一、項目概況：
1、頂目名稱：海南省第五人民醫(yī)院2021年信息安全等級保護測評服務。
2、本項目預算：
請參考《關于印發(fā)省本級政務信息系統(tǒng)運維項目支出標準(試行)的通知》（瓊財信【2018】1357號）。
3、項目內容:根據(jù)國家《中華人民共和國網(wǎng)絡安全法》及《信息安全等級保護管理辦法》 、以及《關于印發(fā)省本級政務信息系統(tǒng)運維項目支出標準(試行)的通知》和海南省關于黨政機關、事業(yè)單位和國有企業(yè)互聯(lián)網(wǎng)網(wǎng)站安全專項整治行動方案。海南省第五人民醫(yī)院信息系統(tǒng)重要的系統(tǒng)進行測評。明細如下：
序號 | 信息系統(tǒng)/服務項目 | 級別 | 重要程度 | |
1 | HIS信息系統(tǒng) | 二級 | 重要 | |
2 | LIS信息系統(tǒng) | 二級 | 重要 | |
3 | PACS信息系統(tǒng) | 二級 | 重要 | |
4 | 醫(yī)院OA系統(tǒng) | 二級 | 重要 | |
5 | 測評實施過程及結果輸出 | 實施過程：依據(jù)GB/T 22239-2020《網(wǎng)絡安全等級保護基本要求》實施等級測評，對物理機房、網(wǎng)絡結構、信息系統(tǒng)等進行合規(guī)性檢查，發(fā)現(xiàn)信息系統(tǒng)與安全保護等級要求之間的差距； 結果輸出：《網(wǎng)絡系統(tǒng)安全等級保護測評報告》及提出具有針對性的整改方案。 | ||
6 | 安全管理制度建設服務 | 通過信息安全管理體系建設，明確主管領導、落實責任部門、落實安全崗位和人員、確定安全管理策略、制定安全管理制度、落實安全管理措施、落實《信息系統(tǒng)安全等級保護基本要求》（GB/T 22239-2008）中安全管理的各項指標和要求，提高信息系統(tǒng)的管理與運維水平。出具《網(wǎng)絡安全制度》 | ||
7 | 安全巡檢服務 | 提供兩年四次信息安全巡檢服務，安全巡檢服務通過專業(yè)人員在確保業(yè)務不間斷的情況下，對用戶內外網(wǎng)系統(tǒng)進行檢測，采用漏洞掃描、端口掃描等工具輔助巡檢的工作，找到資產(chǎn)中存在的脆弱點、漏洞等信息，并提供信息系統(tǒng)安全巡檢匯報，使用戶相關人員能夠實時掌控信息系統(tǒng)的安全狀況，及時發(fā)現(xiàn)網(wǎng)絡故障和安全隱患，協(xié)助用戶保障網(wǎng)絡和系統(tǒng)處于健康、安全的狀態(tài)，確保相關業(yè)務持續(xù)運行。安全巡檢的對象包括：應該系統(tǒng)、操作系統(tǒng)、服務器、數(shù)據(jù)庫和其他設備，如：路由器、交換機、防火墻等運行狀況，資源利用情況、網(wǎng)絡連續(xù)情況等進行檢查，檢查系統(tǒng)健康狀態(tài)，如發(fā)現(xiàn)問題及時與用戶負責人進行溝通，并提出解決方案，做到及時、準確保證無差錯。出具《安全巡檢報告》。 | ||
8 | 網(wǎng)絡安全培訓（常規(guī)、專項、定制） | 對客戶全員進行信息安全意識教育培訓，提高全體工作人員對信息安全的基本認知和敏感性。對有關工作人員進行安全防護技能的培訓，提高其安全防護能力。出具《網(wǎng)絡安全培訓畫冊》。 | ||
1、施工地點：海南省?？谑协偵絽^(qū)龍昆南路33號
2、計劃工期：60天（日歷天）
二、報名條件
1、具有獨立承擔民事責任能力的法人(提供“統(tǒng)一社會信用代碼的營業(yè)執(zhí)照”副本等相關證明文件復印件）；
2、具有國家網(wǎng)絡安全等級保護工作協(xié)調小組辦公室頒發(fā)的網(wǎng)絡安全等級保護測評機構推薦證書（復印件蓋章）；
3、有依法繳納稅收和社會保障資金的良好記錄(提供2020年以來的任意兩個月的繳納稅收憑證和繳納社會保險憑證復印件）；
4、具有海南省網(wǎng)絡與信息安全通報中心頒發(fā)技術支撐單位資質證書（需提供資質證明文件復印件并加蓋公章）；
5、謝絕聯(lián)合報名。
三、報價要求:
1、本項目報價內容須覆蓋《服務內容及要求》章節(jié)的所有內容；
2、提供等保測評技術方案或技術描述；
四、項目驗收標準：
1、完成我單位網(wǎng)絡安全等級保護測評服務,提供《網(wǎng)絡安全等級保護測評報告》、《安全巡檢報告》、《安全教育培訓》、《整改建議方案》；
2、提供有針對性的網(wǎng)絡安全整改建議。
五、報名時間、地點：
1、報名時間：2020年 12月29日（周一）12點前；
2、報名地點：海南省第五人民醫(yī)院；
3、聯(lián)系人：梁老師 電話：0898-66729550
六、公告時間：2020年12月 22日至 2020年12月 29日止。
附件2
報價一覽表
項目名稱：海南省第五人民醫(yī)院信息安全等級測評服務
交貨時間：合同簽訂后60天內。
報價人名稱：（填寫報價機構名稱）（蓋章）
單位：元
序號 | 信息系統(tǒng)/服務項目 | 級別 | 重要程度 | 單價 | |
1 | HIS信息系統(tǒng) | 二級 | 重要 | ||
2 | LIS信息系統(tǒng) | 二級 | 重要 | ||
3 | PACS信息系統(tǒng) | 二級 | 重要 | ||
4 | 醫(yī)院OA系統(tǒng) | 二級 | 重要 | ||
5 | 安全管理制度建設服務 | 通過信息安全管理體系建設，明確主管領導、落實責任部門、落實安全崗位和人員、確定安全管理策略、制定安全管理制度、落實安全管理措施、落實《信息系統(tǒng)安全等級保護基本要求》（GB/T 22239-2008）中安全管理的各項指標和要求，提高信息系統(tǒng)的管理與運維水平。出具《網(wǎng)絡安全制度》 | |||
6 | 安全巡檢服務 | 提供兩年四次信息安全巡檢服務，安全巡檢服務通過專業(yè)人員在確保業(yè)務不間斷的情況下，對用戶內外網(wǎng)系統(tǒng)進行檢測，采用漏洞掃描、端口掃描等工具輔助巡檢的工作，找到資產(chǎn)中存在的脆弱點、漏洞等信息，并提供信息系統(tǒng)安全巡檢匯報，使用戶相關人員能夠實時掌控信息系統(tǒng)的安全狀況，及時發(fā)現(xiàn)網(wǎng)絡故障和安全隱患，協(xié)助用戶保障網(wǎng)絡和系統(tǒng)處于健康、安全的狀態(tài)，確保相關業(yè)務持續(xù)運行。安全巡檢的對象包括：應該系統(tǒng)、操作系統(tǒng)、服務器、數(shù)據(jù)庫和其他設備，如：路由器、交換機、防火墻等運行狀況，資源利用情況、網(wǎng)絡連續(xù)情況等進行檢查，檢查系統(tǒng)健康狀態(tài)，如發(fā)現(xiàn)問題及時與用戶負責人進行溝通，并提出解決方案，做到及時、準確保證無差錯。出具《安全巡檢報告》。 | |||
7 | 網(wǎng)絡安全培訓（常規(guī)、專項、定制） | 對客戶全員進行信息安全意識教育培訓，提高全體工作人員對信息安全的基本認知和敏感性。對有關工作人員進行安全防護技能的培訓，提高其安全防護能力。出具《網(wǎng)絡安全培訓畫冊》。 | |||
總價合計：
總價大寫：
報價人代表簽名： 職務： 日期：
注：1、所有報價用人民幣元報價。
2、大寫金額與小寫金額不一致的，以大寫金額為準。
