服务类

名称：丹东市中心医院网络安全等级保护测评服务项目（二次）

服务范围：

依据《信息安全技术网络安全等级保护基本要求》（GB/T*****—2019）第三级系统的要求，对信息系统从安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理十大层面开展测评工作。

服务要求：

（一）中标人应在测评信息系统中独立完成安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面的测评内容。投标人必须能独立完成现场实地测评等工作。

（二）中标人应向采购人提供具有法律效力的信息系统等保测评成果文件和整个测评过程服务文档各2份，电子档1份。

服务时间：自签订合同之日起1+2年。第一个服务周期，即第一年合同到期后，采购人视成交单位的履约情况及综合考评，达到采购单位服务要求的，在服务内容及预算价格不变的前提下可续签第二年合同，依此类推，否则可重新采购。

服务标准：

（一）测评依据

《信息安全技术 网络安全等级保护基本要求》GB/T *****-2019

《信息安全技术 网络安全等级保护测评过程指南》GB/T *****-2018

《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）

《信息系统安全等级保护管理办法》（公通字[2007]43号）

《计算机信息安全保护等级划分准则》GB *****-1999

《信息安全技术 网络安全等级保护测评要求》GB/T *****-2019

《信息安全技术 网络安全等级保护实施指南》GB/T *****-2019

信息系统安全等级保护备案材料

（二）投标人应为本项目配备的服务人员：

1.高级测评师1人；

2.中级测评师2人；

3.初级测评师3人。

注：1.提供以上人员《信息安全等级测评师》证书复印件；

2.本项目人员确定后不得调整，如有特殊情况必须调整，须提交书面申请，提供完整的新接替人员的证明材料，并征得采购人同意后方可调整。