一、项目基本情况 项目编号：NCWCHNHCDZB-2025-CG002 项目名称：国家卫生健康委妇幼健康中****网络安全等级保护测评采购项目 采购方式：竞争性磋商 预算金额：36.******** 万元（人民币） 最高限价（如有）：36.******** 万元（人民币） 采购需求：国家卫生健康委妇幼健康中****网络安全等级保护测评技术需求书 一、建设背景按照《关于开展全国重要信息系统安全等级保护定级工作的通知（公信安[2007]861 号）》《信息安全技术 网络安全等级保护基本要求（GB/T ********）》《信****网络安全等级保护测评过程指南（GB/T ********）》等要求，每年必须对定级备案的信****网络安全等级保护测评工作。今年6月，国家卫生健康委妇幼健康中心（以下简称妇幼中心）对已建信息系统开展了资源梳理与系统整合，初步完成了门户集成建设，已具备对整合后的全民健康保障信息化工程一期项目-全国妇幼健康信息系统，以及中心关键信息基础设施-国家出生医学证明管理信****网络安全等级保护测评条件。其中，全民健康保障信息化工程一期项目-全国妇幼健康信息系统整合了中心7个关键信息管理功能，包括：辅助生殖技术服务管理、基于个案的辅助生殖技术质量监测、预防艾滋病、梅毒和乙肝母婴传播管理、全国妇幼保健机构监测、全国妇幼保健机构绩效考核、全国妇女“两癌”筛查、产前筛查与产前诊断管理。7月，按照整合后的信息系统，再次向公安部门申请定级备案，等级为第三级。全国妇幼健康信息系统通过专线接入腾讯****网络设备和服务器等其他设备进行****网络设备和服务器部署在腾讯公有云。国家出生医学证明管理信息系统被评定为国家卫生健康行业关键信息基础设施。信息系统部署在国家卫生健康委全民健康数据中心****网，由委统计信息中心****网络安全、服务器、操作系统、中间件及数据库等软硬件运维管理。二、测****网络安全等级保护测评的要求，开展系统等保测评工作。（一）测评列表序号系统名称单位数量测评内容1全民健康保障信息化工程一期项目-全国妇幼健康信息系统项1完成中心整合后的全民健康保障信息化工程一期项目-全国妇幼健康信息系统、关键信息基础设施系统-国家出生医学证明管理****网络安全等级保护第三级测评工作。2国家出生医学证明管理信息系统项1（二）项目内容1.信息系统定级备案服务依照《关于开展全国重要信息系统安全等级保护定级工作的通知（公信安[2007]861 号）》、《信息安全等级保护备案实施细则》（公信安[2007]1360 ****网络安全保护等级定级指南》、《安全等级保护划分准则》等国家政策标准，从业务信息与系统服务两方面对全民健康保障信息化工程一期项目-全国妇幼健康信息系统、关键信息基础设施系统-国家出生医学证明管理信息系统进行备案工作。信息系统定级备案服务产出：《信息系统安全等级保护备案表》《信息系统定级报告》，协助完成公安机关需要的其他材料。2.信息系统差距分析服务根据《信****网络安全等级保护测评要求》《信****网络安全等级保护测评过程指南》等标准文件的要求，对全民健康保障信息化工程一期项目-全国妇幼健康信息系统、关键信息基础设施系统-国家出生医学证明管理信息系统进行系统现状调研，逐个逐项进行合规性检测。采用基线安全分析的方法，依据信息系统定级情况，从安全技术差距分析测评和安全管理差距分析测评两部分进行，对系统各项安全指标进行符合性评估，并标识系统不符合项，明确系统与国家安全等级保护相关标准要求的差距。信息系统差距分析服务产出：《信息系统安全等级保护差距分析报告》。3.信息系统整改咨询服务信息系统安全建设整改咨询服务主要依据差距分析报告，对全民健康保障信息化工程一期项目-全国妇幼健康信息系统、关键信息基础设施系统-国家出生医学证明管理信息系统的安全风险进行总结分析，提供可行性整改建议或方案。从技术和管理两方面协助开展安全整改，保证全民健康保障信息化工程一期项目-全国妇幼健康信息系统、关键信息基础设施系统-国家出生医学证明管理信息系统可通过等级保护测评。信息系统整改咨询服务产出：《信息系统安全整改建议书》。4.信息系统等级保护测评服务依据GB/T ********《信****网络安全等级保护测评要求》、GB/T********《信****网络安全等级保护基本要求》对全民健康保障信息化工程一期项目-全国妇幼健康信息系统、关键信息基础设施系统-国家出生医学证明管理信息系统进行正式的信息安全等级保护测评及复测评，出具公安****网络安全等级测评报告。信息系统安全等级测评主要检测和评估信息系统在安全技术、安全管理等方面是否符合已确定的安全等级三级的要求，对于尚未符合要求的信息系统，分析和评估其潜在威胁、薄弱环节以及现有安全防护措施，综合考虑信息系统的重要性和面临的安全威胁等因素，提出相应的整改建议，最终用户根据初次等级保护测评工作中发现的问题进行整改，待整改工作结束后，进行等级保护复测确认，以确保信息系统的安全保护措施符合相应安全等级三级的基本要求，并提交符合国家等级保护测评三级要求的等级保护测评报告。信息系统等级保护测评服务产出：《全民健康保障信息化工程一期项目-全国妇幼健****网络安全等级保护测评报告》《关键信息基础设施系统-国家出生医学证明管****网络安全等级保护测评报告》，测评完成后提交加盖检测专用章并符合公安部门安全等级保护要求的测评报告。
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：陈思颖
电话：010-82656698
手机：15801679990 (欢迎拨打手机/微信同号)
邮箱：csy@zbytb.com
