连州市人民医院信息系统网络安全三级等保（HIS、集成平台、电子病历系统、互联网医院）、医院网站网络安全二级等保、电子病历系统密评建设需求公告

连州市人民医院经研究决定，拟在近期委托第*方专业机构对我院信息系统完成等保*级测评及商用密码应用及安全性评估。欢迎符合相关条件的社会各界商家递交资料。

*、项目名称： 连州市人民医院信息系统网络安全*级等保（ ***、集成平台、电子病历系统、互联网医院）、医院网站网络安全*级等保、电子病历系统安全性测评项目。

*、项目内容

（*）项目需要支持对我院信息系统网络安全*级等保（ ***、集成平台、电子病历系统、互联网医院）、医院网站网络安全*级等保、电子病历系统密保测评。系统业务场景包括：移动端接入云平台、电脑端接入云平台以及与第*方信息系统交互。

（*）对以下可能面临安全风险的模块进行密保测评，包括：

1、物理和环境风险。即本地机房门禁系统、人员身份鉴别、人员进出记录、视频监控音像记录数据等。

2、网络和通信风险。即通信双方的身份信息验证、防止网络边界和系统资源访问控制信息窃取、防止通信传输过程中监听、数据篡改等。

3、设备和计算风险。即防止服务器管理员的身份进行鉴别、用户口令防恶意破解、服务器入侵、防止设备访问控制信息篡改、服务器遭到入侵后，防止修改、删除服务器相关软件、服务器日志信息篡改等。

4、应用和数据面临的风险。即防止身份鉴别信息泄露和篡改、防止平台管理员和平台工作人员的用户名/口令截获、假冒或重用、防止系统业务信息泄露或伪造业务指令风险、防止访问控制信息被篡改风险、防止个人信息被泄露风险、防止用户证件信息在存储和传输过程中遭窃听或窃取、防止重要业务信息被泄露风险、防止平台中涉及卫生健康的重要业务数据在存储传输过程中遭到窃听、防止业务信息泄露风险等。

*、建设清单

*、资料投递要求：

1.封面（项目名称，报价公司，联系方式）

2.目录

3.报价方案书（含服务方案书，项目预算等）

4.同类项目业绩资料

5.营业执照(或事业法人登记证)复印件

6.法人代表人/负责人证明书、法定代表人/负责人授权委托书，并附法人代表人及授权代表的身份证复印件

7.供应商需提供公安部第*研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》和具有商用密码应用安全性评估机构资质或试点培育机构单位证明。（如供应商非有资质的测评机构，需同时提供测评机构的授权书原件）

8.其他与项目相关的补充资料

以上文件资料必须按顺序装订并加盖公司公章。

注：【相关说明】

1.所有资料（加 盖公章）邮寄至以下地址：广东省清远市连州市连州镇洋湄路 5号，连州市人民医院采购办公室，唐老师收，****-*******。

2.所有资料（加盖公章）需发*份扫描版 及可编辑版（共 2份） 至以下邮箱： *********@**.***。资料不符合规定，恕不接受。 邮件及附件命名格式：公司简称 +联系人联系方式，邮件按发出时间为准。

3.资料投递起始日期：****年2月** 日至 ****年3月3日（逾期不候）。