服務要求

根據網絡安全相關要求，對玉溪市中醫醫院的信息系統進行安全測評。測評內容包括兩個方面：一是系統單項測評，主要測評網絡安全等級保護要求的基本安全控制在信息系統中的實施配置情況；二是系統整體測評，主要測評信息系統的整體安全性。系統單項測評分為安全技術測評和安全管理測評兩大類。安全技術測評包括：物理安全、網絡安全、主機系統安全、應用安全和數據安全等五個層面的測評；安全管理測評包括：安全管理機構、安全管理制度、人員安全管理、系統建設管理和系統運維管理等五個方面的測評。系統整體測評須在單項測評的基礎上，重點考慮安全控制間、層面間以及區域間的相互關聯關系，測評安全控制間、層面間和區域間是否存在安全功能上的增強、補充和削弱作用以及信息系統整體結構安全性、不同信息系統之間整體安全性等。

服務期限

項目服務期為三年，根據項目內容，合同一年一簽。

服務標準

按照GB/T22239-2019《信息安全技術網絡安全等級保護基本要求》、GB/T25070-2019《信息安全技術網絡安全等級保護安全設計技術要求》、GB/T28448-2019《信息安全技術網絡安全等級保護測評要求》和GB/T28449-2018《信息安全技術網絡安全等級保護測評過程指南》文件要求開展信息系統測評工作。