我院擬對(duì)年度網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)項(xiàng)目進(jìn)行采購(gòu),現(xiàn)面向社會(huì)公示,誠(chéng)邀符合條件的供應(yīng)商參加,請(qǐng)于年月日:之前報(bào)名。  一、采購(gòu)項(xiàng)目:年度網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)  二、采購(gòu)項(xiàng)目簡(jiǎn)介: ?。ㄒ唬M采購(gòu)方式:以價(jià)格作為授予合同的主要考慮因素?! 。ǘ┘夹g(shù)參數(shù)及性能要求:  、服務(wù)提供方應(yīng)依據(jù)國(guó)家等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)開(kāi)展工作,依據(jù)標(biāo)準(zhǔn)包括但不限于如下國(guó)家標(biāo)準(zhǔn): ?。ǎ缎畔踩燃?jí)保護(hù)管理辦法》(公通字[]號(hào))  ()《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》/  - ?。ǎ缎畔踩夹g(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》  /-  ()《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》/  - ?。ǎ缎畔踩夹g(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》/ -()《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》  /-  ()《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》/  -  、服務(wù)提供方開(kāi)展信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)相關(guān)工作必須符合但不限于如下文件的要求: ?。ǎ吨腥A人民共和國(guó)網(wǎng)絡(luò)安全法》 ?。ǎ缎畔踩燃?jí)保護(hù)管理辦法》(公通字[]號(hào))  ()《衛(wèi)生行業(yè)信息安全等級(jí)保護(hù)工作的指導(dǎo)意見(jiàn)》的通知(衛(wèi)辦發(fā)〔〕號(hào)) ?。ǎ端拇ㄊ⌒l(wèi)生健康行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)工作實(shí)施方案》(川衛(wèi)函〔〕號(hào))  、測(cè)評(píng)應(yīng)滿足的原則:本次安全保護(hù)等級(jí)保護(hù)測(cè)評(píng)實(shí)施方案設(shè)計(jì)與具體實(shí)施應(yīng)滿足以下原則: ?。ǎ┍C茉瓌t:對(duì)測(cè)評(píng)的過(guò)程數(shù)據(jù)和結(jié)果數(shù)據(jù)嚴(yán)格保密,未經(jīng)授權(quán)不得泄露給任何單位和個(gè)人,不得利用此數(shù)據(jù)進(jìn)行任何侵害院方的行為,否則院方有權(quán)追究服務(wù)提供方的責(zé)任?! 。ǎ?biāo)準(zhǔn)性原則:測(cè)評(píng)方案的設(shè)計(jì)與實(shí)施應(yīng)依據(jù)國(guó)家等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)進(jìn)行?! 。ǎ┮?guī)范性原則:服務(wù)提供方的工作中的過(guò)程和文檔,具有很好的規(guī)范性,可以便于項(xiàng)目的跟蹤和控制?! 。ǎ┛煽匦栽瓌t:測(cè)評(píng)服務(wù)的進(jìn)度要跟上進(jìn)度表的安排,保證院方對(duì)于測(cè)評(píng)工作的可控性?! 。ǎ┱w性原則:測(cè)評(píng)的范圍和內(nèi)容應(yīng)當(dāng)整體全面,包括國(guó)家等級(jí)保護(hù)相關(guān)要求涉及的各個(gè)層面。 ?。ǎ┳钚∮绊懺瓌t:測(cè)評(píng)工作應(yīng)盡可能小的影響系統(tǒng)和網(wǎng)絡(luò),....
快捷閱讀