服务类

名称：信息系统等级保护测评服务

服务范围：HIS、信息平台、PACS、电子病历、体检系统、办公管理系统、财务管理系统、互联网医院系统共八个系统

服务要求：根据等级保护三级和二级测评要求，包含定级备案，并对系统的技术和管理方面进行等保测评，符合等级保护测评要求后，出具测评报告、整改建议。

服务时间：合同签订之日起一年

服务标准：《中华人民共和国网络安全法》

l    《中华人民共和国计算机信息系统安全保护条例 》（国务院147号令）

l   《国家信息化领导小组关于加强信息安全保障工作的意见》（中办[2003]27号）

l    《关于信息安全等级保护工作的实施意见》（公通字[2004]66号）

l    《信息安全等级保护管理办法》（公通字[2007]43号）

l《信息安全等级保护备案实施细则（公信安[2007]1360号）》

l    《关于开展信息安全等级保护安全建设整改工作的指导意见(公信安[2009]1429号)》

l《信息保障技术框架》（IATF）

l《GB17859-1999 计算机信息系统安全保护等级划分准则》

《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》

l《GB/T 22240-2020 信息安全技术 网络安全等级保护定级指南》

l《GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求》

l《GB/T 28449-2018 信息安全技术 网络安全等级保护测评过程指南》

l《GB/T 25058-2019 信息安全技术 网络安全等级保护实施指南》

l《GB∕T 25070-2019 信息安全技术 网络安全等级保护安全设计技术要求》

l《GB/T 20984-2007 信息安全技术 信息安全风险评估规范》

l《GB/T 20282-2006 信息安全技术 信息系统安全工程管理要求》

l《GB/T 20270-2006 信息安全技术 网络基础安全技术要求》

l《GB/T 20272-2019 信息安全技术 操作系统安全技术要求》

l    《GB/T 20273-2006 信息安全技术 数据库管理系统安全技术要求》

l    《GA/T 671-2006 信息安全技术 终端计算机系统安全等级技术要求》

l《GA/T 672-2006 信息安全技术 终端计算机系统安全等级评估准则》