广东招标网


根据《信息安全等级保护管理办法》（公通字[ * ] * 号）、《信息系统安全保护等级定级指南》（GB/T *** 8）等相关标准要求和方法，通过对 (略) 详细的调研，充分了解业务应用的重要性、影响和规模，从信息系统的业务信息安全和系统服务安全两个方面综合考虑，分别确认相应的安全保护等级，并取 * 者中的较高者为信息系统的安全保护等级，完成准确的定级确认和 (略) (略) 系统审核备案工作，获取备案证明材料。

同时随着《中华 (略) 络安全法》 * 日正式实施，明确了等级保护的法律地位及要求，也 (略) 络与信息安 (略) 文件《关于进 * 步加强关键信息基础设施及重 (略) 络安全预警防护工作的通知》要求各 (略) 络安全等级保护制度，按时、按量完成2 (略) 络安全和建设整改工作，并于 * 前，完成对 * 、 * 、 * 级系统年度安全评测，且 (略) 。

采购项目名称： (略) 网络安全等级保护测评 

 项目编号：SZBC-YW ***     

项目预算金额： * 万元/年

采购项目描述：

序号

系统名称

等级

服务内容

服务价格

1

OA系统

* 级

2 (略) 络安全等级保护测评服务1次

￥ * , * . * 元

2

Modern * (略) 标准化管理系统

* 级

3

网站系统

* 级

* 、技术参数

（1）服务方式：现场测评+访谈+远程；

（2）服务时效： * 年 * 次

（3）响应时间：2个小时内

* 、服务要求

（1）通过对业务信息系统安全等级测评，检验业务系统是否符合国家信息系统安全等级保护基本要求，获得全面、完整地了解业务信息系统的成熟程度，发现与国家等级保护要求、监管单位要求、行业最佳安全实践的差距；对当前信息系统提出相应的整改方案。为单位进 * 步完善业务系统安全管理策略、采取适当的安全保障措施提供依据。

（2）本项目实施范围为 (略) 门定级备案的 * 个 * 级信息系统。具体为： Shin (略) 管理信息系统；FE业务协作平台（OA系统）； (略) 官网。

（3）根据：

1)         《信息安全技术 信息系统等级保护等级定级指南》（GB/T *** 8）；

2)         《信息安全技术 信息系统安全等级保护基本要求》（GB/T *** 8）；

3)         《信息安全技术 信息系统安全等级保护测评要求》（GB/T *** 2）；

4)         《信息安全技术信息系统安全等级保护实施指南》（GB/T *** 0）；

5)         《计算机信息系统安全保护等级划分准则》（GB *** 9）；

6)         《信息安全技术 信息安全风险评估规范》（GB/T *** 7）；

7)         《信息安全等级保护管理办法》（公通字[ * ] * 号）

8)         《 (略) 省公安厅关于计算机信息系统安全保护的实施办法》（粤公通字[ * 号）。

等标准规范要求， (略) 现有信息安全 (略) 评估，在信息安全管理制度、管理机构、责任制建设、人员安全管理、系统建设管理、系统运维管 (略) 测评，从物理安全、网络安全、应用安全、数据安全、主机安全等层面对现有的安全技术保护措施实施测评。

拟定供应商名单： (略) 安计算机 (略)

申请理由及相关说明：

(略) 络信息化的发展， (略) 服务让越来越多 (略) 及献血流程及要点。

* 年7月，国家信息化领导小组第 * 次会议专门研究信息安全问题，审议通过《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[ * ] * ）。 * 日， (略) 、 (略) 、国 (略) 、 (略) 委联合发布“关于开展全国重要信息系统安全等级保护定级工作的通知”， * 年， (略) 、 (略) 、国 (略) 、 (略) 委联合出台《信息安全等级保护管理办法》（公通字[ * ] * 号），内容包括等级保护制度的基本内容、流程和工作要求。根据《管理办法》，等级保护工作包括定级、备案、建设整改、等级测评、监督检查共 * 个工作环节。第十 * 条规定：“信息系统建设完成后，运营、使用单位 (略) 门应当选择符合本办法规定条件的测评机构，依据《信息系统安全等级保护测评要求》等技术标准，定期对信息系统安全等级状况开展等级测评。

同时随时《中华 (略) 络安全法》 * 日正式实施，明确了等级保护的法律地位及要求，也 (略) 络与信息安 (略) 文件《关于进 * 步加强关键信息基础设施及重 (略) 络安全预警防护工作的通知》要求各 (略) 络安全等级保护制度，按时、按量完成2 (略) 络安全和建设整改工作，并要求于 * 前，完成对 * 、 * 、 * 级系统年度安全评测。

根据相关规定，计划拟采用单 * 来源采购方式，具体理由如下：

1)    * 年， (略) 曾组织过 * 次类似评测，曾 (略) 安计算机 (略) 承担全市卫生系统的测评任务， (略) 安计算机 (略) 是 (略) (略) 络安全评测资质的供应商；

2)    (略) 安计算机 (略) 前期从项目需求到项目逐步开展的过程中积极参与， (略) (略) ， (略) 提交公安备案。

3)   通 (略) 、 (略) 、 (略) 、 (略) 、 (略) 等其他兄弟医疗单位的了解，他们的 (略) 负责，口碑不错，该公司有大量的医疗卫生单位客户案例和成熟经验。

卫计委要求9月 * 日前必须完成等保测评工作。鉴于时间紧迫， (略) 顺利按时完成测评，建议单 * 来源采 (略) 安计算机 (略) 提供的等保测评服务， (略) * 个 (略) 评测。

(略) 述，拟计划采用单 * (略) 本次采购。

征求+意见期限：从 * 年7月 3日起至 * 年7月 5日止

联系方式

   采购人: (略)

    地址：泥岗西路梅岗南街2号

    联系电话： ***      传真： ***  

备注：潜在采购供应商对公示内容有异议的，请于公示之日起至期满后两日内以实名书面（包括联系人、地址、联系电话）形式将意见反馈至采购人。

55