全策略是否全面、完善。2管理制度通过访谈、检查管理制度的制定和发布过程是否遵循一定的流程。3制度和发布通过访谈、检查管理制度定期评审和修订情况。4评审和修订通过访谈、检查管理制度在内容覆盖上是否全面、完善。（7）安全管理机构序号工作单（略）名称工作单（略）描述1岗位设置通过访谈、检查安全主管部门设置情况以及各岗位设置和岗位职责情况。2人员配备通过访谈、检查各个岗位人员配备情况。3授权和审批通过访谈、检查对关键活动的授权和审批情况。4沟通和合作通过访谈、检查内部部门间、与外部单位间的沟通与合作情况。5审核和检查通过访谈、检查安全工作的审核和检查情况。（8）安全管理人员序号工作单（略）名称工作单（略）描述1人员录用通过访谈、检查录用人员时是否对人员提出要求以及是否对其进行各种审查和考核。2人员离岗通过访谈、检查人员离岗时是否按照一定的手续（略）。3安全意识教育和培训通过访谈、检查是否对人员进行安全方面的教育和培训。4外部人员访问管理通过访谈、检查对第三方人员访（略）是否采取必要控制措施。（9）安全建设管理序号工作单（略）名称工作单（略）描述1定级和备案通过访谈、检查是否（略）的安全等级。2安全方案设计通过访谈、检查（略）体的安全规划设计是否按照一定流程进行。3产品采购和使用通过访谈、检查是否按（略）的产品采购。4自行（略）开发通过访谈、检查自行开发的（略）是否采取必要的措施保证开发过程的安全性。5外包（略）开发通过访谈、检查外包开发的（略）是否采取必要的措施保证开发过程的安全性和日后的维护工作能够