国家卫生健康委妇幼健康中心信息系统网络安全等级保护测评采购项目竞争性磋商 (Китайская Народная Республика - Тендер #68611644)

国家卫生健康委妇幼健康中心

信息系统网络安全等级保护测评

技术需求书

 

一、建设背景

按照《关于开展全国重要信息系统安全等级保护定级工作的通知（公信安[2007]861 号）》《信息安全技术 网络安全等级保护基本要求（GB/T 22239-2019）》《信息安全技术网络安全等级保护测评过程指南（GB/T 22239-2019）》等要求，每年必须对定级备案的信息系统实施网络安全等级保护测评工作。

今年6月，国家卫生健康委妇幼健康中心（以下简称妇幼中心）对已建信息系统开展了资源梳理与系统整合，初步完成了门户集成建设，已具备对整合后的全民健康保障信息化工程一期项目-全国妇幼健康信息系统，以及中心关键信息基础设施-国家出生医学证明管理信息系统开展网络安全等级保护测评条件。其中，全民健康保障信息化工程一期项目-全国妇幼健康信息系统整合了中心7个关键信息管理功能，包括：辅助生殖技术服务管理、基于个案的辅助生殖技术质量监测、预防艾滋病、梅毒和乙肝母婴传播管理、全国妇幼保健机构监测、全国妇幼保健机构绩效考核、全国妇女“两癌”筛查、产前筛查与产前诊断管理。7月，按照整合后的信息系统，再次向公安部门申请定级备案，等级为第三级。全国妇幼健康信息系统通过专线接入腾讯公有云，对网络设备和服务器等其他设备进行安全防护。网络设备和服务器部署在腾讯公有云。

国家出生医学证明管理信息系统被评定为国家卫生健康行业关键信息基础设施。信息系统部署在国家卫生健康委全民健康数据中心电子政务外网，由委统计信息中心负责系统的网络安全、服务器、操作系统、中间件及数据库等软硬件运维管理。

二、测评要求

按照网络安全等级保护测评的要求，开展系统等保测评工作。

（一）测评列表 （二）项目内容

1.信息系统定级备案服务

依照《关于开展全国重要信息系统安全等级保护定级工作的通知（公信安[2007]861 号）》、《信息安全等级保护备案实施细则》（公信安[2007]1360 号）、《网络安全保护等级定级指南》、《安全等级保护划分准则》等国家政策标准，从业务信息与系统服务两方面对全民健康保障信息化工程一期项目-全国妇幼健康信息系统、关键信息基础设施系统-国家出生医学证明管理信息系统进行备案工作。

信息系统定级备案服务产出：《信息系统安全等级保护备案表》《信息系统定级报告》，协助完成公安机关需要的其他材料。

2.信息系统差距分析服务

根据《信息安全技术网络安全等级保护测评要求》《信息安全技术网络安全等级保护测评过程指南》等标准文件的要求，对全民健康保障信息化工程一期项目-全国妇幼健康信息系统、关键信息基础设施系统-国家出生医学证明管理信息系统进行系统现状调研，逐个逐项进行合规性检测。采用基线安全分析的方法，依据信息系统定级情况，从安全技术差距分析测评和安全管理差距分析测评两部分进行，对系统各项安全指标进行符合性评估，并标识系统不符合项，明确系统与国家安全等级保护相关标准要求的差距。

信息系统差距分析服务产出：《信息系统安全等级保护差距分析报告》。

3.信息系统整改咨询服务

信息系统安全建设整改咨询服务主要依据差距分析报告，对全民健康保障信息化工程一期项目-全国妇幼健康信息系统、关键信息基础设施系统-国家出生医学证明管理信息系统的安全风险进行总结分析，提供可行性整改建议或方案。从技术和管理两方面协助开展安全整改，保证全民健康保障信息化工程一期项目-全国妇幼健康信息系统、关键信息基础设施系统-国家出生医学证明管理信息系统可通过等级保护测评。

信息系统整改咨询服务产出：《信息系统安全整改建议书》。

4.信息系统等级保护测评服务

依据GB/T 28448-2019《信息安全技术网络安全等级保护测评要求》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》对全民健康保障信息化工程一期项目-全国妇幼健康信息系统、关键信息基础设施系统-国家出生医学证明管理信息系统进行正式的信息安全等级保护测评及复测评，出具公安部门认可的网络安全等级测评报告。信息系统安全等级测评主要检测和评估信息系统在安全技术、安全管理等方面是否符合已确定的安全等级三级的要求，对于尚未符合要求的信息系统，分析和评估其潜在威胁、薄弱环节以及现有安全防护措施，综合考虑信息系统的重要性和面临的安全威胁等因素，提出相应的整改建议，最终用户根据初次等级保护测评工作中发现的问题进行整改，待整改工作结束后，进行等级保护复测确认，以确保信息系统的安全保护措施符合相应安全等级三级的基本要求，并提交符合国家等级保护测评三级要求的等级保护测评报告。

信息系统等级保护测评服务产出：《全民健康保障信息化工程一期项目-全国妇幼健康信息系统网络安全等级保护测评报告》《关键信息基础设施系统-国家出生医学证明管理信息系统网络安全等级保护测评报告》，测评完成后提交加盖检测专用章并符合公安部门安全等级保护要求的测评报告。

三、项目管理及服务要求

（一）服务保证

投标人严格执行项目管理规定，从项目组织管理、项目进度管理、项目质量保障和安全保密等方面加强项目管理，确保服务质量。

（二）质量保证

投标人建立严格的质量保证体系，制定项目建设的质量控制方案和实施措施，并督促落实各环节质量控制内容和目标；保证项目各个阶段工作满足对质量的要求。应根据项目的工作计划，对阶段性工作成果进行审核，并向项目单位提交里程碑式工作成果。通过保证各阶段性成果的质量，最终保证整个项目的质量。

（三）工期保证

在本项目合同签订之后，投标人按合同约定完成相关工作。项目进度管理应该遵循以下原则：项目进度管理的依据是项目合同所约定的工期目标；在确保项目质量和安全的原则下，控制项目进度。

项目进度管理应该至少包含以下内容：在了解项目详细情况后，按照合同约定工期制定具体实施计划，明确各阶段工作任务；按照具体实施计划，定期跟踪检查，对可能发生的延误提出相应对策；定期或不定期地召开或参加项目例会、协调会议等，向我单位通报项目进展情况，提交进度报告，及时解决相关问题；

（四）测试实施要求

投标人按照项目要求制定详细的项目实施计划，包括时间计划、测试周期、实施地点等，在项目实施计划确定后，进入实施阶段。

依据项目进度安排确定测试内容和测试关键点，制定详细的测试计划和测试方案，设计测试用例，并经用我单位确定后进入具体测试实施阶段。

在测试过程中，制定缺陷管理方案，并及时向我单位提交缺陷报告。对调整后的系统提供回归测试。

按等保测评要求提交第三方测试报告，该报告的内容包括测试结论、详细测试结果描述以及软件的测试环境描述等。

成立合理的组织机构，严格按照项目管理制度保证测试工作按质、按量、按时实施。

（五）测试工具要求

为保证测试的公正和准确，投标人测试所采用的测试工具均需为第三方测试工具。

（六）宣传培训

本次测评需要组织对等保安全实施情况进行总结分析，提交工作总结分析报告，需要对网络安全等级保护知识进行宣传和培训。

（七）售后支持服务

本次测评需要中标人提供售后技术支持与服务，具体要求如下。

1.投标人建设要求

投标人需要在投标文件中对测评内容进行实质性应答和承诺。一经应答将作为合同的一部分。

2.安全保密要求

本次测评过程中，相关单位及人员应对妇幼中心提供的信息与资料保密，并与妇幼中心签订保密协议。所有等保整改与测评服务工作需在不影响业务信息系统正常运行的情况下进行。

3.软硬件设备要求

投标人在建设中需要的第三方软件产品，需要向用户提交第三方产品的所有介质、许可。 

（八）建设进度要求

投标人制订具体的实施方案，包括（但不限于）管理组织、管理计划、实施进度计划、质量控制等内容，确保工程顺利实施。并提供可信的措施，满足实现合同签订后的1个月内，完成系统整改方案设计，并通过专家认证。合同签订后2个月内（不少于一个月的试运行）完成安全技术整改。3个月内完成等级测评（不包括问题整改时间）。

（九）实施人员要求

投标人的实施人员须具备相关信息系统集成与信息安全建设资质。

投标人在本项目的执行过程中，总负责人要把主要精力放到此项工作中，项目经理必须自始至终专职承担本项目相应工作。

投标人要提供人员配备方案及团队人员的学历、资质证明。并提供项目经理和技术负责人长期劳务合同，劳务合同有效时间须覆盖本项目实施周期。在项目实施周期中，项目经理、技术负责人和驻场人员未经招标方同意不得变更，其他人员变更不超过20%。建设过程中，投标人须保证团队人员参加由招标方组织的例会及其它相关的会议。

四、验收要求

本次测评工作验收按妇幼中心项目建设管理有关要求执行。完成测评内容中全部工作，有中标人提出验收申请，妇幼中心经研究通过后，开展项目验收工作。

投标人在投标文件中须包含一份对总体集成工作的评审验收方案，制订出一套明确的可操作性和可测量性强的评价指标，作为妇幼中心评价的标准，供招标人审核。该评审验收方案将由招标方在项目实施过程中根据具体情况确定是否采纳或进行调整细化，满足整体建设需要。

 

信息系统网络安全等级保护测评

评分标准

Еще тендеры и закупки за эти даты

18-11-2025 广州海关技术中心多媒体信息系统采购项目竞争性磋商公告.

18-11-2025 国家税务总局苏州市税务局2025-2027年网络设备等维护服务招标公告.

18-11-2025 国家基础地理信息中心地表覆盖、注记、人机协同处理系统中标公告.

18-11-2025 中国科学院国家授时中心时间基准保持系统性能提升时间保持单元远程时间比对平台研制项目公开....

18-11-2025 东南大学经济管理学院MBA中心多媒体监控设备采购（SEU-FZB-250040）中标结果公告.

18-11-2025 东南大学2025年数字化校园运维服务采购项目中标公告.