---

---

各潜在供应商：
(略) (略) 拟对2024年度HIS系统三级等保测评与整改服 (略) 场调研及价格问询，欢迎符合资质条件的潜在供应商参与。（相关资 (略) 向社会公开了解产品的参数性能、市场价位等的依据， (略) 正式采购的唯一标准。）。
一、项目名称及清单：

序号	项目名称	数量	要求
1	HIS系统三级等保测评与整改服务	1	详情请见功能需求附件

二、须提供以下材料，包括以下内容（需加盖公章）：
（1）报名公司所报项目名称、项目联系人、联系电话、电子邮箱等；
（2）报名公司所提供的方案及报价单；
（3）企业营业执照副本、相关资质证书复印件；
（4）以上资料需装订并加盖鲜章。一旦发现弄虚作假者，需承担相应法律责任。
三、截止时间：
2024年9月 16日（星期一）17：00前将报名资料加盖公章后交到计算机管理中心
并将加盖公章后的PDF电子资料发至以下电子邮箱。
邮寄地址： (略) (略) 2 (略) (略) 22楼计算机管理中心办公室。
电子邮箱：*@*63.com
联系电话：0775-*
联系人：李老师

HIS系统三级等保测评与整改服务要求
一、 网络安全等级保护测评服务。依照《信息安全技术--信息系统安全等级保护基本要求》（GB/T *-2019）、《信息系统安全等级保护测评准则》要求， (略) (略) 信息系统进行等级保护测评，指导制定整改方案和开展整改， (略) (略) 信息系统安全保护状况达到（三级）等级保护要求，逐一出具符合国家信息安全等级保护管理部门规范要求、公安机关认可的信息系统安全等级测评报告。
二、 等保建设整改服务。
（一）根据《信息系统安全等级保护基本要求》的相关规定，为单位提供等保建设整改服务， (略) 对发 (略) 络安全问题进行现场处理、修复、整改，提供开展信息系统等保测评工作所需的系统、网络、数据库等方面安全技术支持。 (略) (略) 通过HIS系统三级等保复评为止。
（二）整改内容包含安全设备整改、安全策略制定和配置，建立健全相关的管理规章制度。
三、 网络安全运维服务
（一） (略) (略) 要求， (略) 络安全设 (略) 络结构加固，每三个月进行一次现场人员巡检，并出具巡检报告，服务周期为1年。（二）基 (略) 络结构进行漏洞扫描并提供相应的漏洞扫描报告和指导性加固的建议文件，每半年进行一次，服务周期为1年。（三）网络安全应急相应服务， (略) 络出现应急事件，需协调人员进行现场检查，处置，溯源，闭环整体应急事件，配合解决日 (略) 络安全问题。（四）在关键重大时期，比如节假日，网络攻防等关键时期，需安排人员进行前期设备检查和策略加固等相关工作。（五） (略) (略) 要求，提供 (略) 络安全知识培训，每次培训时长不少于2小时。

---

---

各潜在供应商：
(略) (略) 拟对2024年度HIS系统三级等保测评与整改服 (略) 场调研及价格问询，欢迎符合资质条件的潜在供应商参与。（相关资 (略) 向社会公开了解产品的参数性能、市场价位等的依据， (略) 正式采购的唯一标准。）。
一、项目名称及清单：

序号	项目名称	数量	要求
1	HIS系统三级等保测评与整改服务	1	详情请见功能需求附件

二、须提供以下材料，包括以下内容（需加盖公章）：
（1）报名公司所报项目名称、项目联系人、联系电话、电子邮箱等；
（2）报名公司所提供的方案及报价单；
（3）企业营业执照副本、相关资质证书复印件；
（4）以上资料需装订并加盖鲜章。一旦发现弄虚作假者，需承担相应法律责任。
三、截止时间：
2024年9月 16日（星期一）17：00前将报名资料加盖公章后交到计算机管理中心
并将加盖公章后的PDF电子资料发至以下电子邮箱。
邮寄地址： (略) (略) 2 (略) (略) 22楼计算机管理中心办公室。
电子邮箱：*@*63.com
联系电话：0775-*
联系人：李老师

HIS系统三级等保测评与整改服务要求
一、 网络安全等级保护测评服务。依照《信息安全技术--信息系统安全等级保护基本要求》（GB/T *-2019）、《信息系统安全等级保护测评准则》要求， (略) (略) 信息系统进行等级保护测评，指导制定整改方案和开展整改， (略) (略) 信息系统安全保护状况达到（三级）等级保护要求，逐一出具符合国家信息安全等级保护管理部门规范要求、公安机关认可的信息系统安全等级测评报告。
二、 等保建设整改服务。
（一）根据《信息系统安全等级保护基本要求》的相关规定，为单位提供等保建设整改服务， (略) 对发 (略) 络安全问题进行现场处理、修复、整改，提供开展信息系统等保测评工作所需的系统、网络、数据库等方面安全技术支持。 (略) (略) 通过HIS系统三级等保复评为止。
（二）整改内容包含安全设备整改、安全策略制定和配置，建立健全相关的管理规章制度。
三、 网络安全运维服务
（一） (略) (略) 要求， (略) 络安全设 (略) 络结构加固，每三个月进行一次现场人员巡检，并出具巡检报告，服务周期为1年。（二）基 (略) 络结构进行漏洞扫描并提供相应的漏洞扫描报告和指导性加固的建议文件，每半年进行一次，服务周期为1年。（三）网络安全应急相应服务， (略) 络出现应急事件，需协调人员进行现场检查，处置，溯源，闭环整体应急事件，配合解决日 (略) 络安全问题。（四）在关键重大时期，比如节假日，网络攻防等关键时期，需安排人员进行前期设备检查和策略加固等相关工作。（五） (略) (略) 要求，提供 (略) 络安全知识培训，每次培训时长不少于2小时。