我院擬對年度網(wǎng)絡安全等級保護測評服務項目進行采購,現(xiàn)面向社會公示,誠邀符合條件的供應商參加,請于年月日:之前報名?! ∫弧⒉少忢椖浚耗甓染W(wǎng)絡安全等級保護測評服務  二、采購項目簡介: ?。ㄒ唬M采購方式:以價格作為授予合同的主要考慮因素?! 。ǘ┘夹g參數(shù)及性能要求:  、服務提供方應依據(jù)國家等級保護相關標準開展工作,依據(jù)標準包括但不限于如下國家標準:  ()《信息安全等級保護管理辦法》(公通字[]號) ?。ǎ缎畔踩夹g信息系統(tǒng)安全等級保護基本要求》/  -  ()《信息安全技術信息系統(tǒng)安全等級保護定級指南》  /- ?。ǎ缎畔踩夹g信息系統(tǒng)安全等級保護實施指南》/  - ?。ǎ缎畔踩夹g信息安全風險評估規(guī)范》/ -()《信息安全技術信息系統(tǒng)安全等級保護測評要求》  /- ?。ǎ缎畔踩夹g信息系統(tǒng)安全等級保護測評過程指南》/  -  、服務提供方開展信息系統(tǒng)安全等級保護測評相關工作必須符合但不限于如下文件的要求: ?。ǎ吨腥A人民共和國網(wǎng)絡安全法》  ()《信息安全等級保護管理辦法》(公通字[]號) ?。ǎ缎l(wèi)生行業(yè)信息安全等級保護工作的指導意見》的通知(衛(wèi)辦發(fā)〔〕號) ?。ǎ端拇ㄊ⌒l(wèi)生健康行業(yè)網(wǎng)絡安全等級保護工作實施方案》(川衛(wèi)函〔〕號)  、測評應滿足的原則:本次安全保護等級保護測評實施方案設計與具體實施應滿足以下原則:  ()保密原則:對測評的過程數(shù)據(jù)和結果數(shù)據(jù)嚴格保密,未經授權不得泄露給任何單位和個人,不得利用此數(shù)據(jù)進行任何侵害院方的行為,否則院方有權追究服務提供方的責任。 ?。ǎ藴市栽瓌t:測評方案的設計與實施應依據(jù)國家等級保護的相關標準進行?! 。ǎ┮?guī)范性原則:服務提供方的工作中的過程和文檔,具有很好的規(guī)范性,可以便于項目的跟蹤和控制?! 。ǎ┛煽匦栽瓌t:測評服務的進度要跟上進度表的安排,保證院方對于測評工作的可控性?! 。ǎ┱w性原則:測評的范圍和內容應當整體全面,包括國家等級保護相關要求涉及的各個層面?! 。ǎ┳钚∮绊懺瓌t:測評工作應盡可能小的影響系統(tǒng)和網(wǎng)絡,....
快捷閱讀