截止時間：2023年12月14日17:00。

資料要求：

1、公司針對本次事項的法定代表人證書或委托代理人授權(quán)書；

2、方案內(nèi)容應(yīng)包括在公示需求提綱基礎(chǔ)上的深化設(shè)計方案。設(shè)備數(shù)量清單、技術(shù)參數(shù)、資金預(yù)算、授權(quán)聯(lián)系人聯(lián)系方式；

3、本方案要求采用安全可靠的軟硬件產(chǎn)品。

聯(lián)系人：王老師

聯(lián)系電話：0552-2045116

電子郵箱：bbsfybjyxxk@163.com

一、項目概況

1、項目名稱：蚌埠市婦幼保健院網(wǎng)絡(luò)及安全整改項目

2、項目法人：蚌埠市婦幼保健院

3、建設(shè)地點：蚌埠市蚌山區(qū)升平街107號

4、建設(shè)內(nèi)容：根據(jù)國家衛(wèi)生健康委、國家中醫(yī)藥局、國家疾控局聯(lián)合印發(fā)的《醫(yī)療衛(wèi)生機(jī)構(gòu)網(wǎng)絡(luò)安全管理辦法》，要求對重點保障關(guān)鍵信息基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全等級保護(hù)第三級及以上網(wǎng)絡(luò)以及重要數(shù)據(jù)和個人信息安全?？傮w建設(shè)旨在構(gòu)建一套符合蚌埠市婦幼保健醫(yī)院信息化現(xiàn)狀的網(wǎng)絡(luò)安全加固體系，著重加強(qiáng)業(yè)務(wù)系統(tǒng)從基礎(chǔ)架構(gòu)層到業(yè)務(wù)應(yīng)用層的縱深防御能力建設(shè)，并規(guī)劃后期常態(tài)化及持續(xù)性的安全巡檢及加固服務(wù)。落實GB/T 25070-2019對三級系統(tǒng)的安全保護(hù)要求，在三級安全保護(hù)環(huán)境的基礎(chǔ)上，通過實現(xiàn)基于安全策略模型和標(biāo)記的強(qiáng)制訪問控制以及增強(qiáng)系統(tǒng)的審計機(jī)制，使得系統(tǒng)具有在統(tǒng)一安全策略管控下，保護(hù)敏感資源的能力。

（1）項目建設(shè)標(biāo)準(zhǔn)

根據(jù)國家等級保護(hù)管理辦法規(guī)定，結(jié)合蚌埠市智慧醫(yī)療云建設(shè)項目的安全建設(shè)內(nèi)容，同時考慮到醫(yī)院信息安全特點和安全建設(shè)需求，在分析總結(jié)后，發(fā)現(xiàn)安全管理中心，三重防護(hù)（安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境）還存在一定的不足，為了落實網(wǎng)絡(luò)安全保護(hù)“實戰(zhàn)化、體系化、常態(tài)化”和“動態(tài)防御、主動防御、縱深防御、精準(zhǔn)防護(hù)、整體防控、聯(lián)防聯(lián)控”的“三化六防”措施。重點保障關(guān)鍵信息基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全等級保護(hù)第三級（以下簡稱第三級）及以上網(wǎng)絡(luò)以及重要數(shù)據(jù)和個人信息安全。需進(jìn)一步完善醫(yī)院信息系統(tǒng)的安全防護(hù)工作，從而提升醫(yī)院信息安全管理水平。

根據(jù)《基本醫(yī)療衛(wèi)生與健康促進(jìn)法》《網(wǎng)絡(luò)安全法》《密碼法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》《網(wǎng)絡(luò)安全審查辦法》以及網(wǎng)絡(luò)安全等級保護(hù)制度等有關(guān)法律法規(guī)標(biāo)準(zhǔn)，通過安全物理環(huán)境、安全通訊網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理等方面基本技術(shù)要求進(jìn)行技術(shù)體系建設(shè)；使得蚌埠市婦幼保健院網(wǎng)絡(luò)系統(tǒng)的等級保護(hù)整改方案最終既可以滿足等級保護(hù)第三級的相關(guān)要求，又能夠全方面為蚌埠市婦幼保健院的業(yè)務(wù)系統(tǒng)提供立體、縱深的安全保障防御體系，保證信息系統(tǒng)整體的安全保護(hù)能力。

（2）相關(guān)參考依據(jù)

《全國醫(yī)院信息化建設(shè)標(biāo)準(zhǔn)與規(guī)范（試行）》國衛(wèi)辦規(guī)劃發(fā)〔2018〕4號

《醫(yī)療衛(wèi)生機(jī)構(gòu)網(wǎng)絡(luò)安全管理辦法》國衛(wèi)規(guī)劃發(fā)〔2022〕29號

《“十四五”衛(wèi)生健康標(biāo)準(zhǔn)化工作規(guī)劃》

《國家醫(yī)療保障局關(guān)于加強(qiáng)網(wǎng)絡(luò)安全和數(shù)據(jù)保護(hù)工作的指導(dǎo)意見》醫(yī)保發(fā)〔2021〕23號

《醫(yī)療衛(wèi)生機(jī)構(gòu)網(wǎng)絡(luò)安全管理辦法》國衛(wèi)規(guī)劃發(fā)〔2022〕29號

《中華人民共和國網(wǎng)絡(luò)安全法》

《信息安全等級保護(hù)管理辦法》（公通字[2007]43號）

《國家衛(wèi)生信息資源使用管理規(guī)范》WS/T788-2021

《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》(GB/T 22239-2019)

《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)定級指南》(GB/T 22240-2019)

《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》(GB/T 28448-2019)

《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計技術(shù)要求》(GB/T 25070-2019)　　 

二、建設(shè)內(nèi)容

1、基于醫(yī)院信息系統(tǒng)基礎(chǔ)設(shè)施現(xiàn)進(jìn)行優(yōu)化和改造，建設(shè)并完成的蚌埠市婦幼保健醫(yī)院系統(tǒng)滿足等級保護(hù)三級系統(tǒng)基本要求。促進(jìn)我院信息化系統(tǒng)的整體信息化建設(shè)符合相關(guān)要求并邁向新的臺階。

2、建立完善的安全技術(shù)防護(hù)體系。根據(jù)信息安全等級保護(hù)的要求，建立滿足等級保護(hù)三級要求的安全技術(shù)防護(hù)體系。

3、建立健全信息系統(tǒng)安全管理制度。根據(jù)信息安全等級保護(hù)三級的要求，制定各項信息系統(tǒng)安全管理制度，對安全管理人員或操作人員執(zhí)行的重要管理操作建立操作規(guī)程和執(zhí)行記錄文檔。

4、制定保障業(yè)務(wù)系統(tǒng)不中斷的應(yīng)急預(yù)案。應(yīng)急預(yù)案是安全等級保護(hù)的重要組成部分，按可能出現(xiàn)問題的不同情形制定相應(yīng)的應(yīng)急措施。

5、安全培訓(xùn)：為我院系統(tǒng)信息化技術(shù)人員提供信息安全相關(guān)專業(yè)技術(shù)知識培訓(xùn)。

注：此拓?fù)鋬H供參考，請各方案提供方發(fā)揮優(yōu)勢，提供更優(yōu)的解決方案。

    注：要求提供方案及參數(shù)的供應(yīng)商用公司郵箱發(fā)送到我院信息科郵箱中。電子郵箱：bbsfybjyxxk@163.com

蚌埠市婦幼保健院信息科

2023年12月7日