项目名称	系统名称	安全等级
四川省建筑医院信息系统年度网络安全等级保护测评项目	HIS	三级
	LIS	三级
	EMR	三级
	PACS	三级
	集成平台	三级

2.测评要求

根据项目需求，为保障信息安全现场测评过程安全可控和明确测评人员职责分配、规范测评人员操作，保障测评结果有效，至少包括以下几个流程：

序号	关键实施阶段	工作要求
1	确定测评范围	明确本次被测评信息系统的范围，包括每个信息系统的范围、信息系统的边界等。
2	获得信息系统的信息	通过调查或查阅资料的方式，了解被测评信息系统的构成，包括网络拓扑、业务应用、业务流程、设备信息、安全措施状况等。
3	确定具体的测评对象	初步确定每个信息系统的被测评对象，包括整体对象，如机房、办公环境、网络等，也包括具体对象，如边界设备、网关设备、服务器设备、工作站、骨干网络核心节点、应用系统等。
4	确定测评工作的方法	根据网络安全等级情况、系统规模大小等，明确本次测评的方法。
5	制定测评工作计划	制定测评工作计划或方案，说明测评范围、测评对象、工作方法、人员组成、角色职责、时间计划等。
6	实施等级保护测评	实施测评，包括人工检查、工具扫描等方式。
7	项目总结	对测评结果进行总结、汇报

注：若测评要求与《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）《信息系统密码应用基本要求》GM/T 0054-2018等不一致，以《信息安全技术网络安全等级保护基本要求》《信息系统密码应用基本要求》GM/T 0054-2018等测试要求为准。

3.测评内容

序号	测评名称	测评内容
1	物理安全测评	测评信息系统的基础设施安全保障情况，主要涉及机房环境测评。
2	网络安全测评	测评系统的承载网络，包括网络全局和所涉及的重要网络设备。
3	主机安全测评	测评系统所涉及主机操作系统，包括重要服务器、终端操作系统、终端安全软件客户端。
4	应用安全测评	测评系统的安全功能模块，如身份鉴别、安全审计和资源控制等。
5	数据安全测评	测评系统数据的安全，如数据保密性和数据完整性等。
6	安全管理测评	测评信息安全相关管理制度、流程、规范。
7	系统总体等级保护达标情况分析	结合系统定级情况，根据获取的系统软硬件资产和分项测评中发现的风险情况，形成《网络安全等级测评报告》。

4.交付产物

包括但不仅限于以下资料：《差距评估报告》《网络安全等级保护测评报告》等。

五、评分表

评分表

序号	评分因素及权重	分值	评分标准	评分因素类别
1	报价	（20分）	满足招标文件要求且最后报价最低的供应商的价格为投标基准价，其价格分为满分。其他供应商的价格分统一按照下列公式计算：投标报价得分=（投标基准价/最后报价）×20	共同评分因素
2	技术方案	（30分）	根据供应商针对本项目的技术方案进行综合评分：①项目实施流程、②项目管理、③测评风险控制、④项目实施时间计划、⑤项目组织架构，上述内容均符合实际情况、内容完善详细、描述准确、分析内容齐全、条理结构清晰、层次细化完善完全响应项目要求的得30分；每有一项缺项的扣6分，每有一处内容存在内容不足的扣2分，扣完为止。	技术类评分因素
3	供应商项目人员配置情况	（10分）	1.项目经理（1人）：每投入1名兼具项目管理专业认识资格认证证书（PMP）、通信专业技术人员职业资格认证（初级）、计算机技术与软件专业技术资格（信息系统项目管理师）证书和CCSC网络安全能力认证的得4分，最多得4分，没有或未提供不得分。 2.技术负责人（1人）：每投入1名兼具项目管理专业认识资格认证证书（PMP）和通信专业技术人员职业资格认证（中级）证书的得2分，最多得2分，没有或未提供不得分。 3.运营负责人（1人）：每投入1名兼具项目管理专业认识资格认证证书（PMP）和计算机技术与软件专业技术中级资格证书(系统集成项目管理工程师）证书得2分，没有或未提供不得分。 4.除项目经理、技术负责人、运营服务负责人外的核心成员，具备注册信息安全工程师（CISP）、通信专业技术人员资格证，每有1类专业技术人员得1分，最多得2分。未提供不得分。（提供证书复印件和人员在职证明相关资料并加盖供应商公章，同一人员具有多个证书的，不重复计分。）	共同评分因素
4	供应商机构情况	（34分）	供应商或供应商集团公司分公司具有以下资质： 1、具有质量体系认证证书、职业健康安全管理体系认证证书、信息安全管理体系认证证书、服务管理体系认证证书，以上认证证书每具有一个得2分，最多得8分。 2、同时满足CNVD技术组支撑单位和CNNVD国家信息安全漏洞库支撑单位二级，并具备CNVD资质的得6分； 4、具备中国网络安全审查技术与认证中心颁发的应急处理、风险评估、安全运维信息安全服务资质认证证书，每提供一个得2分，最多得6分； 5、具备中国通信企业协会颁发的通信网络安全服务能力评定证书的得2分。 6、具备工信部的网络安全技术应用试点示范项目证书。每提供一个得4分，最多得12分。（以上证明材料须提供有效证书复印件并加盖供应商公章。）	共同评分因素
	业绩	（6分）	供应商提供2021年1月1日至今具有本项目类似业绩的，每提供1个得2分，此项最多6分。（提供合同复印件或中标通知书并加盖供应商公章。）	共同评分因素