内江市第一人民医院****年度等保测评服务市场调研公告

根据《中华人民共和国网络安全法》要求，我院计划开展****年度等保测评服务采购工作，现面向社会公开征集相关资料。诚邀具备合法合规资质且有意向参与的单位或公司与我方联系，并按要求在规定时间内在线提交相关资料。

一、评测系统及安全保护等级

二、服务要求

项目的工作内容包括：网络安全等级保护测评。

根据等级保护测评的工作要求，测评范围覆盖安全管理中心、安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理制度。

具体服务内容包括：

（*）协助我院进行信息系统的信息安全等级定级和备案工作。

（*）差距测评，至少包括：

安全技术测评。包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心方面的安全测评。

安全管理测评。包括安全管理制度、安全管理机构、安全管理人员、安全系统建设和安全系统运维五个方面的安全测评。

形成问题汇总及整改意见报告。依据测评结果，对等级测评结果进行汇总统计（测评项符合情况及比例、单元测评结果符合情况比例以及整体测评结果）；通过对信息系统基本安全保护状态的分析给出初步测评结论。根据测评结果制定《系统等级保护测评问题汇总及整改意见报告》，列出被测信息系统中存在的主要问题以整改意见。

（*）协助完成整改工作。依据整改方案，为安全整改的各项工作提供技术咨询服务。

（*）等级测评，至少包括：

按照等级保护相关标准对系统从安全技术、安全管理等方面进行等级测评工作。

编制测评报告，制定并提交《网络安全等级测评报告》，报告需提交公安机关有关部门备案，且能满足合规性要求。

对我院的评测系统依据等级保护第三级要求开展“网络安全等级保护测评”服务并出具测评报告。按照等级保护*.*标准，结合采购方实际网络及应用系统现状完成安全问题汇总及分析，提出整改和优化建议方案，协助采购人完成系统定级备案相关工作。

等级保护测评工作包括但不限于安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等安全要求类别。

三、联系方式及报名时间：

联系人：郭老师

联系电话：************（*:*****：**，**:*****:**）

截止日期：自发布之日起至****年*月*日

四、提交资料（加盖公司鲜章）

*. 调研信息请点击*****://*.*****.**/*/********/进行在线填写并提交，需提交的资料请盖章后扫描成***文档上传。

*.此环节主要对供应商资质及市场价格进行调研，无需拨打电话咨询。

五、其他要求

*.注意：此次调查结果与项目采购结果无任何必然联系。欢迎具有相应资格条件的单位/公司参加调查。

*.如有疑问请电话咨询。