款號

條款名稱

編列內容

1

項目名稱

渦陽縣中醫院網絡安全等級保護測評服務項目

2

內容

工作一：等級保護測評

工作范圍：面向患者服務系統(三級)。

工作內容：依據國家等級保護相關標準《GB/T 22239-2008 信息系統安全等級保護基本要求》、《GB/T 28448-2008 信息系統安全等級保護測評要求》、《GB/T 22239-2019 網絡安全等級保護基本要求》、《GB/T 28448-2019 網絡安全等級保護測評要求》，以《GB/T22240 信息系統安全等級保護定級指南》、《GB/T 28449-2018 信息安全技術網絡安全等級保護測評過程指南》為基礎，內容包括：

1) 安全技術測評：安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、安全管理中心；

2) 安全管理測評：安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理等五個方面的安全測評；

3) 工具測試：針對重要信息系統進行定期的漏洞掃描、滲透測試等安全服務工作；

4) 整改建議：投標人應根據現場測評中發現的問題，按照信息安全等級保護標準要求提出安全整改報告；

5) 編制和完善安全管理制度：依據《信息系統安全等級保護基本要求》和《信息系統等級保護安全設計技術要求》，協助方制訂和完善各項信息安全管理制度，規范信息安全日常管理工作，提高信息安全基礎管理水平；

6) 編制測評報告：完成上述測評工作和整改加固實施后，投標人最后出具符合公安機關要求的各信息系統網絡安全等級保護測評報告。

工作二：提供一年兩次的網絡安全培訓服務。

工作三：提供每年一次的漏洞掃描服務。