第五章采購需求

第五章采購需求一、總體要求為進一步貫徹《網(wǎng)絡(luò)安全法》《中華人民共和國密碼法》等相關(guān)法律法規(guī)，提升云南省醫(yī)療保障局網(wǎng)絡(luò)信息安全防護能力，鞏固信息系統(tǒng)密碼安全，按照《國家政務(wù)信息化項目建設(shè)管理辦法》和《商用密碼應(yīng)用安全性評估管理辦法（試行）》等文件精神，落實“同步規(guī)劃、同步建設(shè)、同步運行密碼保障系統(tǒng)并定期進行評估”的要求，對云南省醫(yī)療保障局信息系統(tǒng)開展密碼應(yīng)用安全性評估服務(wù)，深入查找密碼應(yīng)用的薄弱環(huán)節(jié)和安全隱患，分析面臨的風(fēng)險，出具《商用密碼應(yīng)用安全性評估報告》。二、具體要求（一）評估對象云南省醫(yī)療保障局招標(biāo)采購密碼應(yīng)用測評及運維服務(wù)，對共計10個大類，23個子系統(tǒng)進行密碼應(yīng)用測評，并做好密碼系統(tǒng)培訓(xùn)及日常運維保障。序號系統(tǒng)名稱子系統(tǒng)系統(tǒng)等級1經(jīng)辦管理系統(tǒng)1.統(tǒng)一門戶管理子系統(tǒng)2.基礎(chǔ)信息管理子系統(tǒng)3.醫(yī)保業(yè)務(wù)支撐基礎(chǔ)子系統(tǒng)4.異地就醫(yī)管理子系統(tǒng)5.信用評價管理子系統(tǒng)6.醫(yī)療服務(wù)價格管理子系統(tǒng)7.支付方式管理子系統(tǒng)8.內(nèi)部控制管理子系統(tǒng)9.應(yīng)用支撐子系統(tǒng)10.藥品和醫(yī)用耗材招采管理子系統(tǒng)11.電子印章子系統(tǒng)三級2公共服務(wù)系統(tǒng)12.公共服務(wù)子系統(tǒng)三級3宏觀決策系統(tǒng)13.基金運行與審計管理子系統(tǒng)14.宏觀決策管理子系統(tǒng)三級4智能監(jiān)管系統(tǒng)15.醫(yī)?；鹬悄鼙O(jiān)控子系統(tǒng)16.運行監(jiān)測管理子系統(tǒng)17.監(jiān)控服務(wù)中心管理平臺子系統(tǒng)三級5數(shù)據(jù)中心A核心生產(chǎn)區(qū)云平臺18.數(shù)據(jù)中心A核心生產(chǎn)區(qū)云平臺三級6數(shù)據(jù)中心A公共服務(wù)區(qū)云平臺19.數(shù)據(jù)中心A公共服務(wù)區(qū)云平臺三級7數(shù)據(jù)中心B核心生產(chǎn)區(qū)云平臺20.數(shù)據(jù)中心B核心生產(chǎn)區(qū)云平臺三級8數(shù)據(jù)中心B公共服務(wù)區(qū)云平臺21.數(shù)據(jù)中心B公共服務(wù)區(qū)云平臺三級9云南省醫(yī)療保障局門戶網(wǎng)站22.云南省醫(yī)療保障局門戶網(wǎng)站三級10自動化辦公系統(tǒng)23.自動化辦公系統(tǒng)三級（二）評估內(nèi)容根據(jù)GB/T39786-2021《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》、GM/T0115-2021《信息系統(tǒng)密碼應(yīng)用測評要求》、GM/T0116-2021《信息系統(tǒng)密碼應(yīng)用測評過程指南》、《信息系統(tǒng)密碼應(yīng)用高風(fēng)險判定指引》、《商用密碼應(yīng)用安全性評估量化評估規(guī)則》等文件精神，對云南省醫(yī)療保障局信息系統(tǒng)開展密碼應(yīng)用安全性評估服務(wù)。進一步規(guī)范密碼使用和管理行為。評估圍繞物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計算安全、應(yīng)用和數(shù)據(jù)安全，以及管理制度、人員管理、建設(shè)運行和應(yīng)急處置等方面開展。按相關(guān)規(guī)范開展云南省醫(yī)療保障局信息系統(tǒng)商用密碼安全性評估，并根據(jù)評估情況，給出完善上述系統(tǒng)密碼應(yīng)用安全的合理化建議。（三）服務(wù)內(nèi)容1、提供密碼應(yīng)用測評方案及測評服務(wù)。2、提供密碼應(yīng)用整改咨詢服務(wù)及整改方案，協(xié)助甲方完成相關(guān)整改工作。3、完成商用密碼應(yīng)用安全性評估，編制交付《云南省醫(yī)療保障局信息系統(tǒng)商用密碼應(yīng)用安全性評估報告》。4、供應(yīng)商應(yīng)至少組織兩次密碼測評相關(guān)培訓(xùn)，培訓(xùn)地點為采購人指定地點，并提供培訓(xùn)方案及計劃。（四）成果要求按照國家密碼管理局相關(guān)要求，編制交付《云南省醫(yī)療保障局信息系統(tǒng)商用密碼應(yīng)用安全性評估報告》，并報密碼管理局備案。報告中應(yīng)指出風(fēng)險，查找漏洞，找出差距，提出有針對性地加強完善密碼安全管理和防護的建議。三、其他要求1、項目完成期：合同簽訂之日起一年。2、服務(wù)地點：昆明市（采購人指定地點）。3、項目團隊：（1）供應(yīng)商應(yīng)為本項目成立項目服務(wù)小組，安排有相關(guān)專業(yè)技術(shù)能力的人員提供現(xiàn)場服務(wù)。（2）成交供應(yīng)商工作人員應(yīng)與采購人簽署《保密協(xié)議》，對知悉的事項及信息予以保密，所有資料、技術(shù)文檔妥善保管，不得遺失、轉(zhuǎn)借、復(fù)印，不得以任何形式向第三方透露；所有密碼應(yīng)用解決方案和采集匯總后的數(shù)據(jù)嚴(yán)禁通過互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò)、普通郵政進行傳遞，嚴(yán)禁在連接互聯(lián)網(wǎng)計算機上存儲、處理。（3）嚴(yán)格遵循操作規(guī)程，對評估過程中的風(fēng)險有合理的應(yīng)對措施，承擔(dān)服務(wù)工作質(zhì)量責(zé)任。四、需執(zhí)行的相關(guān)標(biāo)準(zhǔn)及規(guī)范按照GB/T39786-2021《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》、GM/T0115-2021《信息系統(tǒng)密碼應(yīng)用測評要求》、GM/T0116-2021《信息系統(tǒng)密碼應(yīng)用測評過程指南》、《信息系統(tǒng)密碼應(yīng)用高風(fēng)險判定指引》、《商用密碼應(yīng)用安全性評估量化評估規(guī)則》文件要