当前位置:首页 > 中标结果>北京中医药大学东方医院枣庄医院(枣庄市中医医院、北京中医药大学第四临床医学院)医院网站信息安全等级保护测评服务采购定点议价成交公告
中标结果
山东省
公告内容
一、项目编号:SCDZ-2****5-5注册后查看4,项目包号: 1 二、项目名称:北京中医药大学
东方医院枣庄医院(枣庄市中医医院、北京中医药大学
第四临床医学院)医院网站信息安全等级保护测评服务采购 三、成交信息:
六、项目联系方式


供应商地址:山东省-济南市-历下区-山东省济南市高新区舜华路8***9号山东省大数据产业基地D栋1单元5***4
成交金额:4注册后查看0.0**$3, 大写(人民币):肆万元整
四、主要标的信息:详见附件
五、报价信息:服务分项名称 | 技术指标 | 数量 | 计量单位 | 供应商报价(元) | 是否中标 |
---|---|---|---|---|---|
北京中医药大学![]() ![]() | 需求明细技术指标:安全技术测评:包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评;安全管理测评:安全管理机构、安全管理制度、安全管理人员、安全建设管理和系安全运维管理等五个方面的安全测评。(1)安全物理环境安全通用要求的安全物理环境针对物理机房提出安全控制要求,主要对象为物理环境、物理设备、和物理设施等,涉及的安全控制点包括物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水、防潮、防静电、温湿度控制、电力供应和电磁防护;(2)安全通信网络安全通用要求的安全通信网络针对通信网络提出安全控制要求,主要对象为广域网、城域网和局域网等,涉及的安全控制点包括网络架构、通信传输和可信验证。(3)安全区域边界针对网络安全边界提出安全控制要求,主要对象为系统边界和区域边界等,涉及对控制点包括边界防护、访问控制、入侵防范、恶意代码防范、安全审计和可信验证。(4)安全计算环境安全通用要求的安全计算环境部分针对边界内提出安全控制要求,主要对象为边界内的所有对象,包括网络设备、安全设备、服务器设备、终端设备、应用系统、数据对象和其他设备,涉及的控制点包括身份验证、访问控制、安全审计、入侵防范、恶意代码防范、数据完整性、数据保密性、数据备份与恢复、剩余信息保护和个人信息保护和可信验证。(5)安全管理中心安全通用要求的安全管理中心是针对整个系统提出安全管理方面的技术控制要求,主要对象为管理工具、管理模式和管理手段等,涉及的安全控制点包括系统管理、审计管理、安全管理和集中管控。(6)安全管理制度安全通用要求的安全管理制度部分针对整个管理制度体系提出安全控制要求,涉及的安全控制点包括安全策略、管理制度、制定和发布、评审和修改等。(7)安全管理机构安全通用要求的安全管理机构部分针对整个管理组织架构提出安全控制要求,涉及的安全控制点包括岗位设置、人员配备、授权和审批、沟通和合作、审核和检查等;(8)安全管理人员安全通用要求的安全管理人员部分针对整个人员管理模式提出安全控制要求,涉及的安全控制点包括人员录用、人员离岗、安全意识教育和培训、外部人员访问管理等。(9)安全建设管理安全通用要求的安全建设管理部分针对安全建设过程中提出安全控制要求,涉及的安全控制点包括定级备案、安全方案设计、安全产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评和服务供应商管理等。(1**$3)安全运维管理安全通用要求的安全运维管理部分针对安全运维过程中提出的安全控制要求,涉及的安全控制点包括环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、交更管理、备份与恢复管理、安全时间处置、应急预案管理、外包运维管理等。 | 1 | 次 | 4注册后查看0.0**$3 | 是 |
采购单位:北京中医药大学东方医院枣庄医院(枣庄市中医医院、北京中医药大学
第四临床医学院)
联系方式:路主任 0****2-3注册后查看0
2****5年0**$3月1**$3日