【招标信用】合水县人民医院CT、DR机房防护装饰及DR移机项目

采购服务需求 一、专用资格要求 ★供应商须具备国家密码管理局颁发的商用密码检测机构资质 证书； 二、服务期限 合同签订后 45 日内完成 三、服务范围及内容 服务范围：对陇南市礼县人民医院的 HIS 系统、LIS 系统、PACS 系统开展密码应用安全性评估，出具商用密码应用安全性评估报告。 服务内容：依据《信息安全技术信息系统密码应用基本要求》GB/T 39786（现行）、《信息安全技术 信息系统密码应用测评要求》GB/T 43206（现行）、《信息系统密码应用测评过程指南》GM/T 0116（现 行）、系统的《密码应用解决方案》和系统自身的安全需求分析，对 待测系统开展密码应用安全性评估，出具商用密码应用安全性评估报 告。 四、评估服务标准 1.法律法规 （1）《中华人民共和国网络安全法》； （2）《中华人民共和国密码法》； （3）《商用密码管理条例》； 2.测评依据的主要标准或规范性文件 （1）《信息安全技术 信息系统密码应用基本要求》GB/T 39786（现行）； （2）《信息安全技术 信息系统密码应用测评要求》GB/T 43206（现行）； （3）《信息系统密码应用测评过程指南》GM/T 0116（现行）。 3.其他测评标准或规范性文件 （1）被测系统的《密码应用方案》； （2）被测系统中商用密码产品的相关标准。 五、密码评估内容 依据《GB/T39786-2021 信息安全技术 信息系统密码应用基本 要求》及信息系统等级保护定级情况，本项目评估内容包含密码算法、密码技术、密码产品和服务、物理和环境安全、网络和通信安全、设 备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置。 六、评估实施要求 （一）评估流程 严格依据《信息系统密码应用测评过程指南》，测评过程包括四 项基本测评活动：测评准备活动、方案编制活动、现场测评活动、分 析与报告编制活动。 （二）评估方法 采用访谈、检查、测试、风险分析等方法开展评估工作。 七、项目交付成果 商用密码应用安全性评估工作完成后，提交的材料包含但不限于 《商用密码应用安全性评估方案》、《商用密码应用安全性评估报告》。