現(xiàn)就我院信息安全等級保護(hù)測評項目以院內(nèi)議價方式進(jìn)行，特請符合條件的商家前來參加。有關(guān)事宜如下：
一、采購單位：婁底市第一人民醫(yī)院
二、項目名稱：醫(yī)院信息安全等級保護(hù)測評項目
三、采購方式：院內(nèi)議價（滿足要求，采購最低價）
四、采購價格：項目最高限價為人民幣三十一點五萬元整。
五、報價方式：項目基本價格+分系統(tǒng)價格=項目總價
|
內(nèi) 容 |
報 價 |
|
|
一．項目基本價格 |
|
|
|
二． 分 系 統(tǒng) 價 格 |
1.HIS系統(tǒng) |
|
|
2.EMR系統(tǒng) |
|
|
|
3.LIS系統(tǒng) |
|
|
|
4.PCAS系統(tǒng) |
|
|
|
5.官方門戶網(wǎng)站系統(tǒng) |
|
|
|
項目總價 |
|
|
五、報名時間：2020年5月27日至2020年6月3日上午11:30，逾期不予受理。(雙休日及法定節(jié)假日除外)，報名地點：婁底市第一人民醫(yī)院信息室
六、議價時間：2020年6月3日15:00。
七、報名條件及資質(zhì)要求，詳見附件一
八、測評內(nèi)容，詳見附件二
九、聯(lián)系方式：
地址：婁底市婁星區(qū)碧溪路婁底市第一人民醫(yī)院
聯(lián)系人： 劉先生
電話： 0738－8660071
十、本次采購項目由醫(yī)院紀(jì)委全程監(jiān)督及參與。
婁底市第一人民醫(yī)院
2020年5月26日
附件一：
等級保護(hù)測評要求
根據(jù)需求，我院按照國家信息安全等級保護(hù)的要求，擬定對重要業(yè)務(wù)信息系統(tǒng)、官方門戶網(wǎng)站系統(tǒng)等進(jìn)行信息安全三級等級保護(hù)定級測評，并通過公安機(jī)關(guān)獲得信息安全等級保護(hù)定級、備案證書；
一、項目名稱：醫(yī)院信息安全等級保護(hù)測評
二、項目參數(shù)：
具有產(chǎn)品生產(chǎn)和銷售所必須的資質(zhì)證明文件
1、經(jīng)年檢的企業(yè)法人營業(yè)執(zhí)照
2、組織機(jī)構(gòu)代碼
3、法人授權(quán)委托書
4、被委托人身份證復(fù)印件
5、測評機(jī)構(gòu)具有省級以上信息安全等級保護(hù)工作協(xié)調(diào)領(lǐng)導(dǎo)小組辦公室頒發(fā)的《信息安全等級保護(hù)測評機(jī)構(gòu)推薦證書》（DJCP）
6、提供《婁底市第一人民醫(yī)院信息系統(tǒng)等級保護(hù)測評方案》及公司同類業(yè)績（2017年4月至2020年4月）
7、提供湖南省公安廳備案認(rèn)可資料（婁底市公安局備案認(rèn)可資料在簽訂合同前提供）
以上資質(zhì)證明文件審原件，留蓋鮮章的復(fù)印件，資質(zhì)不齊的，將不予受理。
三、特殊說明：
1. 本次等級保護(hù)測評服務(wù)不能增加硬件。
2. 本次等級保護(hù)測評不能更改本單位的網(wǎng)絡(luò)環(huán)境。
3. 付款方式為本單位通過三級等保測評成功和完成公安機(jī)關(guān)的備案工作并獲取通過三級等保備案證明后付款。
附件二：
測評內(nèi)容
一、現(xiàn)場測評
對婁底市第一人民醫(yī)院四大業(yè)務(wù)系統(tǒng)（HIS、EMR、LIS、PCAS）、官方門戶網(wǎng)站系統(tǒng)按照三級要求（根據(jù)婁衛(wèi)發(fā)【2018】6號《婁底市衛(wèi)生計生行業(yè)信息系統(tǒng)安全等級保護(hù)工作實施方案》、湘衛(wèi)醫(yī)政醫(yī)管處便函【2019】106號《湖南省三級醫(yī)院信息化應(yīng)用評審標(biāo)準(zhǔn)》等文件精神）進(jìn)行安全等級保護(hù)的測評工作。主要包括以下工作：
A．安全技術(shù)測評：包括物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、應(yīng)用安全和數(shù)據(jù)安全等五個方面的安全測評；
B．安全管理測評：安全管理機(jī)構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運維管理等五個方面的安全控制測評。
二、等級測評結(jié)果匯總
對等級測評結(jié)果進(jìn)行匯總統(tǒng)計（測評項符合情況及比例、單元測評結(jié)果得分以及整體測評結(jié)果）；通過對信息系統(tǒng)基本安全保護(hù)狀態(tài)的分析給出等級測評結(jié)論（結(jié)論為符合、基本符合、不符合）。匯總測評結(jié)果制定，列出被測系統(tǒng)中存在的主要問題以及可能造成的后果。
三、制訂整改方案，并協(xié)助整改加固
根據(jù)測評結(jié)果中的不符合項、結(jié)合婁底市第一人民醫(yī)院實際情況編制《婁底市第一人民醫(yī)院信息系統(tǒng)等級保護(hù)整改建設(shè)方案》，并協(xié)助完成整改加固工作。
四、協(xié)助辦理備案證明
待婁底市第一人民醫(yī)院信息系統(tǒng)安全防護(hù)能力符合等級保護(hù)三級要求后，編制并提交最終版測評報告；協(xié)助編寫《定級報告》、《備案表》及相關(guān)附件文檔，完成信息網(wǎng)絡(luò)系統(tǒng)在公安機(jī)關(guān)的備案工作并獲取備案證明。
