新丰县人民医院网络安全服务项目
采购项目名称： 新丰县人民医院网络安全服务项目
采购项目编码： 4402334559169392307040129
项目业主： 新丰县人民医院
服务机构： 广东南方信息安全研究院
合同名称： 新丰县人民医院网络安全服务项目
合同编号： 4402334559169392307040129
合同总金额： ￥100,000.00元
合同签订时间： 2023年07月15日
履约人员：
合同服务期限： 2023年07月15日至2024年07月15日
服务内容： （1） 协助定级备案服务
根据《信息安全技术信息系统安全等级保护定级指南》等标准，协助本单位进行定级备案工作，确定已备案系统等级，优化系统测评点要求指标，修订需调整系统的等级，优化系统测评点要求指标，提交等级定级报告、备案表和自检表送公安部门备案，直至取得信息系统定级备案证明。
（2）信息安全等级保护差距安全评估服务
针对本单位定级系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理制度等进行现场测评和差距分析，记录相关的测评结果,输出现场测评记录结果。
依照《等级保护现场测评记录》中所记录的针对本单位定级系统的技术和管理测评结果，结合系统整体差距测评结果，按照公安部标准测评报告模板撰写测评记录，完成提交《系统问题清单列表》。
（3）信息安全等级保护测评服务
在信息系统进行完成差距测评后，甲方整改实施完成，乙方对信息系统的安全技术和安全管理上各个层面的安全控制进行整体性验证，针对本单位定级系统进行全面的信息安全等级保护测评。 等级保护测评包括，安全技术及安全管理测评两个方面。根据现场访谈、配置核查的基础上通过先进的安全测试工具进行安全漏洞、应用系统代码漏洞的扫描及人工核查,在现场测评的结果和本单位定级系统测评在数据汇总分析的基础上，分析系统存在的问题，给出系统等级测评结论，编制《等级保护测评报告》提交公安部门备案，根据业主方要求，提供等保测评、第三方验收测评服务、并分别出具相应的测评报告。
合同附件 广东南方信息安全研究院测评合同书20230715.pdf
新丰县人民医院
2023年07月26日