通过委托专业的网络安全等级保护测评服务机构，对医疗云进行等保测评；依据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），对信息系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等进行合规性检查，分析信息系统与安全保护等级要求之间的差距，并根据信息系统及安全防护措施的现状提出具有针对性的整改意见，最终出具通过的《网络安全等级保护测评报告》，确保信息系统的安全运行。且对等保测评过程中，所检查出的信息系统漏洞问题，成交供应商须形成整改报告，并委派技术专家到现场协助采购人进行全面整改、修复。1、项目服务范围内的信息系统如下：基本服务内容本项目服务期限为三年。服务期限

对涉及云计算等新技术新应用的系统开展测评，应参照《信息系统安全等级保护基本要求》（GB/T22239-2019）、《网络安全等级保护测评过程指南》（GB/T28449-2018）相关标准实施补充指标测评。安全管理测评：安全管理机构、安全管理制度、安全人员管理、系统建设管理和系统运维管理五个方面的安全测评。安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个方面的安全测评；（2）对信息系统进行安全等级保护测评，测评的内容包括但不限于以下内容：（1）对信息系统进行摸底、分析和梳理，提出详细的等保测评方案。2、测评内容

（2）测评方案编制活动测评准备工作包括编制项目启动、信息收集和分析、工具和表单准备。（1）测评准备活动信息安全测评项目过程需按照《信息系统安全等级保护测评过程指南》开展工作，等级测评过程分为四个基本测评活动：测评准备活动、方案编制活动、现场测评活动、分析及报告编制活动。测评双方之间的沟通与洽谈应贯穿整个等级测评过程。3、测评实施（3）完成测评工作后，提出整改建议；最后出具符合公安部门要求的信息系统安全保护等级测评报告，并在后期整改实施过程中提供全程咨询服务。

在现场测评工作结束后，应对现场测评获得的测评结果（或称测评证据）进行汇总分析，形成等级测评结论，并编制测评报告。（4）报告分析及编制活动现场测评活动包括现场测评准备、现场测评和结果记录、结果确认和资料归还三项主要任务。现场测评活动通过与测评委托单位进行沟通和协调，为现场测评的顺利开展打下良好基础，然后依据测评方案实施现场测评工作，将测评方案和测评工具等具体落实到现场测评活动中。现场测评工作应取得分析与报告编制活动所需的、足够的证据和资料。（3）现场测评活动测评方案编制活动包括测评对象确定、测评指标确定、测试工具接入点确定、测评内容确定、测评指导书开发及测评方案编制等六项主要任务。

测评师现场以及配合远程指导采购人进行整改，整改完成后提供一次全面问题复查，并出具《网络安全等级保护测评报告》。对于现场测评过程中发现的安全问题，出具问题汇总报告与整改建议，并给采购人预留三十天的整改时间。提供7*24小时电话响应服务，做到接到采购人技术支持请求后，立即作出实质性响应。本项目需提供三年良好的售后服务，对本项目中涉及的售后服务内容，需满足以下要求：售后服务测评人员在初步判定单元测评结果后，还需进行整体测评，经过整体测评后，有的单元测评结果可能会有所变化，需进一步修订单元测评结果，而后进行风险分析和评价，形成等级测评结论。分析与报告编制活动包括单项测评结果判定、单元测评结果判定、整体测评、风险分析、等级测评结论形成及测评报告编制六项主要任务。

在信息系统出现等级变更时，对信息系统进行分析，明确信息系统边界和定级对象，对信息系统的子系统进行划分，确定信息系统以及子系统的安全等级。2.信息系统等级变更咨询随着国家信息安全等级保护的推进工作，信息安全等级保护政策、法律法规和标准体系也会相应的发布和更新，针对本项目设立信息安全等级保护咨询平台，明确较为固定的咨询服务人员，并根据咨询要求提供正式的答复资料和文档。咨询内容包括信息安全等级保护国内外发展动态、等级保护政策、法律法规和标准体系咨询服务。1.等级保护政策/标准咨询增值服务三年服务期内针对测评范围内的问题提供远程技术咨询服务和根据采购人业务需要，服务期三年内至少提供现场保障服务不少于3次(费用统一纳入本次报价）。

提供详细的咨询服务方案，咨询服务方案包括：5.咨询服务承诺开展信息系统安全检查时，全程提供咨询服务，包括检查范围、检查方法、检查结果分析以及整改措施制定等。4.信息系统安全检查咨询按照信息系统安全总体方案要求，结合信息系统安全建设项目计划，根据信息安全等级保护相关标准和规定，等级保护建设整改工作提供全面的安全方案的详细设计咨询，结合实际情况，协助落实安全技术与管理措施，并根据预期实现的安全目标，全程提供在建安全设备和系统的测试、验收工作,指导建设方进行系统整改，满足等保测评要求。3.等级保护建设整改咨询

（3）响应时间：提出服务请求30分钟内响应，在24个小时内提供解决方案。（2）项目验收后提供不少于半年的跟踪咨询服务，自项目验收通过之日起计算。（1）项目实施中提供7×24小时咨询服务。