服務(wù)要求

******醫(yī)院的信息系統(tǒng)進(jìn)行安全測評(píng)。測評(píng)內(nèi)容包括兩個(gè)方面：一是系統(tǒng)單項(xiàng)測評(píng)，主要測評(píng)網(wǎng)絡(luò)安全等級(jí)保護(hù)要求的基本安全控制在信息系統(tǒng)中的實(shí)施配置情況；二是系統(tǒng)整體測評(píng)，主要測評(píng)信息系統(tǒng)的整體安全性。系統(tǒng)單項(xiàng)測評(píng)分為安全技術(shù)測評(píng)和安全管理測評(píng)兩大類。安全技術(shù)測評(píng)包括：物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、應(yīng)用安全和數(shù)據(jù)安全等五個(gè)層面的測評(píng)；安全管理測評(píng)包括：安全管理機(jī)構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等五個(gè)方面的測評(píng)。系統(tǒng)整體測評(píng)須在單項(xiàng)測評(píng)的基礎(chǔ)上，重點(diǎn)考慮安全控制間、層面間以及區(qū)域間的相互關(guān)聯(lián)關(guān)系，測評(píng)安全控制間、層面間和區(qū)域間是否存在安全功能上的增強(qiáng)、補(bǔ)充和削弱作用以及信息系統(tǒng)整體結(jié)構(gòu)安全性、不同信息系統(tǒng)之間整體安全性等。

服務(wù)期限

項(xiàng)目服務(wù)期為三年，根據(jù)項(xiàng)目內(nèi)容，合同一年一簽。

服務(wù)標(biāo)準(zhǔn)

按照GB/T22239-2019《信息安全技術(shù) ?網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、 GB/T25070-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》、GB/T28448-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)要求》和GB/T28449-2018《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)過程指南》文件要求開展信息系統(tǒng)測評(píng)工作。