货物类

服务类

工程类

名称：

品牌：

规格型号：

数量：

单价：

名称：网络安全等级保护测评

服务范围：供应商每年每季度需对以下系统（安全保护等级均为三级）进行定期检查，发现问题及时配合整改：

（1）医院信息集成平台；

（2）互联网医院信息系统；

（3）HIS，电子病历及医技（含LIS,PACS,心电及其他）系统。

注：三年内以上系统无论新增子模块或子系统，供应商都需检测并提供检测报告。

服务要求：1.等保测评：完成包括安全物理环境、安全计算环境、安全区域边界、安全通信网络、安全管理中心和安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理方面的测评工作；

2.工具测试：针对重要信息系统进行漏洞扫描、渗透测试等安全服务工作；

3.整改建议：供应商应根据现场测评中发现的问题，分析与GB/T 22239-2019、ISO/IEC 27001、ISO/IEC 20000、ISO 22301、ITIL和ITSS等行业最佳实践之间的差距，按照网络安全等级保护标准要求提出安全整改建议；

4.编制测评报告：完成上述测评工作和整改加固实施后，供应商最后出具符合标准要求的信息系统网络安全等级保护测评报告。

服务时间：本项目服务期采用1+1+1模式，合同一年一签，首年合同履约完成，经采购人考核合格，可续签下一年；第二年合同履约完成，经采购人考核合格，可再续签一年。

服务标准：1.《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）；

2.《信息安全技术 网络安全等级保护定级指南》（GB/T22240-2020）；

3.《信息安全技术网络安全等级保护测评要求》（GB/T 28448-2019）；

4.《信息安全技术网络安全等级保护测评过程指南》（GB∕T 28449-2018）。

名称：

施工范围：

施工工期：

项目经理：

执业证书信息：