为了做好中心信息安全等级保护建设工作，进一步提高中心信息安全保护能力，中心拟委托具备专业资质的信息化建设服务机构提供信息安全等级保护的项目方案设计和概算编制等设计咨询服务（项目需求详见附件），现将采购信息面向社会公开，请有意向的服务机构按以下项目要求投档：
一、投档文件
1、提供公司营业执照、服务资质及其他相关证明的复印件；
2、提供既往服务案例（2份以上，以合同复印件为准）；
3、提供服务内容和服务报价（计算方式和比例）。
4、提供中心等保建设初步设计方案及概算（概算金额控制价170万）
二、投档要求
1、投档文件应用A4纸打印并加盖公司印章。
2、投档材料使用专用档案袋密封，封口加盖公司印章。
3、投档资料应盖骑缝章，资格性证明或报价表正面应注明公司名称，并盖公司印章。
公示期：2021年3月16日-2021年3月23日
经办部门：总务科
联系人：姚小姐
地址：广州市海珠区敦和路3号16楼总务科
广东省社会福利服务中心
2021年3月16日
附件：
广东省社会福利服务中心（广东江南医院）信息安全等级保护需求
一、 项目实施后，我院拟定的核心信息系统等级保护要达到《计算机信息系统安全保护等级划分准则》、《信息安全等级级保护2.0》等文件的要求。
二、 核心系统拟定等级
|
序号
|
系统名称
|
拟定等级
|
备注
|
| 1 |
医院信息与实验室信息（HIS、PACS）系统
|
二级
|
|
| 2 |
LIS系统
|
二级
|
|
| 3 |
体检系统
|
二级
|
|
| 4 |
养老系统
|
二级
|
|
| 5 |
门户网站
|
二级
|
|
三、 需要提供的服务：
1、 等级保护测评服务；
2、 安全管理体系建设；
3、 网络与信息系统环境整改建设（包括软、硬件、机房环境整改）
4、 维保期的入侵检测和安全检查、整改工作。
四、要求做到但不限于以下：
1、网络边界准入准出上网管理，应对内部用户非法接入外部网络和外部用户非法接入内部网络的行为进行严格的检查和阻断，以防止重要信息外泄追踪和从外部发起的恶意攻击。
2、对网络入侵行为进行有效监控和阻断，应在网络边界处添加部署入侵防御系统，对网络边界处的入侵行为进行检测和防御，及时发现各 种攻击企图、攻击行为或者攻击结果，有效阻断攻击行为，以保证网站的完整性和可用性。
3、对主机和数据库进行有效的操作控制与审计，应在服务器交换机旁路部署主机/数据库操作安全审计系统，定期生成报表，检查和备份审 计记录。
4、对个人信息保护与信息系统数据进行安全防护，应在服务端数据库进行有效加密。
5、终端主机安装杀毒软件，对恶意代码进行检测和防御。
6、机房异地数据备份与恢复设备，应安装异地或逻辑分离数据库自动备份，在面对灾害、现场人为、病毒破坏等情况能够快速恢复业务能力。
7、业务应用系统有效的审计，部署应用安全审计设备，对业务数据日志进行专有保护。
8、网络层面对恶意代码的监控和防护手段，在网络边界部署防毒墙设备，重点解决蠕虫类病毒的威胁。
9、对整个网络运行管理进行有效的态势感知管理，应在核心交换机处旁路部署网络安全感知系统，定期生成报表，检查和备份审计记录。
10、此项目范围涵盖我院敦和院区、新港院区两个院区。
【字体：大 中 小】 【关闭】