青海红十字医院招议标公告2022.8.2-比地招标网

您当前为:【游客状态】，文中****为隐藏内容，仅对会员开放，后查看完整商机。全国免费咨询热线：400-999-4928

您当前为:【游客状态】，免费信息为7天前的招标信息，后可查看商机。全国免费咨询热线：400-999-4928

公告内容：

****红*字医院招议标公告****.*.*

****红*字医院招议标公告
公告*
*、招议标项目名称：****
*、招议标项目编号：******-**********
*、招议标项目内容： ****等级保护测评（最高限价：人民币***元）
*、招议标项目参数：详见附件 ****等级保护测评项目参数
报名企业如对项目参数有疑问，请咨询信息科，联系电话：****-*******。

报名日期：自****年*月*日起至*月*日止（工作日上午*:**-**：**、下午**:**-**:**）

*、资金来源：****
*、报名时要求提供资料：（所有资料必须为原件或原件的彩色扫描件）
* 、投标企业营业执照副本原件的彩色扫描件，并确保网络备案同纸质资质*致，具有同等法律效力（*证合*）。
* 、投标企业法定代表人身份证原件的彩色扫描件。
* 、投标企业法定代表人对委托代理人的授权书原件（必须有法定代表人亲笔签名或盖章）。
* 、投标企业委托代理人（被授权人员）身份证原件的彩色扫描件。
* 、投标企业委托代理人（被授权人员）联系方式。
* 、投标企业所投项目的招议标项目编号。
备注：
报名企业必须具备且在投标时提供《国家****等级保护工作协调小组办公室》推荐的在有效期内的《****等级保护测评机构推荐证书》；组建的项目组成员必须提供《等级保护测评师证书》。
*、报名方式：采取网上报名，请将报名资料发送至电子邮箱：*********@**.***。
发送报名资料仅发送*次即可，不需多次发送。
*、招议标文件获取时间及方式：报名通过后，于 **** 年*月*日至*月*日（工作
日上午*:**-**：**、下午 **:**-**:**）发送至报名时使用的电子邮箱。
*、招标流程咨询联系电话：****-*******
联系人：**** ****红*字医院招议标办公室
**** 年*月*日

公告*
*、招议标项目名称：****
*、招议标项目编号：******-**********
*、招议标项目内容：微信服务号及支付宝小程序运维服务
*、招议标项目参数：详见附件微信服务号及支付宝小程序运维服务项目参数
报名企业如对项目参数有疑问，请咨询信息科，联系电话：****-*******。

报名日期：自****年*月*日起至*月*日止（工作日上午*:**-**：**、下午**:**-**:**）

*、资金来源：****
*、报名时要求提供资料：（所有资料必须为原件或原件的彩色扫描件）
* 、投标企业营业执照副本原件的彩色扫描件，并确保网络备案同纸质资质*致，具有同等法律效力（*证合*）。
* 、投标企业法定代表人身份证原件的彩色扫描件。
* 、投标企业法定代表人对委托代理人的授权书原件（必须有法定代表人亲笔签名或盖章）。
* 、投标企业委托代理人（被授权人员）身份证原件的彩色扫描件。
* 、投标企业委托代理人（被授权人员）联系方式。
* 、投标企业所投项目的招议标项目编号。
备注：
报名企业必须具备完成该采购项目的相关经营范围及能力。
*、报名方式：采取网上报名，请将报名资料发送至电子邮箱：*********@**.***。
发送报名资料仅发送*次即可，不需多次发送。
*、招议标文件获取时间及方式：报名通过后，于 **** 年*月*日至*月*日（工作
日上午*:**-**：**、下午 **:**-**:**）发送至报名时使用的电子邮箱。
*、招标流程咨询联系电话：****-*******
联系人：****
****红*字医院招议标办公室
**** 年*月*日 附件：

****等级保护测评项目参数

微信服务号及支付宝小程序运维服务参数

付款方式：测评结果覆盖全面，符合等保相关标准，整体验收后支付***%测评内容：*级系统*个，*级系统*个；预算：***元期限：从合同签订之日**个工作日完成。项目名称:****等级保护测评总体要求

*、技术要求*.投标单位组建的项目组成员必须提供《等级保护测评师证书》；*.投标单位必须具备且提供《国家****等级保护工作协调小组办公室》推荐的在有效期内的《****等级保护测评机构推荐证书》；*.具有独立承担民事责任的能力；*.要求必须具备独立法人资格、无不良信用信息记录；资格要求

*、项目依据本项目是按照等级保护防护的要求对本项目内所包括的信息系统开展可控的安全等级保护符合性测评，通过测评发现系统中存在的安全漏洞和安全隐患，提出安全整改意见，从而有效降低系统遭受具有政治目的、经济目的的恶意攻击的可能性，以提高安全保障能力和防护水平；同时，测评报告将作为进*步完善系统安全防护措施的依据。*、项目目的根据国家的相关要求进行信息安全等级保护测评。等级保护是国家关于信息安全的基本政策，《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发【****】**号），（以下简称**号文）明确要求我国信息安全保障工作实行等级保护制度，提出“抓紧建立信息安全等级保护制度制定信息安全等级保护的管理办法和技术指南”。*、项目背景

《**/******-****信息安全技术信息系统安全等级保护测评过程指南》《**/******-****信息安全技术信息系统安全等级保护测评要求》《**/******-****信息系统安全等级保护定级指南》《**/******-****信息安全技术信息系统安全等级保护基本要求》《信息安全等级保护备案实施细则》（公信安【****】****号）《关于信息安全等级保护工作的实施意见》（公通字【****】**号）

等级保护测评内容包括但不限于以下内容（本项目中不同系统实际测评内容以具体测评要求为准）：（*）等级保护测评服务*、项目内容《信息系统安全等级保护测评报告模版（****年版）》（公信安【****】****号）《*******-****计算机信息系统安全保护等级划分准则》《**/******-****信息安全技术信息系统安全等级保护实施指南》

根据现场****测评记录，针对这*个系统网络方面在“结构安全”、“访问控制”、“审计安全”、“边界完整性检查”、“入侵防范”、“恶意代码防范”、“网络设备防护”等****方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果。*.*****根据系统机房和现场安全测评记录，针对这*个系统机房和现场在“物理位置选择”、“物理访问控制”、“防盗窃和防破坏”、“防雷击”、“防火”、“防水和防潮”、“防静电”、“温湿度控制”、“电力供应”和“电磁防护”等物理安全方面所采取的措施进行，判断出与其相对应的各项测评项的测评结果。*.*物理安全安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理*个方面的安全测评。安全技术测评：包括物理安全、****、主机系统安全、应用安全和数据安全*个方面的安全测评；

针对这*个系统现场测评内容包括“数据完整性”、“数据保密性”、“备份和恢复”几个方面进行测评。*.*数据安全及备份恢复针对这*个系统应用安全现场测评包括对系统“身份鉴别”、“访问控制”、“安全审计”、“剩余信息保护”、“通信完整性”、“通信保密性”、“抗抵赖”、“软件容错”、“资源控制”方面。*.*应用安全针对这*个系统主机安全现场测评内容包括“身份鉴别”、“访问控制”、“安全审计”、“剩余信息保护”、“入侵防护”、“恶意代码防护”、“资源控制”。*.*主机安全

根据现场安全测评记录，应在人员安全管理方面的“人员录用”、“人员离岗”、“人员考核”、“安全意识教育和培训”以及“外部人员访问管理”等测评指标，判断出与其相对应的各测评项的测评结果。*.*人员安全管理根据现场安全测评记录，应在安全管理机构方面的“岗位设置”、“人员配备”、“授权和审批”、“沟通与合作”以及“审核和检查”等测评指标，判断出与其相对应的各测评项的测评结果。*.*安全管理机构根据现场安全测评记录，在安全管理制度方面的“管理制度”、“制定和发布”以及“评审和修订”等测评指标，判断出与其相对应的各测评项的测评结果。*.*安全管理制度

根据采购人的具体工作情况，结合等级保护人员方面的相关要求，依托我国信息安全培训体系，要求服务方派遣具备国家注册信息安全培训讲师资质（****）的培训师进行不少于*次的信息安全培训，培训内容包括：信息安全意识、常见的***攻击与防护、信息安全事件处理，应急响应与灾难恢复等内容。（*）安全培训服务根据现场安全测评记录，在系统运维管理的“环境管理”、“资产管理”、“介质管理”、“设备管理”、“****管理”、“备份与恢复管理”、“安全事件处置”以及“应急预案管理”等测评指标，判断出与其相对应的各测评项的测评结果。*.**系统运维管理根据现场安全测评记录，对系统建设管理方面的“系统定级”、“安全方案设计”、“产品采购和使用”、“自行软件开发”、“外包软件开发”、“工程实施”、“测试验收”、“系统交付”、“系统备案”、“等级测评”以及“安全服务商选择”等测评指标，判断出与其相对应的各测评项的测评结果。*.*系统建设管理

（*）测评工作全部结束后实施方测评人员须卸载安置在目标机器或途径机器上的各类工具、脚本、文件等，还原各机器和系统的原始状态。（*）测评过程中实施方测评人员须记录在途经路径上涉及的可被利用存在漏洞的相关主机等设备的信息，以便于被测单位对相关漏洞进行全面修补。（*）等保测评工作应严格按照双方确认的工作方案开展，如遇任何变动，须在工作周报中及时提出，经采购人批准后方可变更。（*）在等保测评过程中，每周*下午实施方需提交工作周报，内容应包括本周工作内容和下周工作安排等内容。在项目实施过程中，服务方应做好计划与安排，不影响委托单位正常业务办公的开展。服务方要给予承诺，并承担由此引起的损失。*、服务实施要求

（**）测评过程中，测评机构应该针对被测系统发现的漏洞提交可行性的解决方案。（*）测评过程中应控制风险，防止测试对网络及系统运行造成影响，因测试造成系统运行问题应及时报告。（*）测评过程中不得获取测评范围以外的数据，获取的数据不得用于本次测评以外的****用途。（*）测评过程中，实施方测评人员在进入被测单位办公网络后若发现测评范围之外的****信息系统，须列出系统名称、服务器**地址、操作系统类型、数据库系统类型等信息，并与采购人协商是否继续进行测评。（*）在测评过程中若发现重大安全问题（如已被控制或存在严重安全隐患等），测评机构应在**小时之内以书面形式通知甲方，以便甲方第*时间做出处理。（*）测评结果中应包括测评过程中发现的所有漏洞，不能遗漏。

（*）不得向不承担同等保密义务的任何第*人披露甲方关于该项目的商业秘密。（*）不得刺探或者以****不正当手段（包括利用计算机进行检索、浏览、复制等）获取与本职工作或本身业务无关的甲方关于该项目的商业秘密。（*）主动采取加密措施对上述所列及之保密信息进行保护，防止不承担同等保密义务的任何第*者知悉及使用。对项目实施过程中所获得数据及文档等保密信息，承担以下保密义务：*、保密要求（**）需对被测系统进行全面、专业的渗透测试，发现应用系统存在的安全隐患，并出具渗透测试报告，测评机构有义务告知并协助开发厂商分析漏洞的成因及补救措施。

（*）为保证信息安全等级测评项目质量，要求在测评过程中就等级测评过程控制、等级测评过程监督、等级测评结果的验证等方面严格按照国家相关标准要求执行；测评方需对服务实时过程中可能发生的突发事件提供应急预案和应急响应服务方案。项目组成员应至少具有*名拥有“信息安全保障人员（应急服务（专业级））”证书；*、质量保证如发现委托方关于该项目的商业秘密被泄露或者自己过失泄露秘密，应当采取有效措施防止泄密进*步扩大，并及时向委托方相关部门报告。（*）该项目的商业秘密所有权始终全部归属委托方，被委托方不得利用自身对项目不同程度的了解申请对于该项目的商业秘密所有权，在本协议签订前被委托方已依法具有某些所有权者除外。（*）不论何种原因终止参与委托方方关于该项目的工作后，都不得利用该项目之商业秘密为****与委托方有竞争关系的企业（包括自办企业）服务。（*）不得允许（包括出借、赠与、出租、转让等行为）或协助不承担同等保密义务的任何第*人使用甲方关于该项目的商业秘密。

（*）为了保证投标单位更好的履行本项目中所包含的各项****服务需求，具有《中国信息安全认证中心》颁发的《信息安全服务资质认证证书》（包含信息安全应急处理、信息系统安全运维、信息安全风险评估等服务资质）。（*）参与等级测评的每个人都应具有等级保护测评师证书；（*）为确保测评过程中风险评估工作的服务质量与准确性，项目组成员应至少具有*名拥有“信息安全保障人员（风险管理（专业级））”证书

付款方式：每年为*个付款周期，服务期满*年后第*个月支付合同额的**%；期限：从合同签订之日起*年。服务内容：保障微信“****红*字医院医疗服务号”和支付宝“****红*字医院”小程序现有全部功能模块稳定、高效运行。总体要求：运维服务技术参数****红*字医院微信服务号及支付宝小程序

具体要求：

序号	服务内容	技术参数	标准
	平台服务运行维护保障	包括微信公众号和支付宝小程序已上线的电子健康卡、核酸检测、预约挂号、排队候诊、门诊缴费、门诊账单、门诊报告、就医评价、住院账单、住院报告、住院预交金功能的日常运行维护、问题排查解决、应用层面漏洞修复加固、保证功能安全、稳定、可靠，可供用户持续正常无障碍使用。	符合国家、行业相关标准
	安全保证	平台数据存储安全保证，包括数据库数据，各种数据资料、系统文档、运行管理过程等安全保证工作。	符合国家、行业相关标准
	安全保障措施	系统部署.医疗云平台所用服务器及存储系统，部署在阿里云等公有云服务平台上。阿里云服务可靠性高、安全性强，同时具备加速移动医疗系统的构建、提高运营管理的效率。.前置机部署于医院内部，与公网之间采用防火墙进行包过滤，阻断***地址的数据包请求。只允许授权的医疗云平台地址的数据包通过防火墙，传递至前置机。同样，前置机只被允许向医疗云平台*地址发送数据包，避免前置机数据包泄漏。数据存储.医院自有信息系统是医疗云平台数据的基础和来源, 医疗云平台相当于医院自有信息系统的个备份，该备份基于阿里云存储，具有较高的可靠性和安全性。.前置机在医疗云平台与医院自有信息系统之间提供数据转换与数据传递服务，不存储/缓存任何医生、患者及医院的敏感数据。.医疗云平台的存储系统及计算服务系统均采用了多机热备机制，保证了数据和服务的可靠性。存储系统中的数据只有本系统的服务器才可以访问到，其中的敏感数据采用了*加密存储，保证数据的安全性。数据传输医疗云平台和终端之间、医疗云平台和前置机之间的数据传输均采用*****协议进行加密数据传输,并通过公钥加密体系进行双向认证，杜绝传输数据被中途窃取或篡改，从而为网络通信提供安全及数据完整性的安全保障方案。	符合国家、行业相关标准
	服务器支持	开发环境**: *. + *********服务器台最低规格: *** , * *, 操作系统: ** .*.软件: ***. + ******后台管理服务器台最低规格: *** , * *, 操作系统: ** .软件: *. + ******负载均衡服务器台最低规格: *** , * *, 操作系统: ** .软件: *: ****-..****服务器台最低规格: *** , * *, 软件: *** .*服务器台最低规格: *** , * *, 操作系统: ** .软件: *. 数据库服务器台/主从热备最低规格: ** , * *, 操作系统: ** .软件: *** . 文件服务器台最低规格: ** , * *, **操作系统: ** .软件: *. 数据/日志备份服务器台最低规格: ** , * *, **操作系统: ** .网络:公网: 个*网关: 个，用于外访带宽：*以上安全设备:域名、证书、*备案(如果需要自己的域名)堡垒机（级等保）数据库审计（级等保）防火墙（级等保）**防火墙（级等保）	符合国家、行业相关标准
	定期更新相关文档	建立培训档案，根据用户情况进行系统分析及性能调整，定期开展系统培训工作，协助用户对系统的全信息化使用。	符合国家、行业相关标准
	日常服务工作支撑	每月电话回访，了解系统运行的状况、维保服务质量，做好跟踪记录。	符合国家、行业相关标准
	系统巡访	记录（日志）及其保护.研发部负责生成记录信息系统网络设备运行状况、网络流量、用户活动、和信息安全事件的监测日志，并保存半年，以支持将来的调查和访问控制监视活动。.系统管理员和系统操作员的活动应记入日志，系统管理员不允许删除或关闭其自身活动的日志。.* 日志记录设施以及日志信息应该被保护，防止被篡改和未经授权的访问。. 应防止对日志记录设施的未经授权的更改和出现操作问题，包括：对记录的信息类型的更改；日志文件被编辑或删除；超过日志文件媒介的存储容量，导致事件记录故障或者将以往记录的事件覆盖。* 安全管理.安全管理员应至少每月进行次日志审核(路由器可采取周次)，以确保用户执行被明确授权的活动。.系统管理员应做好定期检查日志内容，评审安全情况。评审的内容包括：授权访问、特权操作、非授权的访问视图、系统故障与异常等情况，评审结束应形成《日志检查评审记录》。.研发部应对信息网络、防火墙按期进行巡视，记录防病毒情况、系统运行情况等。.* 巡视发现故障，给予评审和处置，以确保故障解决。* 时钟同步 .公司网络和系统采用网络时间协议保持所有服务器与主时钟同步。.个人计算机应采用网络时间协议保持与主时钟同步。	符合国家、行业相关标准
	运维人员	指派具有和同本院系统有过对接经验的信息化运维工程师提供服务。接到故障通知后*分钟内响应，及×**小时电话技术支持。	符合国家、行业相关标准
	升级迭代和优化完善	、定期对院内已上线移动端产品进行性能测试，保障系统在特殊场景下的服务能力和性能。、对已上线功能，按照院方需求沟通，简化使用流程，优化用户体验。	符合国家、行业相关标准

您当前为:【游客状态】，文中****为隐藏内容，仅对会员开放，后查看完整商机。全国免费咨询热线：400-999-4928

您当前为:【游客状态】，免费信息为7天前的招标信息，后可查看商机。全国免费咨询热线：400-999-4928

项目编号	-	资质要求	点击查看
招标/采购内容	点击查看	预算金额	点击查看
获取标书截止时间	点击查看	投标截止时间	点击查看
招标单位	点击查看	招标联系人/电话	点击查看
代理机构	点击查看	代理联系人/电话	点击查看
潜在投标单位	点击查看	潜在中标单位	点击查看

创建订单中...

企业分析报告是什么？

创建订单中...

青海红十字医院招议标公告2022.8.2

公告内容：