南安市医共体一体化平台信息化项目安全测评服务、密码应用评估服务项目市场询价

1. 

资产梳理

1)调查和统计建设单位运营系统的定级备案相关系统所包含的信息资产，包括但不限于物理环境、网络设备、主机、应用软件、业务系统、数据、人员、标准流程等，明确其现有状况、配置情况和管理情况，并对所有信息资产按照一定标准进行资产赋值。（服务对象：根据服务范围中的内容进行资产收集），对所有网络的拓扑结构进行调查。

2. 

等级保护差距分析

1）根据国家网络安全等级保护相应级别的管理要求，通过访谈、调研问卷、查阅资料等多种手段，逐项分析运营系统的安全防护水平与等级保护二级，三级相关技术要求进行差距分析。

2）根据分析结果出具差距分析报告及系统建设整改建议。

3. 

定级备案

1)提供网络安全等级保护定级备案服务，服务整个定级备案过程，包含协助定级、协助建设单位编写定级报告、协助填写备案表、协助评审材料编写、专家邀请、场地安排、评审现场协助等工作内容，并提供相关的定级备案材料。
2) 协助甲方开展自主定级、专家评审，获得甲方单位所在地市公安局网安支队颁发的需求部分系统备案证明 《信息系统安全等级保护备案证明》。

4. 

漏洞扫描及复查

1)通过专业的漏洞扫描工具+人工分析的方式，利用实时更新的漏洞规则库，对Windows系列以及网络设备, 数据库, 中间件等进行漏洞扫描。

5. 

渗透测试及复查

1)对Web端信息系统进行人工检查、工具扫描发现安全漏洞信息，并模拟黑客的真实攻击方法对信息系统进行非破坏系性质的攻击测试。
2)根据建设单位要求，对《渗透测试报告》中的中高危风险进行渗透测试复查工作。

6. 

等级保护测评

1)完成委托单位所有系统：《区域卫生信息平台、医共体临床信息数据库CDR、医共体业务协同数据库、医共体运营数据库ODR、数据ETL管理主数据管理、患者主索引管理、数据治理、基础服务平台、总医院业务交互组件、基层数据回流、市级平台对接、总院统一支付平台、统一预交金、统一预约系统、公共服务门户、互联网医院(医共体)、120急救指挥调度系统、院前院内一体化系统、医共体医疗协同、远程会诊(门诊)、双向转诊、慢病一体化管理系统、移动公卫体检系统、统一下乡驻村考核管理、统一分级诊疗考核管理、统一健康管理团队管理、统一全面预算管理、统一业务报销审批平台、统一全成本核算及分析平台、统一供应商自助平台统一药械招采平台、全市院长(书记)年薪制考核系统、区域消毒供应中心、工分制绩效系统、影像中心、心电中心、病理中心、互联网+共享中医药平台、总医院医改成果监管系统等所有涉及到系统十大项测评内容（安全物理环境测评、安全通信网络测评、安全区域边界测评、安全计算环境测评、安全管理中心测评、安全管理制度测评、安全管理机构测评、安全管理人员测评、安全建设管理测评、安全运维管理测评）测评内容，并为被测系统提供《网络安全等级保护测评报告》

7. 

密码咨询服务

包含密码应用方案编辑、管理制度编辑等

8. 

密码测评

面向医共体中心指定应用系统开展商用密码应用安全性评估