徐州醫(yī)科大學(xué)附屬醫(yī)院等保測評項(xiàng)目

1、徐州醫(yī)科大學(xué)附屬醫(yī)院等保測評項(xiàng)目技術(shù)參數(shù)一、 招標(biāo)項(xiàng)目要求和技術(shù)指標(biāo)：根據(jù)公安部及主管機(jī)構(gòu)的相關(guān)文件要求，我院需對重要信息系統(tǒng)進(jìn)行信息安全等級保護(hù)測評，建立健全我院信息安全保障體系。并借助信息系統(tǒng)安全等級保護(hù)測評機(jī)構(gòu)的專業(yè)服務(wù)，為我院信息化建設(shè)提供更加可靠的安全保障。具體測評業(yè)務(wù)系統(tǒng)如下表：測評系統(tǒng)數(shù)量系統(tǒng)等級情況OA辦公系統(tǒng)1三級1、項(xiàng)目目標(biāo)等保知識培訓(xùn)：提高我院各級領(lǐng)導(dǎo)對等保工作的認(rèn)識和支持；提高信息安全員開展等保工作的能力；協(xié)助填報(bào)信息系統(tǒng)備案表：協(xié)助我院對信息系統(tǒng)進(jìn)行定級，組織三級系統(tǒng)備案材料，確保我院通過相關(guān)備案審查；制定系統(tǒng)測評工作計(jì)劃：對各三級信息系統(tǒng)進(jìn)行等保測評，撰寫各被測系統(tǒng)

2、測評報(bào)告；配合制定測評后安全整改設(shè)計(jì)方案：根據(jù)我院實(shí)際情況制定合理的分步實(shí)施方案；確定本次等保建設(shè)必須的安全產(chǎn)品及其性能要求，協(xié)助我院進(jìn)行安全產(chǎn)品的選型與實(shí)施；協(xié)助完成各定級信息系統(tǒng)測評后的安全整改工作：保證信息系統(tǒng)具備與相應(yīng)等級相匹配的信息安全保護(hù)能力；應(yīng)急演練，包括方案制定、實(shí)施及演練報(bào)告等；信息安全顧問：包括信息安全保障體系優(yōu)化調(diào)整、等保知識培訓(xùn)、安全問題咨詢等；為期一年的信息安全服務(wù)：包括咨詢、培訓(xùn)、安全巡檢、現(xiàn)場服務(wù)等。2、項(xiàng)目實(shí)施要求等級保護(hù)測評過程中，投標(biāo)方如需招標(biāo)方人員配合，投標(biāo)方需要詳細(xì)描述需要配合的內(nèi)容。如需要招標(biāo)方人員協(xié)助完成各種表單，需要詳細(xì)描述表單的名稱、功能及主要表

3、項(xiàng)等等，并由投標(biāo)方給出具體示例。招標(biāo)方有權(quán)利拒絕提供任何未事先提出的配合要求，由此產(chǎn)生的損失由投標(biāo)方負(fù)完全責(zé)任。投標(biāo)方應(yīng)在實(shí)施方案中詳細(xì)描述項(xiàng)目過程中人員的組成及各自職責(zé)的劃分。投標(biāo)方應(yīng)配置有經(jīng)驗(yàn)的安全工程師進(jìn)行本項(xiàng)目的服務(wù)工作，在協(xié)商確定項(xiàng)目組人員組成后未經(jīng)招標(biāo)方確認(rèn)不允許隨意更換。投標(biāo)方應(yīng)具備包含豐富安全保障經(jīng)驗(yàn)的資深系統(tǒng)安全工程師的后臺支持團(tuán)隊(duì)，對等級保護(hù)測評現(xiàn)場工作提供安全保障。本項(xiàng)目中可能需要的軟硬件平臺(如專業(yè)設(shè)備、評估軟件等)均由中標(biāo)方提供，招標(biāo)方將按照相關(guān)要求對設(shè)備進(jìn)行必要的處理。投標(biāo)方在服務(wù)期間未經(jīng)招標(biāo)方許可不得將設(shè)備帶離招標(biāo)方指定場所，也不得使用任何未經(jīng)招標(biāo)方確認(rèn)的存儲設(shè)備

4、對評估數(shù)據(jù)進(jìn)行復(fù)制。投標(biāo)方在選擇評估工具時應(yīng)考慮與招標(biāo)方設(shè)備所提供報(bào)告的一致性，且使用的評估工具應(yīng)獲得招標(biāo)方同意確認(rèn)。投標(biāo)方必須保證所使用的所有工具和軟件不具有所有權(quán)和知識產(chǎn)權(quán)糾紛，并保證工具和軟件可用性和可靠性。由此產(chǎn)生的一切責(zé)任由投標(biāo)方負(fù)完全責(zé)任。投標(biāo)方需要給出招標(biāo)方在進(jìn)行調(diào)查和評估時所需要提供的信息列表。經(jīng)招標(biāo)方確認(rèn)后提供給投標(biāo)方。招標(biāo)方有權(quán)利拒絕提供任何信息列表以外的招標(biāo)方資產(chǎn)信息。等級保護(hù)測評應(yīng)按照分層的原則，包括但不限于以下對象：物理環(huán)境、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)服務(wù)、主機(jī)系統(tǒng)、數(shù)據(jù)、應(yīng)用系統(tǒng)、安全相關(guān)人員、處理流程、安全管理制度、安全策略等。中標(biāo)方應(yīng)在安全整改建議中詳細(xì)描述安全整改中需要人

5、工參與的工作內(nèi)容，以及可能對系統(tǒng)造成的影響。中標(biāo)方應(yīng)向招標(biāo)方提供詳細(xì)的測評原始材料、各種表單及結(jié)果報(bào)告。中標(biāo)方根據(jù)招標(biāo)方就差距測評結(jié)果進(jìn)行整改后，按國家標(biāo)準(zhǔn)進(jìn)行驗(yàn)收，并出具相應(yīng)的驗(yàn)收報(bào)告。中標(biāo)方在招標(biāo)方的全部整改驗(yàn)收后，全面協(xié)助招標(biāo)方完成國家安全機(jī)構(gòu)進(jìn)行驗(yàn)收備案工作。3、項(xiàng)目資料要求服務(wù)中產(chǎn)生的全部檔案資料版權(quán)歸招標(biāo)方所有，投標(biāo)方未經(jīng)招標(biāo)方允許的情況下，不得以任何形式向第三方提供安全技術(shù)文檔的全部或部分內(nèi)容，交付文件包括但不限于本次項(xiàng)目的成果和報(bào)告。驗(yàn)收要求根據(jù)項(xiàng)目目標(biāo)，投標(biāo)方制定的實(shí)施計(jì)劃應(yīng)嚴(yán)格遵循以下要求，并合理安排人員投入情況。1、完成對徐州醫(yī)科大學(xué)附屬醫(yī)院信息系統(tǒng)的等級保護(hù)測評工作，并提交相應(yīng)報(bào)告。2、完成對徐州醫(yī)科大學(xué)附屬醫(yī)院信息系統(tǒng)的等級保護(hù)驗(yàn)收工作，并提交相應(yīng)的報(bào)告。（整改如因設(shè)備到貨時間延遲，視情況另行協(xié)商時間）3、完成協(xié)助徐州醫(yī)科大學(xué)附屬醫(yī)院信息系統(tǒng)的等級保護(hù)驗(yàn)收到公安機(jī)關(guān)報(bào)備工作。二、供應(yīng)商要求：1.在中華人民共和國境內(nèi)注冊，有能力提供本項(xiàng)目中所采購的服務(wù)，具有獨(dú)立承擔(dān)民事責(zé)任的獨(dú)立法人（提供營業(yè)執(zhí)照副本復(fù)印件）。2.投標(biāo)人具有安全等級保護(hù)測評機(jī)構(gòu)推薦證書（有效證書復(fù)印件加蓋公章,