温州中西医结合医院询价单.docVIP

温州市中西医结合医院询价单 按照省市卫计委、市公安局等保检测相关文件精神，我院计划对三级（基础支撑系统）和二级（内部办公系统OA）两个系统进行系统信息安全等级保护测评，现向贵公司进行询价（具体询价要求见表格及附件）。如贵公司有意竞标，请评估我方需求，在询价截止时间（ 2017 年 3 月 22 日11 时）前将报价文件密封好送到（或邮寄）院采购中心王献敏收，医院采购中心将在 2017 年 3月 23日14 时召开询价会议拆封询价文件，以最低价报价为评定标准。邮编：325000，联系电话址：温州市锦绣路75号（温州市中西医结合医院急诊综合楼六楼619室物资采购中心） 信息安全测评项目 项目 具体要求 系统信息安全等级保护测评 一个三级：基础支撑系统，一个二级：内部办公系统，要求医院制定日期内出具报告（详细需求见附件） 报 价 基础支撑系统： 万元 内部办公系统： 万元 注意事项： 1、投标报价为一次性最低报价，修改无效； 2、投标人应在报价单上加盖公章。 3、其他技术方面的问题请联系 询价人： 报价公司： （盖章） 联系人： 联系电话： 联系电话： 地址： 报价时间：  附件： 信息安全测评项目询价要求 一、项目一览表 本次项目共1个标段，具体内容如下表： 序号 顶目名称 备注 1 系统信息安全等级保护测评 一个三级：基础支撑平台，一个二级：内部办公系统（OA）；按医院指定时间内出具报告 (其他指标详见具体技术需求) 二、具体技术需求 1、定级测评内容 根据国家等级保护相关标准，测评机构对温州市中西医结合医院的信息系统完成定级、测评、协助整改、报备等工作。要求对以上业务信息系统进行摸底、分析和梳理，提出测评方案，并逐一对信息系统进行安全等级保护测评： (1) 安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全测评； (2) 安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全控制测评；完成测评工作后，提出整改方案并实施整改，最后出具符合公安机关要求的信息系统安全保护等级测评报告，并协助温州市中西医结合医院完成信息系统安全保护等级备案工作。 2、测评依据标准 测评机构应依据国家等级保护相关标准开展工作，依据标准包括但不限于如下国家标准： GB/T 22239-2008《信息安全技术信息系统安全等级保护基本要求》 GB/T 22240-2008《信息安全技术信息系统安全等级保护定级指南》 GB/T 25058-2010《信息安全技术信息系统安全等级保护实施指南》 GB/T 24363-2009《信息安全技术信息安全应急响应计划规范》 GB/T 28448-2012《信息安全技术信息系统安全等级保护测评要求》 GB/T 28449-2012《信息安全技术信息系统安全等级保护测评过程指南》 3、技术服务 （1）安全保护等级保护测评实施方案设计与具体实施应满足以下原则： 保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害温州市中西医结合医院的行为，否则温州市中西医结合医院有权追究测评机构的责任。 标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。 规范性原则：测评机构的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。 可控性原则：测评服务的进度要跟上进度表的安排，保证温州市中西医结合医院对于测评工作的可控性。 整体性原则：测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。 最小影响原则：测评工作应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。 （2）本次等级保护测评的具体要求 测评机构应详细描述本次等级保护测评的具体实施方案，包括项目概述、等级保测评方案、项目实施方案、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。 测评机构应详细描述测评人员的组成、资质及各自职责的划分。测评机构应配置有经验且拥有行业认证的测评人员进行本次等级保护测评工作。 本次等级保护测评实施过程中所使用到的各种工具软件由测评机构推荐，经温州市中西医结合医院确认后由测评机构提供并在测评中使用。在投标文件中应详细描述所使用的安全测评工具（软硬件型号、功能和性能描述）、使用的方式和时间、对环境和平台的要求以及使用可能对测评系统造成的风险等。 安