绵阳市游仙区卫生健康局关于绵阳市游仙区妇幼保健院信息安全等保测评服务调研公告

绵阳******信息安全等保测评服务项目，本着“公平、公开、公正”的原则，为了合理确定采购项目招标控制价，从源头上控制招标价格虚高，严防廉政风险，现公开对******市场调研，邀请潜在供应******报价。

*、项目名称

绵阳******信息安全等保测评服务

*、项目地点

绵阳******（绵阳市游仙区惠学路*号）

*、项目内容

*.根据《中华人民共和国网络安全法》、******业网络安全等级保护工作实施方案》川卫函（****）**号、川卫办信统便函【****】**号《关于加强医疗卫生机构网络安全和数据安全工作的通知》的指导要求，对绵阳******的相关信息系统开展等级保护测评服务和网络安全******网络安全评估，同时出具安全分析报告包括防攻击、容灾、数据安全的内容。服务期间开展*次攻防演练，出具演练报告。全员网络安全培训>*次/年，网络安全管理人员的技术培训>*次/年，网络安全培训以及重保服务；突发网络安全事件**分钟响应，*************理。

******管理信息系统H******临床检验信息管理系统LIS（*级），医学影像信息系统PACS（*级），电子化病历书写与管理系统EMR（*级），大数据智能集成平台（*级）以上*个核心信息系统。

*.测评******、安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理制度，以及云计算安全、移动互联安全、物联网安全、工控制系统安全等方面。

*.*等保测评具体服务内容包括：

******信息系统的信息安全等级定级和备案工作。

(*）差距测评，至少包括：

安全技术测评。包括安全物理环境、安全通信网络、安全区域边界、安全计******等方面的安全测评。

安全管理测评。包括安全管理制度、安全管理机构、安全管理人员、安全系统建设和安全系统运维*个方面的安全测评。

形成问题汇总及整改意见报告。依据测评结果，******汇总统计（测评项符合情况及比例、单元测评结果符合情况比例以及整体测评结果）：通过对信息系统基本安全保护状态的分析给出初步测评结论。根据测评结果制定《系统等级保护测评问题汇总及整改意见报告》，列出被测信息系统中存在的主要问题以及整改意见。

（*）协助完成整改工作。依据整改方案，为安全整改的各项工作提供技术咨询服务。

(*）等级测评，至少包括：

按照等级保护相关标准对系统从安全技术、******等级测评工作。

编制测评报告，制定并提交《网络安全等级测评报告》，报告需******门备案，且能满足合规性要求。

*.*安全分析内容包括：

******为，在不影响业务的情况下从攻击者的角度来发现系统存在的安全隐患和网络风险，出具包含防攻击、容灾、数据安全内容的《安全分析报告》，从取得测试证书后每月开展*次，共计**次。

*.*攻防演练内容包括：

(*）筹备阶段

******组建实战攻防演练工作小组，小组人员，并依据各自职贵明确分工，制定工作小组的沟通、协作******业内先进的防御体系******当前的安全建设情况，提供体系******的技******有效地应对有组织的实战攻击莫定技术基础。

(*）检查阶段

******互联网未知资产的排查、正常暴露面的漏洞排查、泄露在互联网上的敏感******员工个人信息等内容************网络及重要信息系统开展安全检查及加固，包括************失陷主机整改、访问控制策略优化、集权系统安全评估及加固、重要业务系统安全评估及加固等相关工作。

(*）安全值守

通过防护类安全设备如：防火墙、WAF对网络攻击、系统漏洞、T******检测、识别和分析。

******置

现场防守小组当检测到安全事件******实时分析与研判，当发现有针对性或攻击方正在攻击所保护的信************为。******置报告。

②攻击溯源

******原因初步分析和影响抑制后，防守小组将************************运维人员协助防守小组成员，从网络流量情况、主机系统日志、网站服务日志、业务应用日志、数据库日志等，结合已有安全设备数据，分析入侵方式，还原造成安全事件的过程。同时输出溯源报告。

③演练完毕后，根******分析汇总并提交《xx网络攻防演练总结》，针******************陈述，******分析，并给出相应的安全加固建议和安全防御体系建设指导。

*.*网络安全培训：

服务内容：安排具备《注册信息安全专业人员》证书的工******职工、面向信息科的专业技术人员两个层次人员的培训会各*次，培训内容包含：网络安全意识、相关法律法规以及网络安全技术等。

*.*重保服务：

服务内容：针对每年的重大活动以及上级单位检查期间，提供专项保障服务，通过事前******理与恢复，保障后总结改进*步为用户重保提供保驾护航，具体包括安全驻场值守、安全应急支持、安全监控等服务。

*、资料要求

供应商需递交的资料：营业执照（副本）复印件、单位授权委托书、法人身份证复印件、经办人身份证复印件、相关资质复印件、报价清单以及其他认为需提供的证明材料（以上资料均需加盖公章），纸质档原件报送至绵阳市游仙区卫生健康局*楼规财股，或电子档报送邮箱：********************m。报价资料递交截止时间：****年*月**日**:**。

*、项目咨询联系人

绵阳市游仙区卫生健康局：冯老师，联系电话：****-*******

绵阳******：姚老师，联系电话：***********

绵阳市游仙区卫生健康局

****年*月*日