辽阳县中心医院医用信息化系统、移动支付系统三级等保测评市场询价公告

辽阳县中心医院医用信息化系统、移动支付系统三级等保测评市场询价公告

发布于 2024-12-14

招标详情

辽阳县中心医院
联系人联系人27个

立即查看

可引荐人脉可引荐人脉513人

立即引荐

历史招中标信息历史招中标信息409条

立即监控

****点击查看拟采购医用信息化系统、移动支付系统三级等保测评,现面向社会公开采购意向,欢迎具有正规资质的供应商积极参与。
一、项目基本要求
(一)测评项目

系统名称

系统

等级

服务内容

1

东华医为科技

医院信息化

综合系统

三级

对****点击查看信息化综合系统系统进行网络安全等级保护测评,出具测评报告,协助甲方完成定级备案工作流程,完善网络安全管理制度。

2

移动支付系统

(二)测评依据
1.《中华人民**国网络安全法》
2.《网络安全等级保护管理办法》
3.《信息系统安全等级保护管理办法》(公通字[2007]43号)
4.《信息安全技术网络安全等级保护测评过程指南》(GB/T 28449-2018)
5.《信息安全技术网络安全等级保护安全设计技术要求》(GB/T 25070-2019)
(三) 第三级信息系统测评内容
安全层面
安全控制点
安全物理环境

物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护

安全通信网络

网络架构、通信传输、可信验证

安全区域边界

边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证

安全计算环境

身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护

****点击查看中心

系统管理、审计管理、安全管理、集中管控

安全管理制度

安全策略、管理制度、制定和发布、评审和修订

安全管理机构

岗位设置、人员配备、授权和审批、沟通和**、审核和检查

安全管理人员

人员录用、人员离岗、安全意识教育和培训、外部人员访问管理

安全建设管理

定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择

安全运维管理

环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理

(四)本项目的特定资格要求
具有网络安全服务认证证书等级保护测评服务认证资质。
二、接收报名信息时间、地点、联系人及方式:

1.接收报名时间

2024年12月13日 8:00—2024年12月19日 16:30

2.报名信息接收截止时间

2024年12月19日 16:30

3.接收报名信息地点及联系人

****点击查看 行政楼四楼 招采办 老主任

联系方式:156****点击查看9566 蒋老师:159****点击查看7717

4.报名方式

报名单位提供纸质版营业执照及相关资质复印件、法人身份证正反面复印件、授权代理人身份证正反面复印件、法人授权书并加盖公章一式两份送至招采办。
三、监督部门及联系方式
****点击查看监审科
联系方式:
0419-****点击查看030
关键词