桃色视频香蕉视频黄色羞羞网站|亚洲欧美熟妇视频|日韩成人av网站手机在线观看|亚洲男女亲亲乱码|亚洲美女偷拍视频|淫乱欧美国产香蕉|最近国产成人在线免费手机av|牛牛视频中文字幕|人妻久久97超碰|电影福利123区一区二区三区

感謝您關注!您離開之前... 關注中項網(wǎng)服務號免費訂閱項目... 注冊免費體驗中項網(wǎng)服務
服務熱線: 4008161360
項目
  • 項目
  • 招標
  • 重點項目
  • 設計院庫
  • 項目匯總
  • 統(tǒng)計分析
  • 展會信息
搜索




【廣西,南寧市】信息類項目院內(nèi)詢價報名公告(國密運維審計設備等2項)
發(fā)布時間 2024-11-01 截止日期 立即查看
聯(lián)系人 立即查看 聯(lián)系電話 立即查看
項目地址 立即查看 招標機構/單位/公司 立即查看
填報單位 立即查看 代理機構聯(lián)系人 立即查看
設備詞 立即查看 招標編號 立即查看

下文中****為隱藏內(nèi)容,僅對中項網(wǎng)會員用戶開放,?【 注冊 / 登錄 】?后可查看內(nèi)容詳情

招標公告詳情

信息類項目院內(nèi)詢價***國密運維審計設備等2項) 按照《醫(yī)院招標采購管理暫行辦法》要求,擬在近期對以下項目進行院內(nèi)詢價***科室 項目名稱 數(shù)量 預算單價*** 1 信息網(wǎng)絡管理中心 國密運維審計設備 1套 9 2 信息網(wǎng)絡管理中心 商用密碼應用方案編制 1項 9.5 請各品牌廠家、代理商見本公告后,攜帶有效證件及產(chǎn)品資料前來我院信息網(wǎng)絡管理中心報名(***路6號信息科研***樓6樓),望相互轉告。 報名時間:******月***日-***月***日 咨詢電話:*** 必備證件:(加蓋公章) 1. ()***所報項目名稱、產(chǎn)品型號、項目聯(lián)系人***、電子郵箱 2. ***營業(yè)執(zhí)照、生產(chǎn)廠家授權書、廠家生產(chǎn)許可證、軟件著作權證、產(chǎn)品注冊證等 3. 法定代表人授權書、法定代表人及授權代表人身份證復印件 ******月***日 (參數(shù)僅供參考,以科室實際需求為準) 1.項目名稱:國密運維審計設備 申購科室:信息網(wǎng)絡管理中心 設備采購技術參數(shù)需求 一、硬件性能參數(shù) ▲1、標準機架式軟硬件一體化設備,使用國產(chǎn)自主可控CPU芯片總核數(shù)≥8核,線程數(shù)≥16,CPU基本頻率≥2.5GHz;設備自帶國產(chǎn)化操作系統(tǒng),符合信創(chuàng)要求設備優(yōu)先;系統(tǒng)盤采用SSD可用容量≥128G,審計存儲硬盤常規(guī)raid情況下可用容量≥8T,內(nèi)存≥32G,提供千兆電口≥2個,萬兆光口≥2個,采用冗余電源。 ▲2、可管理最大資源數(shù)不限制,文本協(xié)議并發(fā)≥1000個,RDP協(xié)議并發(fā)≥300個。 二、功能參數(shù) 1、賬號管理功能。支持賬號的批量導入、導出和批量的修改維護操作,方便快速部署;能夠?qū)ν泄艿馁Y產(chǎn)賬號密碼存儲進行加密;系統(tǒng)支持被管理資產(chǎn)的賬戶口令托管,可以對被管理設備定期自動修改賬戶口令;支持以計劃的形式對Windows、linux、unix、國產(chǎn)操作系統(tǒng)(華為OpenEuler、麒麟Kylin、中標麒麟、Open Kylin等)、網(wǎng)絡設備(H3C、華為、ruijie等)類資源的口令變更。 2、自動發(fā)現(xiàn)。支持通過IP網(wǎng)段掃描,快速發(fā)現(xiàn)指定IP地址***,并自動識別IP和端口,方便管理員快速添加資產(chǎn)。 3、支持管理IPv4、IPv6資產(chǎn)。 4、認證管理功能。認證協(xié)議,支持靜態(tài)口令、動態(tài)口令、AD域、LDAP、Radius、數(shù)字證書綁定等多種認證方式,支持靜態(tài)口令、動態(tài)口令、AD域、LDAP、Radius任意兩種組合的雙因子認證。(提供相應的產(chǎn)品功能截圖) ▲5、支持廣西CA USBKey認證登陸,可對接廣西CA,可由院方自主頒發(fā)USBKey證書,算法包含SM2、SM3、SM4等。 6、支持國密瀏覽器。 7、資產(chǎn)訪問支持采用web直接進行訪問,無需插件或調(diào)用本地應用客戶端,即可實現(xiàn)對目標設備的快速運維。同時應提供快捷調(diào)用本地應用客戶端工具能力。 8、采用web直接訪問時支持水印,對話截圖、拍照、錄像均帶有創(chuàng)建者信息水印。 9、支持改密結果可通過郵箱、FTP方式外發(fā),對自動改密結果進行備份。 10、支持國密OTP動態(tài)令牌對雙因子認證過程進行驗證,提供國密動態(tài)令牌應支持操作系統(tǒng)類型包含但不限于Android、鴻蒙、IOS等。 11、根據(jù)BS/CS業(yè)務應用配置登錄模版,靈活支持BS/CS客戶端(如數(shù)據(jù)庫客戶端)的自動登錄代填。 12、支持內(nèi)部運維工單管理,國密運維審計設備支持內(nèi)置工單流程管理,支持由操發(fā)起操作申請,由國密運維審計設備的管理員審批后,方能執(zhí)行操作;支持外部運維工單對接,支持對接外部ITMS等管理系統(tǒng),進行運維工單的自動下發(fā),國密運維審計設備提供標準API接口。 13、認證加密,支持用戶認證通過SSL國密協(xié)議加密。(提供相應的產(chǎn)品功能截圖) 14、應用發(fā)布服務器。支持以Windows Server 2016/2019作為應用發(fā)布服務器,支持多臺應用發(fā)布服務器組成集群,系統(tǒng)自動負載會話到其他運行正常且安裝相同軟件的應用發(fā)布服務器。 15、授權管理功能。支持單點登錄,用戶通過主賬號登錄后,不需要再次輸入身份認證信息即可直接訪問其有權訪問的后臺資源;分級授權,主機管理功能授權和資源訪問授權。支持細粒度授權,可根據(jù)協(xié)議實現(xiàn)對用戶和組的交叉授權;支持基于用戶、用戶組、目標設備、設備組進行授權。 16、系統(tǒng)授權功能,提供授權功能,并支持對系統(tǒng)的用戶登錄進行可配置的策略設置,包括限制登錄IP、登錄時間段(可循環(huán),如周一至周五8:00-18:***時)等,以確??尚庞脩粼L問其擁有權限的后臺資源。(提供相應的產(chǎn)品功能截圖) 17、命令控制,支持命令操作的黑白名單設置,命令權限控制規(guī)則應支持正則表達式,并可以對命令的參數(shù)進行限制并記錄日志,系統(tǒng)內(nèi)置常規(guī)高危命令。 18、RDP控制,對RDP的磁盤映射、剪切板(上行)、剪切板(下行)、登錄console進行分別或者組合控制。(提供相應的產(chǎn)品功能截圖) 19、審計管理功能,審計播放應直接可在web頁面直接進行播放,且無需安裝插件即可播放。審計結果展示,審計結果能夠以錄像重放方式展現(xiàn),并支持根據(jù)時間、運維命令、進度條等方式進行定位回放;可以審計鼠標鍵點擊操作(包括左、中、右鍵操作);審計協(xié)議,支持Telnet、SSH、FTP、SFTP字符終端操作協(xié)議;支持RDP、VNC、Windows、文件共享等圖形終端操作協(xié)議;SSH協(xié)議代理支持SecureCRT軟件的Session Clone等復雜的功能;能夠?qū)徲嬋坎僮餍袨?,包括vi和用戶shell菜單。 20、實時監(jiān)控阻斷,支持事中告警功能。通過配置設置敏感操作策略,當運維用戶操作這類命令,系統(tǒng)提供告警或者阻斷,以便審計員能重點關注,告警規(guī)則支持多條命令,告警規(guī)則正則表達式。 21、國密計算服務配置,提供初始化國密計算服務功能,可靈活選擇國密計算服務,既可以使用產(chǎn)品內(nèi)置的國密資質(zhì)PCI-E密碼卡,保證口令和密鑰的安全。為確保兼容性,PCI-E密碼卡須與國密運維審計設備同一品牌。 22、合規(guī)配置,提供成熟的合規(guī)模板供選擇,覆蓋密碼應用安全性評估中設備與計算環(huán)節(jié)對國密運維審計設備的相關要求,便于管理人員對合規(guī)性情況做初步評估。(提供相應的產(chǎn)品功能截圖) ▲23、產(chǎn)品內(nèi)置的密碼卡,符合GM/T 0018《密碼設備應用接口規(guī)范》,符合GM/T 0028《密碼模塊安全技術要求》安全二級。(提供密碼卡商用密碼產(chǎn)品認證證書) ▲24、CPU與密碼卡核心部件應使用國產(chǎn)化硬件,滿足國家關于信創(chuàng)工作的要求,符合信創(chuàng)要求設備優(yōu)先。 25、信創(chuàng)支持條款 (1)軟硬件兼容性:產(chǎn)品需兼容并穩(wěn)定運行于國產(chǎn)操作系統(tǒng)、數(shù)據(jù)庫、中間件及芯片環(huán)境,在項目驗收前提供相關兼容性認證或測試報告,否則不予驗收。 (2)自主可控:系統(tǒng)關鍵軟件和技術需具備自主可控能力,核心代碼無國外技術封鎖風險,提供自主可控能力證明材料。 (3)技術創(chuàng)新與研發(fā):優(yōu)先考慮具備較強技術創(chuàng)新能力和自主研發(fā)實力的供應商,提供近三年內(nèi)的技術創(chuàng)新成果或?qū)@C書。 26、國密支持條款 (1)密碼算法:系統(tǒng)需采用國家商用密碼算法(SM2、SM3、SM4等)對敏感數(shù)據(jù)進行加密處理,提供相關加密算法的實現(xiàn)和驗證報告。 (2)密碼設備兼容性:系統(tǒng)需支持與國產(chǎn)密碼設備(如XX品牌密碼卡/密碼機)的集成和對接,提供相關集成案例或測試報告。 (3)合規(guī)性:產(chǎn)品需嚴格遵守國家密碼管理相關法律法規(guī),通過國家密碼管理局或相關機構***。 27、須提供系統(tǒng)涉及的操作系統(tǒng)、數(shù)據(jù)庫、中間件,并不再收費,涉及的中間件承建方應保證并提供所用均為正版。 28、系統(tǒng)服務器端應部署在主流操作系統(tǒng)上,信息技術創(chuàng)新操作系統(tǒng)優(yōu)先;系統(tǒng)數(shù)據(jù)庫應用應采用主流關系型數(shù)據(jù)庫部署,信息技術創(chuàng)新數(shù)據(jù)庫優(yōu)先。 29、保證數(shù)據(jù)的開放性,如存在加密數(shù)據(jù),需提供解密方法。 30、系統(tǒng)擴展性好,便于二次開發(fā)。 31、異常處理機制完善,有清晰明確的報錯信息,有詳細的日志記錄,便于排查問題。 32、系統(tǒng)可配置性高,能通過配置文件完成各種功能、參數(shù)的設置。 33、系統(tǒng)運行穩(wěn)定,業(yè)務處理高性能快速響應,界面友好,操作簡便。 34、系統(tǒng)要有完備的應急預案,保證業(yè)務運行的連續(xù)性。 35、提供自動保護功能,當故障發(fā)生時自動保護當前所有狀態(tài),保證系統(tǒng)能夠進行恢復。 36、系統(tǒng)權限設定應當遵循最小授權原則。 37、系統(tǒng)涉及的所有數(shù)據(jù)應具有完善的隱私保護機制,確保數(shù)據(jù)不泄露,且只能用于本單位***。 38、系統(tǒng)滿足訪問控制、安全審計、剩余信息保護、軟件容錯等信息系統(tǒng)安全等級保護(三級等保)的其他規(guī)范要求。 39、系統(tǒng)支持7*24小時運行,系統(tǒng)的并發(fā)性能要滿***區(qū)所有醫(yī)療機構***,系統(tǒng)操作不能出現(xiàn)明顯的延遲,并且滿足未來5年業(yè)務增長的需求。 40、系統(tǒng)不能在賬號個數(shù)、使用期限、使用范圍等方面做出任何軟件硬件限制,醫(yī)院***區(qū)所有醫(yī)療機構***。 三、實施服務 1、合同簽訂后60個日歷日內(nèi)完成全部項目內(nèi)容,達到驗收標準。 2、提供主流品牌的全新貨品。 3、采用主流的技術解決方案,開發(fā)者擁有自主研發(fā)能力,擁有成熟穩(wěn)定整套國密運維審計設備的技術方案。 ▲4、提供品牌原廠質(zhì)保服務,免費質(zhì)保至少3年,整機和耗材全范圍維保。 5、提供上門安裝和實施服務、更換、維護、維修和換新服務。質(zhì)保期內(nèi)接到報修,***分鐘響應電話、微信、企業(yè)微信、QQ、郵件***道,應在故障2小時內(nèi)處理,故障若超過48小時,免費提供備用硬件設備并搭建系統(tǒng),搭建時間不超過72小時,確保使用連續(xù)性。呼叫上門僅需電話確認產(chǎn)品序列號,無需注冊維保平臺報修,無需軟件/APP/公眾號注冊報修,無需復雜的拍照上傳過程,無論故障類型不得收上門費。 6、提供7×24企業(yè)版支持服務,維保期間免費升級,維保期內(nèi)的需求、漏洞修復免費提供。維保服務期內(nèi),供貨商固定專人與院方對接,該人員負責與院方和品牌方溝通,確保維保服務可達,無需復雜的處理流程。 ▲7、供應商提供產(chǎn)品的相關資質(zhì)證明,提供生產(chǎn)廠家資質(zhì):企業(yè)營業(yè)執(zhí)照、產(chǎn)品注冊信息、產(chǎn)品彩頁。 8、供貨商需提供品牌方的銷售授權書,確認擁有品牌產(chǎn)品的合法代理銷售權,并提供法定代表人授權書及被授權人身份證件復印件。 9、供貨商固定專人與院方對接,該人員負責與院方和品牌方溝通,確保維保服務可達,無需復雜的報修處理流程。 10、系統(tǒng)培訓:①系統(tǒng)管理員及業(yè)務用戶的分層次培訓。提供詳細的培訓計劃,具體培訓時間、地點***,提供有關系統(tǒng)功能、安裝、操作、設計、維護和系統(tǒng)開發(fā)以及應用軟件使用的文檔和培訓。對于所有培訓,必須派出具有相應專業(yè)資格和實際工作經(jīng)驗的技術人員進行培訓,并承擔本項目的所有培訓費用。②指定專門人員負責系統(tǒng)相關接口的開發(fā)和調(diào)試,無償提供標的所有子系統(tǒng)數(shù)據(jù)接口,如不能及時提供接口,將不組織驗收;及時維護數(shù)據(jù)接口,確保接口的安全,如接口升級須及時***區(qū)提交升級后的新接口,為確保數(shù)據(jù)順利對接。 2.項目名稱:商用密碼應用方案編制 申購科室:信息網(wǎng)絡管理中心 設備采購技術參數(shù)需求 一、項目總體目標 為了保證醫(yī)院等級保護備案系統(tǒng)的實施嚴格依據(jù)科學的管理分步有序地進行,保證項目的建設能夠符合立項批復和項目管理的要求,依照國家網(wǎng)絡安全法、密碼法等相關要求,邀請專業(yè)的商用密碼應用方案編制單位***2.0三級4套系統(tǒng)的建設進行調(diào)研和方案設計等,提供4套系統(tǒng)商用密碼應用方案編制服務,統(tǒng)籌做好項目商用密碼應用方案從調(diào)研到通過專家評審的全過程工作,以保證項目立項的順利進行,有利于優(yōu)化信息安全的配置,加強信息安全管理。通過對系統(tǒng)的現(xiàn)狀和密碼應用需求進行分析,依據(jù)GB/T 39786-2021《信息安全技術 信息系統(tǒng)密碼應用基本要求》,從物理和環(huán)境安全、網(wǎng)絡和通信安全、設備和計算安全、應用和數(shù)據(jù)安全等4個層面,以及密鑰管理、安全管理等方面,設計系統(tǒng)密碼應用的技術方案、安全管理方案和實施保障方案。若醫(yī)院在合同簽訂之日起一年內(nèi)新增等級保護2.0三級系統(tǒng),中標供應商需至少提供1套商用密碼應用方案編制服務。 二、服務內(nèi)容 根據(jù)密碼法、網(wǎng)絡安全法等相關法規(guī)要求,按時完成4套系統(tǒng)商用密碼應用方案的編制并協(xié)助完成方案評審工作,為項目商用密碼應用提供指導,助力項目的落地實施。成果提交物包括并不限于以下內(nèi)容:項目《密碼應用解決方案》、《商用密碼應用實施方案》、《商用密碼應用應急處置方案》等(以密碼主管部門最新要求為準)。 項目的商用密碼應用方案編制服務具體工作內(nèi)容包括按照相關要求編制《商用密碼應用建設方案》,密碼應用解決方案包括但不限于以下內(nèi)容:系統(tǒng)建設背景、系統(tǒng)建設現(xiàn)狀、安全風險及控制需求、密碼應用需求、方案總體設計、密碼技術方案、管理體系設計、運維體系設計、安全與合規(guī)性;實施方案包括但不限于以下內(nèi)容:項目概述、項目組織、實施內(nèi)容、實施計劃、保障措施、經(jīng)費概算;應急處置方案包括但不限于以下內(nèi)容:潛在的安全事件分析、應急處置組織機構***、應急處置預案設計、信息公告流程、損失評估、預案激活條件。 三、服務要求 (1)團隊人員要求 中標人應在項目服務期內(nèi),為采購人成立專門負責本項目的服務團隊,中標人應提供人員管理及配備方案,并確保人員的穩(wěn)定。 結合目前項目的編制服務需求,服務團隊成員不得少于4人,并設置項目經(jīng)理、服務顧問專家、編制服務人員等角色。 項目經(jīng)理(1人)負責日常管理工作,負責團隊建設、溝通管理、績效評價***。要求具有信息化相關專業(yè)研究生或以上學歷,同時具備: 1)具有信息系統(tǒng)項目管理師(高級)證書; 2)PMP證書。 擬投入服務顧問專家(1人)具有: 1)具有計算機、電子或信息化類高級工程師證書; 2)具有信息系統(tǒng)項目管理師(高級)證書。 擬投入編制服務人員(不包含總咨詢工程師及項目經(jīng)理,不少于2名)要求: 工作經(jīng)驗2年以上密碼應用安全相關工作經(jīng)驗,具備中級職稱(電子或通信或計算機類),熟悉政務信息化流程。 投標人需承諾參與本項目人員必須以直屬人員參與本項目服務,不得使用掛靠隊伍。(投標時提供承諾函,格式自擬) 項目團隊成員能夠在 2 小時內(nèi)提供現(xiàn)場服務。 (2)人員管理要求 在項目實際執(zhí)行過程中,如發(fā)生項目經(jīng)理不能按采購文件要求勝任相關工作的,采購人有權要求更換項目經(jīng)理,中標人應在兩周內(nèi)調(diào)整為符合采購文件要求且能勝任相關工作的項目經(jīng)理并到位開展工作,否則采購人有權終止合同并報相關管理部門進行處理。 中標人承諾的項目經(jīng)理和項目主要團隊成員未經(jīng)用戶同意不得調(diào)整;中標人如中途更換項目經(jīng)理和主要開發(fā)技術人員,應征得用戶同意,否則采購人有權終止合同。 (3)進度要求 商用密碼應用方案編制服務的服務周期為自合同簽訂之日起至商用密碼應用方案通過評估并取得密碼管理局審核意見為止,要求于2個月內(nèi)完成商用密碼應用方案編制。 (4)組織實施要求 為使項目按質(zhì)、按量、按時及有序?qū)嵤?,投標人應建立完善、穩(wěn)定的項目團隊、內(nèi)部組織管理方式及管理機構、協(xié)調(diào)機制、技術基礎,支撐保障要求及其他相關要求。在機制保障方面,成立組織實施小組和項目專家組的雙軌制的組織模式。在項目日常管理和條件保障方面,從行政組織、后勤保障和支撐條件各方面創(chuàng)造良好的服務環(huán)境,確保項目的順利實施。同時,投標人須承諾無條件接受采購人制定的密碼應用方案編制服務管理要求并接受統(tǒng)一管理。 (5)文檔管理要求 投標人應在項目完成時,將本項目所有文檔、資料匯集成冊交付給采購人,所有文件要求用中文書寫或有完整的中文注釋。驗收后,向采購人提供各方案匯集成冊、編制說明的紙質(zhì)文檔至少5套,電子文檔5套,滿足項目檔案規(guī)定歸檔要求。 (6)質(zhì)量保證要求 為了保證本編制服務項目能按時高質(zhì)地順利完成,規(guī)避項目風險或?qū)L險降至最低程度,應采取如下質(zhì)量保證措施: 1. 建立強有力的項目領導小組和編制實施小組,是確保本項目服務內(nèi)容質(zhì)量和成功實施的關鍵措施。 2.認真做好項目前期工作和實施計劃。 3.確保調(diào)研過程中所獲得信息的正確性與全面性。 4.重視項目過程中的溝通、匯報和信息交互。 4.方案包括項目各類硬件、各系統(tǒng)軟件及邊界對接密碼應用方案,體現(xiàn)適用性、可靠性、安全性、整體性、系統(tǒng)性。 強化成果評審、論證工作。中標人應對項目成果嚴格進行內(nèi)部評審,嚴把各階段質(zhì)量關,從而確保編制服務過程中交付成果的質(zhì)量。 四、服務成果 商用密碼應用方案編制服務成果包括不限于: 為醫(yī)院等級保護2.0三級4套系統(tǒng)編制《商用密碼應用解決方案》 《商用密碼應用實施方案》 《商用密碼應用應急處置方案》(以密碼主管部門最新要求為準)。提供商用密碼應用方案編制解讀服務。提交成果各方案及編制說明的紙質(zhì)一式各5份(含封面、目錄、內(nèi)容、圖表及附件)和蓋章掃描件及電子文檔刻錄光盤各5份。 中標人在服務期內(nèi)提交的商用密碼應用方案,必須取得密碼管理局審核意見,采購人順利完成相關項目立項,取得相關批復或備案通過。如密碼管理局審核意見要求整改,中標人應協(xié)助整改,直至取得密碼管理局相關批復或備案通過。 五、標準規(guī)范要求 編制相關工作應符合國家相關指導思想及行業(yè)標準,主要參考以下依據(jù)(以密碼主管部門最新要求為準): 序號 類型 政策法規(guī)(標準)名稱 1 指導思想 《中華人民共和國密碼法》 《中華人民共和國電子簽名法》 《中華人民共和國網(wǎng)絡安全法》 《商用密碼管理條例》 《國家政務信息化項目建設管理辦法》 《國家網(wǎng)絡空間安全戰(zhàn)略》 《金融和重要領域密碼應用與創(chuàng)新發(fā)展工作規(guī)劃(2018-***)36號》 中共中央辦公廳、國務院辦公廳聯(lián)合印發(fā)《關于加強重要領域密碼應用的指導意見》(中辦、國辦發(fā)〔2015〕4號) 國務院辦公廳印發(fā)《國家政務信息化項目建設管理辦法》(國辦發(fā)〔2019〕57號) 國家密碼管理印發(fā)《關于請進一步加強國家政務信息系統(tǒng)密碼應用與安全性評估工作的函》(國密局函〔2020〕119號) 公安部印發(fā)《關于貫徹落實等保制度和關基制度的指導意見》(公網(wǎng)安〔2020〕1960號) 廣西壯族***區(qū)人民政府辦公廳關于印發(fā)《廣西政務信息化項目建設管理辦法(試行)》的通知(桂政辦發(fā)〔2021〕21號) 2 密碼應用改造參考標準 《信息安全技術 信息系統(tǒng)密碼應用基本要求》(GB/T 39786-2021) 《信息安全技術 信息系統(tǒng)密碼應用測評要求》(GB/T 43206-2023) 《信息安全技術 信息系統(tǒng)密碼應用設計指南》(GBT 43207-2023) 《商用密碼應用安全性評估量化評估規(guī)則》(2023版) 《信息系統(tǒng)密碼應用高風險判定指引》 《信息安全技術 網(wǎng)絡安全等級保護基本要求》(GB/T 22239-2019) 3 產(chǎn)品(服務)設計標準 《SM2密碼算法使用規(guī)范》(GM/T 0009-2012) 《密碼設備應用接口規(guī)范》(GM/T 0018-2012) 《通用密碼服務接口規(guī)范》(GM/T 0019-2012) 《數(shù)字證書認證系統(tǒng)密碼協(xié)議規(guī)范》 GM/T 0014-2012 《基于SM2密碼算法的數(shù)字證書格式規(guī)范》 GM/T 0015-2012 《智能密碼鑰匙應用接口規(guī)范》 GM/T 0016-2012 《智能密碼鑰匙技術規(guī)范》 GM/T 0027-2014 《密碼模塊安全技術要求》 GM/T 0028-2014 《時間戳接口規(guī)范》 GM/T 0033-2014 《IPSec VPN網(wǎng)關產(chǎn)品規(guī)范》(GM/T 0023-2014) 《SSL VPN網(wǎng)關產(chǎn)品規(guī)范》(GM/T 0025-2014) 《安全認證網(wǎng)關產(chǎn)品規(guī)范》(GM/T 0026-2014) 《服務器密碼機技術規(guī)范》GM/T 0030 《簽名驗簽服務器技術規(guī)范》(GM/T 0029-2014) 六、服務響應要求 中標人應在采購人的監(jiān)督、指導下展開工作,并承諾在服務期間項目團隊成員能夠在工作時間2小時內(nèi)提供現(xiàn)場服務。 七、資產(chǎn)權屬 (1)本項目所涉及的數(shù)據(jù)所有權歸醫(yī)院所有,投標人只能用于履行義務之目的。 (2)本項目不會引起任何已申請、登記的知識產(chǎn)權所有權的轉移。 (3)投標人為履行義務所形成的服務成果的知識產(chǎn)權歸采購人所有。 (4)投標人保證向采購人提供的服務成果不存在任何侵犯第三方專利權、商標權、著作權等合法權益。如因投標人提供的服務成果侵犯任何第三方的合法權益,導致該第三方追究采購人責任的,投標人應負責解決并賠償因此給采購人造成的全部損失。 八、保密要求 (1)投標人對其因身份、職務、職業(yè)或技術關系而知悉的采購人商業(yè)秘密和單位***,保證不被披露或使用,包括意外或過失。 (2)投標人不得以競爭為目的、或出于私利、或為第三人謀利而擅自保存、披露、使用采購人商業(yè)秘密和單位***;不得直接或間接地向無關人員泄露采購人的商業(yè)秘密和單位***;不得向不承擔保密義務的任何第三人披露采購人的商業(yè)秘密和單位***。投標人不得擅自記錄、復制、拍攝、摘抄、在工作中涉及的保密信息,嚴禁將任何資料、數(shù)據(jù)透露或以其他方式提供給項目以外的其他方或投標人內(nèi)部與該項目無關的任何人員。

下載APP

掃碼下載中項網(wǎng)APP

關注微信

掃碼關注中項網(wǎng)服務號