根據(jù)信息化與大數(shù)據(jù)處工作職責(zé),現(xiàn)面向社會(huì)公開遴選2025年北京市衛(wèi)生健康委員會(huì)重點(diǎn)醫(yī)療機(jī)構(gòu)網(wǎng)絡(luò)安全專項(xiàng)檢查項(xiàng)目的承擔(dān)單位,有關(guān)事項(xiàng)公告如下:
一、委托單位
北京市衛(wèi)生健康委員會(huì)
二、檢查對(duì)象
按照項(xiàng)目要求,對(duì)北京市衛(wèi)生健康委員會(huì)3家醫(yī)療機(jī)構(gòu)開展現(xiàn)場(chǎng)檢查,并提交相關(guān)檢查報(bào)告。
三、工作任務(wù)
按照《北京市衛(wèi)生健康委員會(huì)貫徹落實(shí)黨委(黨組)網(wǎng)絡(luò)安全工作責(zé)任制實(shí)施細(xì)則》(京衛(wèi)信息〔2023〕17號(hào) ),對(duì)各單位建立和落實(shí)網(wǎng)絡(luò)安全責(zé)任制情況、網(wǎng)絡(luò)安全保護(hù)和重大事件處置工作開展等情況進(jìn)行現(xiàn)場(chǎng)檢查,具體工作內(nèi)容包括:
(一)網(wǎng)絡(luò)安全責(zé)任制落實(shí)情況檢查:檢查網(wǎng)絡(luò)安全工作責(zé)任部門設(shè)立情況、工作責(zé)任制印發(fā)落實(shí)情況、責(zé)任人設(shè)立情況、網(wǎng)絡(luò)安全規(guī)章制度落實(shí)執(zhí)行情況等;
(二)網(wǎng)絡(luò)安全管理及培訓(xùn)檢查:檢查各單位網(wǎng)絡(luò)安全管理制度建立及運(yùn)行情況、評(píng)估網(wǎng)絡(luò)安全策略設(shè)置的有效性、設(shè)備維護(hù)情況、網(wǎng)絡(luò)安全培訓(xùn)計(jì)劃與實(shí)施情況、培訓(xùn)效果評(píng)估等。
(三)等保及密碼改造工作檢查:檢查等級(jí)保護(hù)定級(jí)、備案、測(cè)評(píng)及整改情況,檢查密碼應(yīng)用方案設(shè)計(jì)、整改及密碼應(yīng)用安全性評(píng)估等工作開展情況。
(四)網(wǎng)絡(luò)安全與數(shù)據(jù)安全技術(shù)檢查:檢查路由器、交換機(jī)、防火墻等網(wǎng)絡(luò)設(shè)備密碼設(shè)置情況、特征庫更新情況、配置備份與恢復(fù)情況、數(shù)據(jù)加密脫敏和審計(jì)技術(shù)應(yīng)用情況、日志記錄與分析情況等。
(五)應(yīng)急體系安全檢查:檢查應(yīng)急組織機(jī)構(gòu)職責(zé)、監(jiān)測(cè)預(yù)警分級(jí)、應(yīng)急響應(yīng)分級(jí)、應(yīng)急保障,以及發(fā)生網(wǎng)絡(luò)安全事件時(shí)的應(yīng)對(duì)流程、處置措施、恢復(fù)機(jī)制等。
(六)信息技術(shù)外包服務(wù)風(fēng)險(xiǎn)隱患檢查:檢查供應(yīng)商資質(zhì)審查與風(fēng)險(xiǎn)管理、數(shù)據(jù)安全與隱私風(fēng)險(xiǎn)管理、技術(shù)與服務(wù)中斷風(fēng)險(xiǎn)管理、操作與人員管理風(fēng)險(xiǎn)等。
四、具體要求
(一)項(xiàng)目申報(bào)單位須具有獨(dú)立法人資格;
(二)須具備中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的信息安全服務(wù)資質(zhì)認(rèn)證證書(應(yīng)急處理、風(fēng)險(xiǎn)評(píng)估、安全運(yùn)維)的在京的網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu);
(三)須定期參加北京市衛(wèi)生健康委組織的成果匯報(bào)及評(píng)審會(huì),按照要求匯報(bào)工作進(jìn)展。
(四)近一年內(nèi),未向被查單位提供網(wǎng)絡(luò)安全駐場(chǎng)運(yùn)維、安全托管、安全巡檢、漏洞掃描及滲透測(cè)試等相關(guān)服務(wù)。
五、申報(bào)和評(píng)審事宜
1.申報(bào)期限:2025年6月16日—2025年6月22日。
2.下載材料:申請(qǐng)單位可登錄北京市衛(wèi)生健康委員會(huì)網(wǎng)站(https://wjw.beijing.gov.cn/)下載《2025年信息處購買服務(wù)項(xiàng)目承辦申請(qǐng)書》。
3.填寫材料:申請(qǐng)材料填寫內(nèi)容應(yīng)簡明扼要,突出重點(diǎn)。
4.提交材料:申請(qǐng)單位應(yīng)在2025年6月22日18:00前將蓋章的《2025年信息處購買服務(wù)項(xiàng)目承辦申請(qǐng)書》電子版提交xinxichu@wjw.beijing.gov.cn,并在郵件主題處注明“2025年北京市衛(wèi)生健康委員會(huì)重點(diǎn)醫(yī)療機(jī)構(gòu)網(wǎng)絡(luò)安全專項(xiàng)檢查項(xiàng)目”字樣。
5.組織評(píng)審:市衛(wèi)生健康委將組織評(píng)審小組,從項(xiàng)目方案的科學(xué)合理性、創(chuàng)新性和可行性,項(xiàng)目團(tuán)隊(duì)實(shí)力和工作經(jīng)驗(yàn)基礎(chǔ)等方面,對(duì)申請(qǐng)單位的申請(qǐng)書進(jìn)行評(píng)估,擇優(yōu)遴選1家項(xiàng)目承擔(dān)單位。
6.結(jié)果公示:評(píng)審結(jié)果將在市衛(wèi)生健康委網(wǎng)站予以公示。
六、項(xiàng)目經(jīng)費(fèi)
本項(xiàng)目費(fèi)用為19.2萬元,包括上述工作任務(wù)中所有相關(guān)費(fèi)用。
七、聯(lián)系方式
聯(lián)系人:王歡;聯(lián)系電話:55532147
北京市衛(wèi)生健康委員會(huì)
2025年6月16日
附件1:2025年信息處購買服務(wù)項(xiàng)目承辦申請(qǐng)書