截止时间：2023年12月14日17:00。

资料要求：

1、公司针对本次事项的法定代表人证书或委托代理人授权书；

2、方案内容应包括在公示需求提纲基础上的深化设计方案。设备数量清单、技术参数、资金预算、授权联系人联系方式；

3、本方案要求采用安全可靠的软硬件产品。

联系人：王老师

联系电话：0552-2045116

电子邮箱：bbsfybjyxxk@163.com

一、项目概况

1、项目名称：蚌埠市妇幼保健院网络及安全整改项目

2、项目法人：蚌埠市妇幼保健院

3、建设地点：蚌埠市蚌山区升平街107号

4、建设内容：根据国家卫生健康委、国家中医药局、国家疾控局联合印发的《医疗卫生机构网络安全管理办法》，要求对重点保障关键信息基础设施、网络安全等级保护第三级及以上网络以及重要数据和个人信息安全。总体建设旨在构建一套符合蚌埠市妇幼保健医院信息化现状的网络安全加固体系，着重加强业务系统从基础架构层到业务应用层的纵深防御能力建设，并规划后期常态化及持续性的安全巡检及加固服务。落实GB/T 25070-2019对三级系统的安全保护要求，在三级安全保护环境的基础上，通过实现基于安全策略模型和标记的强制访问控制以及增强系统的审计机制，使得系统具有在统一安全策略管控下，保护敏感资源的能力。

（1）项目建设标准

根据国家等级保护管理办法规定，结合蚌埠市智慧医疗云建设项目的安全建设内容，同时考虑到医院信息安全特点和安全建设需求，在分析总结后，发现安全管理中心，三重防护（安全通信网络、安全区域边界、安全计算环境）还存在一定的不足，为了落实网络安全保护“实战化、体系化、常态化”和“动态防御、主动防御、纵深防御、精准防护、整体防控、联防联控”的“三化六防”措施。重点保障关键信息基础设施、网络安全等级保护第三级（以下简称第三级）及以上网络以及重要数据和个人信息安全。需进一步完善医院信息系统的安全防护工作，从而提升医院信息安全管理水平。

根据《基本医疗卫生与健康促进法》《网络安全法》《密码法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《网络安全审查办法》以及网络安全等级保护制度等有关法律法规标准，通过安全物理环境、安全通讯网络、安全区域边界、安全计算环境、安全管理等方面基本技术要求进行技术体系建设；使得蚌埠市妇幼保健院网络系统的等级保护整改方案最终既可以满足等级保护第三级的相关要求，又能够全方面为蚌埠市妇幼保健院的业务系统提供立体、纵深的安全保障防御体系，保证信息系统整体的安全保护能力。

（2）相关参考依据

《全国医院信息化建设标准与规范（试行）》国卫办规划发〔2018〕4号

《医疗卫生机构网络安全管理办法》国卫规划发〔2022〕29号

《“十四五”卫生健康标准化工作规划》

《国家医疗保障局关于加强网络安全和数据保护工作的指导意见》医保发〔2021〕23号

《医疗卫生机构网络安全管理办法》国卫规划发〔2022〕29号

《中华人民共和国网络安全法》

《信息安全等级保护管理办法》（公通字[2007]43号）

《国家卫生信息资源使用管理规范》WS/T788-2021

《信息安全技术网络安全等级保护基本要求》(GB/T 22239-2019)

《信息安全技术网络安全等级保护定级指南》(GB/T 22240-2019)

《信息安全技术网络安全等级保护测评要求》(GB/T 28448-2019)

《信息安全技术网络安全等级保护安全设计技术要求》(GB/T 25070-2019)　　 

二、建设内容

1、基于医院信息系统基础设施现进行优化和改造，建设并完成的蚌埠市妇幼保健医院系统满足等级保护三级系统基本要求。促进我院信息化系统的整体信息化建设符合相关要求并迈向新的台阶。

2、建立完善的安全技术防护体系。根据信息安全等级保护的要求，建立满足等级保护三级要求的安全技术防护体系。

3、建立健全信息系统安全管理制度。根据信息安全等级保护三级的要求，制定各项信息系统安全管理制度，对安全管理人员或操作人员执行的重要管理操作建立操作规程和执行记录文档。

4、制定保障业务系统不中断的应急预案。应急预案是安全等级保护的重要组成部分，按可能出现问题的不同情形制定相应的应急措施。

5、安全培训：为我院系统信息化技术人员提供信息安全相关专业技术知识培训。

注：此拓扑仅供参考，请各方案提供方发挥优势，提供更优的解决方案。

    注：要求提供方案及参数的供应商用公司邮箱发送到我院信息科邮箱中。电子邮箱：bbsfybjyxxk@163.com

蚌埠市妇幼保健院信息科

2023年12月7日