我院拟采购(略)年度等级保护测评等网络安全服务项目,网络信息科现对该项目组织院内论证。本次论证旨在公开、公平、公正地比较各报名公司提供的解决方案及报价,为后续采购工作提供科学依据。欢迎具备相应资质与能力的公司报名参与。 一、拟定项目名称:(略) 二、项目基本内容 序号 | 系统名称 | 定级级别 | 1 | 医院信息系统 | 三级 | 2 | 电子病历系统 | 三级 | 3 | 信息系统集成平台 | 三级 | 4 | PACS系统 | 三级 | 5 | LIS系统 | 三级 | 6 | 健康体检管理系统 | 三级 | 7 | 互联网医院 | 三级 |
1、上述信息系统的网络安全等级保护测评服务 2、上述信息系统的网络安全风险评估服务 3、网络安全现场运维服务 ①每年不少于4次网络安全巡检(等保测评时间之外),现场打卡和交付巡检工作报告; ②对重要服务器和网络设备的安全策略、软件安全策略等进行安全性排查,对核心安全设备策略进行分析与动态调整以适应新攻击趋势与手段。对核心服务器、安全设备的安全日志进行分析,协助对威胁项进行风险分析、攻击溯源等安全操作; ③检查网络安全资产是否存在补丁更新、组件升级等安全需求,根据我院需要提供服务器主机安全防护服务咨询服务,协助完成可落地执行的漏洞修复、补丁升级及相应变通方案; ④当我院接到上级单位、本地网安部门、本地网信办提出的网络安全检查通知、整改通知、重点时期网络安全保障时,及时派驻工程师提供现场技术支持、文档编写和整理等工作。4、渗透测试服务:(略) 5、网络安全培训服务:(略) 6、完成期限:(略) 三、报名公司需提交以下材料:(略) (上述所列概述仅为基本功能需求与规模参考,并非终招标参数,欢迎各厂商在满足上述要求的基础上,结合自身技术优势,提供更优化、更具创新性的解决方案,多可提供两种方案及报价。) 2、报名公司营业执照副本复印件(需附国家企业信用信息公示系统截图,证明在营、无严重违法失信记录) 3、报名公司法人授权书 4、报名公司法人和报名代理人身份证复印件 5、报名公司应该具备的相关公司及人员认证证书(如网络安全服务认证证书等级保护测评服务认证、国家信息安全测评信息安全服务资质、网络安全等级测评中级或高级测评师证书、信息安全保障人员认证证书等),并保证均在有效期内。 6、近三年内在国内三甲医院的成功案例清单及合同复印件 上述资质材料应保证其真实、有效,复印件应保证清晰完整,并全部加盖公章。 四、报名方式: 报名方式1:(略)发送至邮箱wzxxxk@(略).com,邮件主题:(略) 报名方式2:(略) 五、报名截止时间:(略) 六、论证时间及地点待定,报名材料审验合格后,网络信息科会以电子邮件方式通知具体论证时间和地点(请及时关注电子邮箱信息,并回复通知),论证会当天带报名项目的相关方案介绍资料5份,加盖公章的报价单2份,(略)分钟以内的PPT产品演示与讲解,即可,不得封装。不需公司资质等其他材料。院内论证仅采用现场会议形式,不设线上论证,请知悉。 七、咨询电话:(略) 天津市第五中心医院 (略)年9月7日 |