我院拟开展相关业务系统的网络安全等级保护测评复测工作,为完成好该项目的前期准备工作,现邀请具有《网络安全测评与检测评估机构服务认证证书》资质的测评机构通过电子邮件提交报价材料,我们将根据收集到的报价制定合理的采购控制价。现将有关事项告知如下:
一、材料提交截止时间:2024年 10月23日上午8:00
二、材料提交邮箱地址:xyhosxxzx@163.com
三、注意事项:
1、邮件标题请注明公司名称及所投项目名称。
2、邮件附件中应包含单个二级及三级系统评测的报价单、相关资质证明文件、5个医院测评案例的扫描件,要求内容完整并加盖单位红章(否则视为无效报价,不予受理)。
四、如有疑问,请致电咨询:0790-6651067 6651068(信息技术部)
项目基本要求:
|
序号
|
项目
|
工作内容
|
内容描述
|
交付
成果
|
|
1
|
等级检测测评
|
现状调研
|
对信息系统进行正式的信息安全测评。从安全技术和安全管理两个方面,验证前期的整改加固工作的成果,验证系统是否还存在等级保护不符合项,确定信息系统的安全保障能力符合国家等级保护的相关要求,并最终获得公安机关认可的信息系统安全等级保护测评报告。
|
《检测报告》
|
|
测评指导书编制
|
|
测评实施方案编制
|
|
检查访谈
|
|
安全技术体系测评
|
|
安全管理体系测评
|
|
安全控制间测评
|
|
层面间安全测评
|
|
区域间安全测评
|
|
系统结构安全测评
|
|
测评结果汇总
|
|
风险分析和评价
|
|
整改建设措施建议
|
|
测评结论及质量评审
|
|
测评报告编制
|
|
2
|
应急响应
|
提供应急响应服务
|
服务期间提供网络安全应急响应技术支持,协助甲方完成突发网络安全事件工作。
|
|
|
3
|
演练支持
|
开展网络安全演练专业指导
|
在互联网出入口部署攻击阻断防护系统,依托网防G01、网探D01、腾讯、360、奇安信、华为第三方互联网公司汇集的实时威胁情报数据,通过数据汇集、实时联动、攻击画像、情报共享,对监测到的恶意攻击源进行自动化阻断,拦截“敌在侦我”的正向网络攻击,阻断“敌已控我”的外联攻击。供应商须提供威胁情报功能截图,截图需具有“网防G01 、网探 D01、 腾讯、 360、奇安信、华为”汇集情报数据界面,否则做无效响应。
|
|