信息系统网络安全等级保护测评服务中标（成交）结果公告

服务类（西安捷润数码科技有限公司）

品目号品目名称采购标的服务范围服务要求服务时间服务标准金额(元)1-1测试评估认证服务信息系统网络安全等级保护测评服务对HIS系统、LIS系统、PACS系统开展等保三级测评服务，具体服务范围如下: (1)进行系统调研； (2)编制测评方案； (3)进行现场测评;； (4)编制整改方案、指导整改加固； (5)开展系统复测； (6)形成测评报告、渗透测试报告； (7)开展售后服务。（1）按照《信息安全技术 网络安全等级保护定级指南》(GB/T 22240-2020)、《信息安全技术 网络安全等级保护实施指南》(GB/T25058-2019)、《信息安全技术 网络安全等级保护基本要求》(GB/T22239-2019)、《信息安全技术 网络安全等级 保护测评要求》(GB/T28448-2019)、《信息安全技术 网络安全等级保护测评过程指南》 (GB/T28449-2018)等相关的标准规范开展等级测评工作，对我院3个三级信息系统:HIS系统、LIS系统、PACS系统进行网络安全等级保护测评服务并提交测评报告: 1)系统调研:在相关人员的协助下，对信息系统进行调研和梳理，掌握当前信息系统资产现状； 2)方案编制:对测评对象与测评指标进行确定与识别，结合调研情况编制符合本次测评服务的测评方案； 3)现场测评:根据国家标准和相关要求及编制的测评方案对上述信息系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理共10个层面开展网络安全等级保护测评工作，并开展系统漏洞扫描和渗透测试服务，记录检查结果； 4)分析整改及复测:根据前述工作内容，分析信息系统安全情况与等级保护基本要求的差距，提供差异化测评服务，根据测评情况提出科学合理的整改建议，配合甲方进行整改工作，整改完成后进行复测评； 5)结论报告:根据前述工作内容，分析当前信息系统安全保护能力是否符合相应等级的安全要求，针对整改项进行再次测评，提供安全等级符合性测评服务，编制测评报告； 6)提交测评资料:测评完成后，乙方向甲方提交以下纸质版及电子版资料(电子资料刻入光盘)： ①网络安全等级保护测评整改建议报告(每系统2份) ②网络安全等级测评报告(每系统2份) ③信息系统渗透测试报告(每系统2份) （2）出具符合公安部门要求的测评报告，并协助在属地公安机关办理更换《网络安全等级保护备案证明》; （3）提供为期一年的售后服务:安全咨询与安全培训服务、漏洞扫描与安全检查服务、专项网络安全应急服务等。 （4）合同签订后在30个工作日内完成施工。合同签订后30日历天内容完成全部工作内容。《信息安全技术 网络安全等级保护定级指南》(GB/T 22240-2020)、《信息安全技术 网络安全等级保护实施指南》(GB/T25058-2019)、《信息安全技术 网络安全等级保护基本要求》(GB/T22239-2019)、《信息安全技术 网络安全等级 保护测评要求》(GB/T28448-2019)、《信息安全技术 网络安全等级保护测评过程指南》 (GB/T28449-2018)等相关的标准规范234,000.00