关于沈阳市第十人民医院信息系统等级保护测评项目的询价公告

一、项目基本情况

根据**部《关于印发〈信息安全等级保护管理办法〉的通知》（公通字（2007）43 号）、《关于开展**重要信息系统安全等级保护定级工作的通知》（公通字（2007）861 号）、《中华人民**国网络安全法》、《网络安全等级保护条例》等文件要求，现拟开展****点击查看信息系统等级保护测评工作，并面向社会公开询价，欢迎符合资格条件的供应商参与报价。

二、采购需求概述

1. 总体项目内容如下：

本次测评的系统如下：

2.具体项目配置清单内容：

测评指标至少包括：

3.技术指标要求

﹒总体要求：

依据 GB/T22239-2019《信息安全技术 网络安全等级保护基本要求》、GB/T28448-2019《信息安全技术网络安全等级保护测评要求》等国家和行业相关信息系统安全规范标准，对采购人重要信息系统进行信息安全等级测评，测评内容为：安全物理环境、安全通信网络、安全区域边界、安全计算环境、****点击查看中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理以及符合被测系统对象特点的安全拓展要求等方面测评任务。

﹒详细要求：

(1) 单元测评

单元测评分为技术测评和管理测评两大类。技术测评包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境、****点击查看中心等五个层面的单元测评；管理测评包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的单元测评。

1) 安全物理环境测评内容：

物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。

2) 安全通信网络测评内容：

网络架构、通信传输、可信验证。

3) 安全区域边界测评内容：

边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。

4) 安全计算环境测评内容：

身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。

5) ****点击查看中心测评内容：

系统管理、审计管理、安全管理、集中管控。

6) 安全管理制度测评内容：

安全策略、管理制度、制定和发布、评审和修订。

7) 安全管理机构测评内容：

岗位设置、人员配备、授权和审批、沟通和**、审核和检查。

8) 安全管理人员测评内容：

人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。

9) 安全建设管理测评内容：

定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择。

10) 安全运维管理测评内容：

环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。

(2) 整体测评

系统整体测评涉及到信息系统的整体拓扑、局部结构，也关系到信息系统的具体安全功能实现和安全控制配置，与特定信息系统的实际情况紧密相关，内容复杂且充满系统个性。

系统整体测评主要包括四个部分：分别为安全控制间安全测评、层面间安全测评、区域间安全测评、验证测试。

1) 安全控制间安全测评

安全控制间的安全测评主要考虑同一区域内、同一层面上的不**全控制间存在的功能增强、补充或削弱等关联作用。安全功能上的增强和补充可以使两个不同强度、不同等级的安全控制发挥更强的综合效能，可以使单个低等级安全控制在特定环境中达到高等级信息系统的安全要求。例如，可以通过物理层面上的物理访问控制来增强其安全防盗功能等。安全功能上的削弱会使一个安全控制的引入影响另一个安全控制的功能发挥或者给其带来新的脆弱性。例如，应用安全层面的代码安全与访问控制，如果代码安全没有做好，很可能会使应用系统的访问控制被旁路。

2) 层面间安全测评

层面间的安全测评主要考虑同一区域内的不同层面之间存在的功能增强、补充和削弱等关联作用。安全功能上的增强和补充可以使两个不同层面上的安全控制发挥更强的综合效能，可以使单个低等级安全控制在特定环境中达到高等级信息系统的安全要求。安全功能上的削弱会使一个层面的安全控制影响另一个层面安全控制的功能发挥或者给其带来新的脆弱性。

3) 区域间安全测评

区域间的安全测评主要考虑互联互通（包括物理上和逻辑上的互联互通等）的不同区域之间存在的安全功能增强、补充和削弱等关联作用，特别是有数据交换的两个不同区域。例如，流入某个区域的所有网络数据都已经在另一个区域上做过网络安全审计，则可以认为该区域通过区域互联后具备网络安全审计功能。安全功能上的增强和补充可以使两个不同区域上的安全控制发挥更强的综合效能，可以使单个低等级安全控制在特定环境中达到高等级信息系统的安全要求。安全功能上的削弱会使一个区域上的安全功能影响另一个区域安全功能的发挥或者给其带来新的脆弱性。

4) 验证测试

验证测试包括对主机、网络、数据、应用（含移动应用）的漏洞扫描和渗透测试等，验证测试发现的安全问题将结合单元测评取得的证据共同分析信息系统整体结构的安全性。

三、供应商资格要求

在中华人民**国境内注册，具有独立法人资格，具备有效的营业执照。

具有良好的商业信誉和健全的财务会计制度。

具有履行合同所必需的设备和专业技术能力。

有依法缴纳税收和社会保障资金的良好记录。

参加本次采购活动前三年内，在经营活动中没有重大违法记录。

本项目不接受联合体报价。

四、报价文件要求

1.文件递交要求：提交纸质版文件1份。文件内容须清晰载明项目名称、供应商全称、联系人及有效联系方式，所有资料加盖企业公章后送至信息科（6号楼）。

2.报价文件组成：报价函、企业营业执照、相关资质证书。

五、报价提交截止时间

提交截止时间：2026年10月28日 16:00

递交地址：****点击查看信息科（6号楼）

联系人：贾女士

联系电话：024-****点击查看0796

六、其他说明

本公告不构成要约邀请，我院保留对采购需求的最终解释权。

供应商应对其提交的报价文件的真实性、合法性负责。

报价过程中产生的所有费用由供应商自行承担。

****点击查看

2026年10月26日