各供應(yīng)商：

        按照省衛(wèi)計(jì)委等保檢測(cè)相關(guān)文件精神，我院計(jì)劃對(duì)（基礎(chǔ)支撐系統(tǒng)）和（內(nèi)部綜合管理）（醫(yī)院門戶網(wǎng)站）三個(gè)系統(tǒng)進(jìn)行系統(tǒng)信息安全等級(jí)保護(hù)測(cè)評(píng)，現(xiàn)向貴公司進(jìn)行詢價(jià)（具體詢價(jià)要求見表格及附件）。依照公開、公平、公正的原則，歡迎符合條件的企業(yè)參加詢標(biāo)，詳見附件詢標(biāo)內(nèi)容。

        如貴公司有意競(jìng)標(biāo)，請(qǐng)?jiān)u估我方需求，在詢價(jià)截止時(shí)間（2014年12月18日 9:30am）前將報(bào)價(jià)文件密封好傳真或者送到（或郵寄）我院信息科  陳力 收。

開 標(biāo) 時(shí) 間：2014年12月18日

開 標(biāo) 地 點(diǎn)： 溫州市中醫(yī)院院內(nèi)（具體院區(qū) 另行通知）

招標(biāo)咨詢電話：0577-88226381   陳老師

傳真：0577-88222676

2014年12月15日

附件：

溫州市中醫(yī)院詢價(jià)單

按照省衛(wèi)計(jì)委等保檢測(cè)相關(guān)文件精神，我院計(jì)劃對(duì)（基礎(chǔ)支撐系統(tǒng)）和（內(nèi)部綜合管理）（醫(yī)院門戶網(wǎng)站）三個(gè)系統(tǒng)進(jìn)行系統(tǒng)信息安全等級(jí)保護(hù)測(cè)評(píng)，現(xiàn)向貴公司進(jìn)行詢價(jià)（具體詢價(jià)要求見表格及附件）。如貴公司有意競(jìng)標(biāo)，請(qǐng)?jiān)u估我方需求，在詢價(jià)截止時(shí)間（2014年12月18日 時(shí)）前將報(bào)價(jià)文件密封好送到（或郵寄）院陳力 收，郵編：325000

注意事項(xiàng)：

1、投標(biāo)報(bào)價(jià)為一次性最低報(bào)價(jià)，修改無效；

2、投標(biāo)人應(yīng)在報(bào)價(jià)單上加蓋公章。

3、其他技術(shù)方面的問題請(qǐng)聯(lián)系：                 

詢價(jià)人：                  報(bào)價(jià)公司：（蓋章）

聯(lián)系人：

聯(lián)系電話：                 聯(lián)系電話：

地址：                   報(bào)價(jià)時(shí)間：

信息安全測(cè)評(píng)項(xiàng)目詢價(jià)要求

一、項(xiàng)目一覽表

本次項(xiàng)目共1個(gè)標(biāo)段，具體內(nèi)容如下表：

二、具體技術(shù)需求

1、定級(jí)測(cè)評(píng)內(nèi)容

根據(jù)國(guó)家等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)，測(cè)評(píng)機(jī)構(gòu)對(duì)溫州市中醫(yī)院的信息系統(tǒng)完成定級(jí)、測(cè)評(píng)、協(xié)助整改、報(bào)備等工作。要求對(duì)以上業(yè)務(wù)信息系統(tǒng)進(jìn)行摸底、分析和梳理，提出測(cè)評(píng)方案，并逐一對(duì)信息系統(tǒng)進(jìn)行安全等級(jí)保護(hù)測(cè)評(píng)：

(1) 安全技術(shù)測(cè)評(píng)：包括物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、應(yīng)用安全和數(shù)據(jù)安全等五個(gè)方面的安全測(cè)評(píng)；

(2) 安全管理測(cè)評(píng)：安全管理機(jī)構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等五個(gè)方面的安全控制測(cè)評(píng)；完成測(cè)評(píng)工作后，提出整改方案并實(shí)施整改，最后出具符合公安機(jī)關(guān)要求的信息系統(tǒng)安全保護(hù)等級(jí)測(cè)評(píng)報(bào)告，并協(xié)助溫州市中醫(yī)院完成信息系統(tǒng)安全保護(hù)等級(jí)備案工作。

2、測(cè)評(píng)依據(jù)標(biāo)準(zhǔn)

測(cè)評(píng)機(jī)構(gòu)應(yīng)依據(jù)國(guó)家等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)開展工作，依據(jù)標(biāo)準(zhǔn)包括但不限于如下國(guó)家標(biāo)準(zhǔn)：

GB/T 22239-2008《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》

GB/T 22240-2008《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》

GB/T 25058-2010《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》

GB/T 24363-2009《信息安全技術(shù)信息安全應(yīng)急響應(yīng)計(jì)劃規(guī)范》

GB/T 28448-2012《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》

GB/T 28449-2012《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過程指南》

3、技術(shù)服務(wù)

（1）安全保護(hù)等級(jí)保護(hù)測(cè)評(píng)實(shí)施方案設(shè)計(jì)與具體實(shí)施應(yīng)滿足以下原則：

• 保密原則：對(duì)測(cè)評(píng)的過程數(shù)據(jù)和結(jié)果數(shù)據(jù)嚴(yán)格保密，未經(jīng)授權(quán)不得泄露給任何單位和個(gè)人，不得利用此數(shù)據(jù)進(jìn)行任何侵害溫州市中醫(yī)院的行為，否則溫州市中醫(yī)院有權(quán)追究測(cè)評(píng)機(jī)構(gòu)的責(zé)任。
• 標(biāo)準(zhǔn)性原則：測(cè)評(píng)方案的設(shè)計(jì)與實(shí)施應(yīng)依據(jù)國(guó)家等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)進(jìn)行。
• 規(guī)范性原則：測(cè)評(píng)機(jī)構(gòu)的工作中的過程和文檔，具有很好的規(guī)范性，可以便于項(xiàng)目的跟蹤和控制。
• 可控性原則：測(cè)評(píng)服務(wù)的進(jìn)度要跟上進(jìn)度表的安排，保證溫州市中醫(yī)院對(duì)于測(cè)評(píng)工作的可控性。
• 整體性原則：測(cè)評(píng)的范圍和內(nèi)容應(yīng)當(dāng)整體全面，包括國(guó)家等級(jí)保護(hù)相關(guān)要求涉及的各個(gè)層面。
• 最小影響原則：測(cè)評(píng)工作應(yīng)盡可能小的影響系統(tǒng)和網(wǎng)絡(luò)，并在可控范圍內(nèi)；測(cè)評(píng)工作不能對(duì)現(xiàn)有信息系統(tǒng)的正常運(yùn)行、業(yè)務(wù)的正常開展產(chǎn)生任何影響。

（2）本次等級(jí)保護(hù)測(cè)評(píng)的具體要求

• 測(cè)評(píng)機(jī)構(gòu)應(yīng)詳細(xì)描述本次等級(jí)保護(hù)測(cè)評(píng)的具體實(shí)施方案，包括項(xiàng)目概述、等級(jí)保測(cè)評(píng)方案、項(xiàng)目實(shí)施方案、測(cè)試過程中需使用測(cè)試設(shè)備清單、時(shí)間安排、階段性文檔提交和驗(yàn)收標(biāo)準(zhǔn)等。
• 測(cè)評(píng)機(jī)構(gòu)應(yīng)詳細(xì)描述測(cè)評(píng)人員的組成、資質(zhì)及各自職責(zé)的劃分。測(cè)評(píng)機(jī)構(gòu)應(yīng)配置有經(jīng)驗(yàn)且擁有行業(yè)認(rèn)證的測(cè)評(píng)人員進(jìn)行本次等級(jí)保護(hù)測(cè)評(píng)工作。
• 本次等級(jí)保護(hù)測(cè)評(píng)實(shí)施過程中所使用到的各種工具軟件由測(cè)評(píng)機(jī)構(gòu)推薦，經(jīng)溫州市中醫(yī)院確認(rèn)后由測(cè)評(píng)機(jī)構(gòu)提供并在測(cè)評(píng)中使用。在投標(biāo)文件中應(yīng)詳細(xì)描述所使用的安全測(cè)評(píng)工具（軟硬件型號(hào)、功能和性能描述）、使用的方式和時(shí)間、對(duì)環(huán)境和平臺(tái)的要求以及使用可能對(duì)測(cè)評(píng)系統(tǒng)造成的風(fēng)險(xiǎn)等。
• 安全測(cè)評(píng)工具軟件運(yùn)行可能需要的硬件平臺(tái)（如筆記本電腦、PC、工作站等）和操作系統(tǒng)軟件等由測(cè)評(píng)機(jī)構(gòu)推薦，經(jīng)溫州市中醫(yī)院確認(rèn)后由測(cè)評(píng)機(jī)構(gòu)提供并在測(cè)評(píng)中使用。
• 安全測(cè)評(píng)需要的運(yùn)行環(huán)境（如場(chǎng)地、網(wǎng)絡(luò)環(huán)境等）由溫州市中醫(yī)院提供，測(cè)評(píng)機(jī)構(gòu)應(yīng)詳細(xì)描述需要的運(yùn)行環(huán)境的具體要求。

（3）信息系統(tǒng)安全測(cè)評(píng)報(bào)告

• 測(cè)評(píng)機(jī)構(gòu)應(yīng)對(duì)溫州市中醫(yī)院的信息系統(tǒng)進(jìn)行等級(jí)保護(hù)測(cè)評(píng)，形成相應(yīng)的測(cè)評(píng)報(bào)告。
• 測(cè)評(píng)機(jī)構(gòu)在測(cè)評(píng)后出具符合浙江省公安廳要求的系統(tǒng)安全保護(hù)等級(jí)測(cè)評(píng)報(bào)告；
• 對(duì)上述系統(tǒng)不符合信息安全等級(jí)保護(hù)有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的，測(cè)評(píng)機(jī)構(gòu)出具可行整改方案并協(xié)助溫州市中醫(yī)院整改和整改項(xiàng)的再次測(cè)評(píng)服務(wù)。
• 測(cè)評(píng)機(jī)構(gòu)協(xié)助溫州市中醫(yī)院辦理信息系統(tǒng)安全保護(hù)等級(jí)備案手續(xù)，直至備案完成。

4、其它要求

（1）測(cè)評(píng)機(jī)構(gòu)應(yīng)對(duì)提供測(cè)評(píng)服務(wù)時(shí)所使用的設(shè)備及軟件保證擁有設(shè)備軟硬件的知識(shí)產(chǎn)權(quán)和所有權(quán)，并對(duì)所涉及的專利、知識(shí)產(chǎn)權(quán)等法律條款承擔(dān)義務(wù)，溫州市中醫(yī)院以上問題不承擔(dān)任何法律責(zé)任。

（2）若測(cè)評(píng)機(jī)構(gòu)的設(shè)備和系統(tǒng)包含自己的專用標(biāo)準(zhǔn)，應(yīng)在建議書中具體說明，并附上相應(yīng)的詳細(xì)技術(shù)資料。

（3）測(cè)評(píng)機(jī)構(gòu)必須和溫州市中醫(yī)院簽訂保密協(xié)議和風(fēng)險(xiǎn)告知書，在合同簽訂時(shí)一并提供給溫州市中醫(yī)院。

（4）測(cè)評(píng)機(jī)構(gòu)在協(xié)助溫州市中醫(yī)院進(jìn)行信息系統(tǒng)不達(dá)標(biāo)項(xiàng)整改時(shí)，須提供相關(guān)的信息安全培訓(xùn)。