白银市中心医院信息系统等级测评（三级）院内谈判议价采购

一、等保测评服务

测评范围

u 计划对白银市中心医院，1个三级“医院信息管理系统”，采购风险可控的信息安全等级保护测评服务。

测评内容

①　安全物理环境

根据白银市中心医院信息系统机房和现场安全测评记录，针对机房和现场在“物理位置选择”、“物理访问控制”、“防盗窃和防破坏”、“防雷击”、“防火”、“防水和防潮”、“防静电”、“温湿度控制”、“电力供应”以及“电磁防护”等物理安全方面所采取的措施进行，判断出与其相对应的各测评项的测评结果。

②　安全通信网络

根据白银市中心医院信息系统安全通信网络测评记录，针对网络方面在“网络架构”、“通信传输”、“可信验证”等安全通信网络方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果。

③　安全区域边界

安全区域边界现场测评包括对白银市中心医院信息系统网络边界的测评，测评内容包括“边界防护”、“访问控制”、“入侵防范”、“恶意代码防范”、“安全审计”以及“可信验证”。

④　安全计算环境

安全计算环境现场测评包括对白银市中心医院信息系统中网络设备、安全设备、服务器设备、终端设备、应用系统、数据对象和其它设备的测评，测评内容包括“身份鉴别”、“访问控制”、“安全审计”、“入侵防范”、“恶意代码防范”、“可信验证”、“数据完整性”、“数据保密性”、“数据备份恢复”、“剩余信息保护”以及“个人信息保护”方面。

⑤　安全管理中心

白银市中心医院信息系统安全管理中心现场测评包括“系统管理”、“审计管理”、“安全管理”、“集中管控”四个方面的测评。

⑥　安全管理制度

根据现场安全测评记录，针对白银市中心医院信息系统系统在安全管理制度方面的“安全策略”、“管理制度”、“制定和发布”以及“评审和修订”等测评指标，判断出与其相对应的各测评项的测评结果。

⑦　安全管理机构

根据现场安全测评记录，针对白银市中心医院信息系统在安全管理机构方面的“岗位设置”、“人员配备”、“授权和审批”、“沟通和合作”以及“审核和检查”等测评指标，判断出与其相对应的各测评项的测评结果。

⑧　安全管理人员

根据现场安全测评记录，针对白银市中心医院信息系统在安全管理人员方面的“人员录用”、“人员离岗”、“安全意识教育和培训”以及“外部人员访问管理”等测评指标，判断出与其相对应的各测评项的测评结果。

⑨　安全建设管理

根据现场安全测评记录，针对白银市中心医院信息系统在安全建设管理方面的“定级和备案”、“安全方案设计”、“产品采购和使用”、“自行软件开发”、“外包软件开发”、“工程实施”、“系统交付”、“等级测评”以及“服务供应商选择”等测评指标，判断出与其相对应的各测评项的测评结果。

⑩　安全运维管理

根据现场安全测评记录，针对白银市中心医院信息系统在安全运维管理方面的“环境管理”、“资产管理”、“介质管理”、“设备维护管理”、“漏洞和风险管理”、“网络和系统安全管理”、“恶意代码防范管理”、“配置管理”、“密码管理”、“变更管理”、“备份与恢复管理”、“安全事件处置”、“应急预案管理”以及“外包运维管理”等测评指标，判断出与其相对应的各测评项的测评结果。

服务成果

《网络安全等级保护测评报告》

《白银市中心医院信息系统等级保护项目过程文档》

《白银市中心医院信息系统等级保护整改建议》

二、安全培训服务

针对白银市中心医院内部专业技术人员，技术服务方派遣技术人员进行至少1次信息安全培训，培训内容包括：信息安全意识教育、应急响应与灾难恢复、安全漏洞与恶意代码、安全攻击与防护等。（技术服务方负责提供师资及培训教材，培训教材可为电子版，培训场地及人员组织由采购人负责）。

三、应急支撑服务

技术服务方在一年服务期内，当白银市中心医院信息系统发生黑客入侵、系统崩溃或其他影响业务正常运行的安全事件时，服务方需选派专业技术人员第一时间赶到时间现场，使单位在网络信息系统在最短时间内恢复正常工作，帮助白银市中心医院查找入侵来源，给出入侵事故过程报告，同时给出解决方案和防范报告，为白银市中心医院挽回或减少负面影响和经济损失。