白銀市中心醫(yī)院信息系統(tǒng)等級測評（三級）院內(nèi)談判議價采購

一、等保測評服務(wù)

測評范圍

u 計劃對白銀市中心醫(yī)院，1個三級“醫(yī)院信息管理系統(tǒng)”，采購風(fēng)險可控的信息安全等級保護(hù)測評服務(wù)。

測評內(nèi)容

①　安全物理環(huán)境

根據(jù)白銀市中心醫(yī)院信息系統(tǒng)機(jī)房和現(xiàn)場安全測評記錄，針對機(jī)房和現(xiàn)場在“物理位置選擇”、“物理訪問控制”、“防盜竊和防破壞”、“防雷擊”、“防火”、“防水和防潮”、“防靜電”、“溫濕度控制”、“電力供應(yīng)”以及“電磁防護(hù)”等物理安全方面所采取的措施進(jìn)行，判斷出與其相對應(yīng)的各測評項的測評結(jié)果。

②　安全通信網(wǎng)絡(luò)

根據(jù)白銀市中心醫(yī)院信息系統(tǒng)安全通信網(wǎng)絡(luò)測評記錄，針對網(wǎng)絡(luò)方面在“網(wǎng)絡(luò)架構(gòu)”、“通信傳輸”、“可信驗證”等安全通信網(wǎng)絡(luò)方面所采取的措施進(jìn)行檢查，判斷出與其相對應(yīng)的各測評項的測評結(jié)果。

③　安全區(qū)域邊界

安全區(qū)域邊界現(xiàn)場測評包括對白銀市中心醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)邊界的測評，測評內(nèi)容包括“邊界防護(hù)”、“訪問控制”、“入侵防范”、“惡意代碼防范”、“安全審計”以及“可信驗證”。

④　安全計算環(huán)境

安全計算環(huán)境現(xiàn)場測評包括對白銀市中心醫(yī)院信息系統(tǒng)中網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器設(shè)備、終端設(shè)備、應(yīng)用系統(tǒng)、數(shù)據(jù)對象和其它設(shè)備的測評，測評內(nèi)容包括“身份鑒別”、“訪問控制”、“安全審計”、“入侵防范”、“惡意代碼防范”、“可信驗證”、“數(shù)據(jù)完整性”、“數(shù)據(jù)保密性”、“數(shù)據(jù)備份恢復(fù)”、“剩余信息保護(hù)”以及“個人信息保護(hù)”方面。

⑤　安全管理中心

白銀市中心醫(yī)院信息系統(tǒng)安全管理中心現(xiàn)場測評包括“系統(tǒng)管理”、“審計管理”、“安全管理”、“集中管控”四個方面的測評。

⑥　安全管理制度

根據(jù)現(xiàn)場安全測評記錄，針對白銀市中心醫(yī)院信息系統(tǒng)系統(tǒng)在安全管理制度方面的“安全策略”、“管理制度”、“制定和發(fā)布”以及“評審和修訂”等測評指標(biāo)，判斷出與其相對應(yīng)的各測評項的測評結(jié)果。

⑦　安全管理機(jī)構(gòu)

根據(jù)現(xiàn)場安全測評記錄，針對白銀市中心醫(yī)院信息系統(tǒng)在安全管理機(jī)構(gòu)方面的“崗位設(shè)置”、“人員配備”、“授權(quán)和審批”、“溝通和合作”以及“審核和檢查”等測評指標(biāo)，判斷出與其相對應(yīng)的各測評項的測評結(jié)果。

⑧　安全管理人員

根據(jù)現(xiàn)場安全測評記錄，針對白銀市中心醫(yī)院信息系統(tǒng)在安全管理人員方面的“人員錄用”、“人員離崗”、“安全意識教育和培訓(xùn)”以及“外部人員訪問管理”等測評指標(biāo)，判斷出與其相對應(yīng)的各測評項的測評結(jié)果。

⑨　安全建設(shè)管理

根據(jù)現(xiàn)場安全測評記錄，針對白銀市中心醫(yī)院信息系統(tǒng)在安全建設(shè)管理方面的“定級和備案”、“安全方案設(shè)計”、“產(chǎn)品采購和使用”、“自行軟件開發(fā)”、“外包軟件開發(fā)”、“工程實(shí)施”、“系統(tǒng)交付”、“等級測評”以及“服務(wù)供應(yīng)商選擇”等測評指標(biāo)，判斷出與其相對應(yīng)的各測評項的測評結(jié)果。

⑩　安全運(yùn)維管理

根據(jù)現(xiàn)場安全測評記錄，針對白銀市中心醫(yī)院信息系統(tǒng)在安全運(yùn)維管理方面的“環(huán)境管理”、“資產(chǎn)管理”、“介質(zhì)管理”、“設(shè)備維護(hù)管理”、“漏洞和風(fēng)險管理”、“網(wǎng)絡(luò)和系統(tǒng)安全管理”、“惡意代碼防范管理”、“配置管理”、“密碼管理”、“變更管理”、“備份與恢復(fù)管理”、“安全事件處置”、“應(yīng)急預(yù)案管理”以及“外包運(yùn)維管理”等測評指標(biāo)，判斷出與其相對應(yīng)的各測評項的測評結(jié)果。

服務(wù)成果

《網(wǎng)絡(luò)安全等級保護(hù)測評報告》

《白銀市中心醫(yī)院信息系統(tǒng)等級保護(hù)項目過程文檔》

《白銀市中心醫(yī)院信息系統(tǒng)等級保護(hù)整改建議》

二、安全培訓(xùn)服務(wù)

針對白銀市中心醫(yī)院內(nèi)部專業(yè)技術(shù)人員，技術(shù)服務(wù)方派遣技術(shù)人員進(jìn)行至少1次信息安全培訓(xùn)，培訓(xùn)內(nèi)容包括：信息安全意識教育、應(yīng)急響應(yīng)與災(zāi)難恢復(fù)、安全漏洞與惡意代碼、安全攻擊與防護(hù)等。（技術(shù)服務(wù)方負(fù)責(zé)提供師資及培訓(xùn)教材，培訓(xùn)教材可為電子版，培訓(xùn)場地及人員組織由采購人負(fù)責(zé)）。

三、應(yīng)急支撐服務(wù)

技術(shù)服務(wù)方在一年服務(wù)期內(nèi)，當(dāng)白銀市中心醫(yī)院信息系統(tǒng)發(fā)生黑客入侵、系統(tǒng)崩潰或其他影響業(yè)務(wù)正常運(yùn)行的安全事件時，服務(wù)方需選派專業(yè)技術(shù)人員第一時間趕到時間現(xiàn)場，使單位在網(wǎng)絡(luò)信息系統(tǒng)在最短時間內(nèi)恢復(fù)正常工作，幫助白銀市中心醫(yī)院查找入侵來源，給出入侵事故過程報告，同時給出解決方案和防范報告，為白銀市中心醫(yī)院挽回或減少負(fù)面影響和經(jīng)濟(jì)損失。