時間:2024-09-04 來源:本站
為了全面、準確了解我院信息系統的網絡安全現狀,依據網絡安全相關法規制度,擬采購職業健康質量控制平臺網絡安全等級保護測評服務。本著公正、公平、公開的原則,現面向社會公開詢價,歡迎各合格供應商參與。具體事項公告如下:
一、項目名稱
2024年吉林省職業病防治院信息系統網絡安全等保測評服務項目。
二、供應商資質要求
1.企業經營范圍涵蓋本項目服務內容。
2.具有履行合同所必需的設備和專業技術能力。
3.具備公安部第三研究所頒發的《網絡安全等級測評與檢測評估機構服務認證證書》(提供資質證書復印件加蓋公章)。
4.法律、行政法規規定的其他條件。
三、項目內容
1.完成吉林省職業病防治院線上就醫服務系統、網站和醫院管理信息系統等保測評工作,出具完整、合規(網安認可)的網絡安全等級保護測評報告。
2.完成吉林省職業病防治院線上就醫服務系統、網站和醫院管理信息系統定級工作。
3.協助完成吉林省職業病防治院線上就醫服務系統、網站和醫院管理信息系統等保備案工作。
四、項目要求
1.時限要求。合同簽訂之日起60個工作日內完成。
2.測評報告要求。測評機構應出具符合等保要求的《信息安全等級保護測評報告》。并根據現場測評階段發現的安全問題,針對網絡現狀及需求編寫被測信息系統的《信息安全等級保護整改建議》,明確說明存在的安全問題、可能引起的安全風險及有效的整改措施建議。
3.售后服務要求。測評機構應按技術規范提供現場服務、遠程技術支持服務,提供的服務響應級別為7*24小時。
4.服務技術要求。測評機構應通過訪談、核查、測試等三種不同技術手段對目標系統進行充分測評,對測評過程中發現的各類問題定期匯報,并給出整改建議。
5.人員要求。測評機構應配備滿足項目交付所需的項目團隊,擬派的項目經理須具備中級及以上測評師資格,并提供符合投標要求的測評師資格證書及最近6個月項目所在省的社保證明材料復印件(加蓋投標人公章)。如我方認為測評機構指派的工程師技術水平較差時,測評機構應重新指派測評工程師。
6.質量要求。測評機構應具有完備的保密管理、項目管理、質量管理、人員管理和培訓教育等安全管理制度。遵守和熟悉國家有關法律、政策、行業標準規范等要求,提供安全、客觀、公正的等級測評等服務,保證測評項目的質量和效果。
7.保密要求。測評機構在項目實施過程中,所收集、產生的所有本項目相關文檔、資料、報告等信息歸屬我單位所有,測評服務機構和參加測評技術人員有義務對所涉及內容保密,必須與我方簽署《保密協議》,如出現泄漏情況,一切責任由測評機構承擔。
五、報價須知
請有意參加此次采購報價的公司,將報價材料(包括但不限于:加蓋公章的詳細報價單、服務方案、營業執照復印件、資質證書復印件等)密封后加蓋單位公章,于2024年9月10日16:00前送至吉林省職業病防治院。
六、聯系人及聯系方式
聯系人:侯老師;
聯系電話:0431-85851990;
地址:長春新區北湖科技開發區明溪路2351號行政樓。