資源描述：
《廣州疾病預(yù)防控制中心數(shù)據(jù)集成及信息安全改造項(xiàng)目》由會(huì)員上傳分享，免費(fèi)在線(xiàn)閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。
1、廣州市疾病預(yù)防控制中心數(shù)據(jù)集成及信息安全改造項(xiàng)目（GZIT2018-F5-387）總金額：3,194,240元子項(xiàng)目1：信息安全改造招標(biāo)金額：1,177,240元。子項(xiàng)目2：公共衛(wèi)生信息集成平臺(tái)招標(biāo)金額：1,450,000元。子項(xiàng)目3：辦公自動(dòng)化系統(tǒng)與公共衛(wèi)生人力資源管理系統(tǒng)招標(biāo)金額：567,000萬(wàn)元。一、子項(xiàng)目1：信息安全改造招標(biāo)金額：1,177,240元。子項(xiàng)目1需求：1.項(xiàng)目概述廣州市疾病控制中心目前已經(jīng)建成了廣州市疾控中心艾滋病實(shí)驗(yàn)室檢測(cè)檢驗(yàn)系統(tǒng)、廣州市疾控中心惡性腫瘤病例登記報(bào)告管理信息系統(tǒng)、廣州市疾控中心兒童計(jì)劃免疫接種網(wǎng)絡(luò)管理系統(tǒng)、廣州市疾
2、控中心紅帆辦公自動(dòng)化軟件系統(tǒng)及廣州市疾控中心突發(fā)公共衛(wèi)生事件監(jiān)測(cè)與預(yù)警信息系統(tǒng)。目前此5個(gè)系統(tǒng)完成了信息安全等級(jí)保護(hù)2級(jí)備案和前期差距測(cè)評(píng)，但還沒(méi)有完成整改工作。本次項(xiàng)目通過(guò)信息安全改造，開(kāi)展信息安全等級(jí)保護(hù)整改，采購(gòu)相應(yīng)的網(wǎng)絡(luò)與信息安全設(shè)備，制定和實(shí)現(xiàn)安全策略，確保網(wǎng)絡(luò)及信息安全符合等級(jí)保護(hù)要求。2.項(xiàng)目目標(biāo)77隨著衛(wèi)生業(yè)務(wù)對(duì)信息系統(tǒng)的依賴(lài)程度越來(lái)越強(qiáng)，信息化環(huán)境也日益惡劣，安全問(wèn)題越來(lái)越突出。安全架構(gòu)設(shè)計(jì)需以等級(jí)保護(hù)為基本指導(dǎo)思想，從技術(shù)措施、安全管理兩方面構(gòu)建醫(yī)院信息平臺(tái)的綜合信息安全保障體系，確保平臺(tái)承載業(yè)務(wù)信息的安全可靠及業(yè)務(wù)服務(wù)的連續(xù)運(yùn)行，并可
3、隨著未來(lái)業(yè)務(wù)及管理所需的不斷發(fā)展而動(dòng)態(tài)性調(diào)整，最終實(shí)現(xiàn)“政策合規(guī)、資源可控、數(shù)據(jù)可信、持續(xù)發(fā)展”的生存管理與安全運(yùn)維目的。實(shí)現(xiàn)各應(yīng)用系統(tǒng)數(shù)據(jù)及信息集成，達(dá)到建立專(zhuān)業(yè)公共衛(wèi)生機(jī)構(gòu)、綜合性醫(yī)院和專(zhuān)科醫(yī)院、基層醫(yī)療衛(wèi)生機(jī)構(gòu)“三位一體”的重大疾病防控機(jī)制，信息共享、互聯(lián)互通，推公共衛(wèi)生的防、治、管整體融合發(fā)展的目標(biāo)。1.內(nèi)容概述本項(xiàng)目主要內(nèi)容如下：（1）信息系統(tǒng)安全等級(jí)保護(hù)驗(yàn)收：廣州市疾控中心艾滋病實(shí)驗(yàn)室檢測(cè)檢驗(yàn)系統(tǒng)、廣州市疾控中心惡性腫瘤病例登記報(bào)告管理信息系統(tǒng)、廣州市疾控中心兒童計(jì)劃免疫接種網(wǎng)絡(luò)管理系統(tǒng)、廣州市疾控中心紅帆辦公自動(dòng)化軟件系統(tǒng)及廣州市疾控中心突發(fā)
4、公共衛(wèi)生事件監(jiān)測(cè)與預(yù)警信息系統(tǒng)等級(jí)保護(hù)驗(yàn)收。（2）安全加固及制度建設(shè)：系統(tǒng)安全加固、服務(wù)器安全加固、安全制度建設(shè)。（3）安全設(shè)備采購(gòu)：WEB防火墻、上網(wǎng)行為管理系統(tǒng)、入侵檢測(cè)系統(tǒng)、日志審核系統(tǒng)、運(yùn)維安全管控、內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng)、服務(wù)器防病毒系統(tǒng)。（4）機(jī)房空調(diào)更新：更新機(jī)房2臺(tái)精密空調(diào)。2.項(xiàng)目建設(shè)需求4.1信息系統(tǒng)安全等級(jí)保護(hù)驗(yàn)收需求對(duì)廣州市疾控中心艾滋病實(shí)驗(yàn)室檢測(cè)檢驗(yàn)系統(tǒng)、廣州市疾控中心惡性腫瘤病例登記報(bào)告管理信息系統(tǒng)、廣州市疾控中心兒童計(jì)劃免疫接種網(wǎng)絡(luò)管理系統(tǒng)、廣州市疾控中心紅帆辦公自動(dòng)化軟件系統(tǒng)及廣州市疾控中心突發(fā)公共衛(wèi)生事件監(jiān)測(cè)與預(yù)警信息
5、系統(tǒng)共5個(gè)系統(tǒng)進(jìn)行信息安全等級(jí)保護(hù)驗(yàn)收工作，最終使被測(cè)信息系統(tǒng)通過(guò)信息系統(tǒng)安全等級(jí)二級(jí)的要求。信息系統(tǒng)安全等級(jí)保護(hù)驗(yàn)收測(cè)評(píng)過(guò)程包括三個(gè)階段：（1）測(cè)評(píng)準(zhǔn)備階段?成立項(xiàng)目組77?測(cè)評(píng)啟動(dòng)會(huì)?項(xiàng)目計(jì)劃制定?人員/工具/表格準(zhǔn)備?相關(guān)數(shù)據(jù)（資料）收集與分析?測(cè)評(píng)方案制定（2）現(xiàn)場(chǎng)測(cè)評(píng)階段?現(xiàn)場(chǎng)勘查?人員訪談?確定測(cè)評(píng)接入點(diǎn)?測(cè)試?測(cè)評(píng)過(guò)程結(jié)果整理（3）測(cè)評(píng)分析階段?單項(xiàng)測(cè)評(píng)結(jié)果判定?單項(xiàng)測(cè)評(píng)結(jié)果匯總分析?系統(tǒng)整體測(cè)評(píng)分析?最終測(cè)評(píng)結(jié)果形成?等級(jí)測(cè)評(píng)報(bào)告編寫(xiě)（每個(gè)系統(tǒng)一份，含整改建議）?等級(jí)測(cè)評(píng)整改方案編寫(xiě)4.2安全加固及制度建設(shè)需求4.2.1安全加固根據(jù)《廣州市
6、疾控中心艾滋病實(shí)驗(yàn)室檢測(cè)檢驗(yàn)系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》、《廣州市疾控中心惡性腫瘤病例登記報(bào)告管理信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》、《廣州市疾控中心兒童計(jì)劃免疫接種網(wǎng)絡(luò)管理系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》、《廣州市疾控中心紅帆辦公自動(dòng)化軟件系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》、《廣州市疾控中心突發(fā)公共衛(wèi)生事件監(jiān)測(cè)與預(yù)警信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》的內(nèi)容和發(fā)現(xiàn)其存在的主要安全問(wèn)題，從物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全及備份恢復(fù)、安全管理制度、安全管理機(jī)構(gòu)、系統(tǒng)建設(shè)管理及系統(tǒng)運(yùn)維管理等方面對(duì)這些差距進(jìn)行整改，最終使被整改系統(tǒng)達(dá)到信息系統(tǒng)安全等級(jí)二級(jí)的要求。774.
7、2.3安全制度建設(shè)一、安全管理制度：協(xié)助采購(gòu)人制定或修訂信息安全管理制度（1）計(jì)算機(jī)管理制度（2）機(jī)房管理制度（3）網(wǎng)絡(luò)安全管理制度（4）計(jì)算機(jī)病毒防治管理制度（5）密碼安全保密制度（6）涉密和非涉密移動(dòng)存儲(chǔ)介質(zhì)管理制度（7）病毒檢測(cè)和網(wǎng)絡(luò)安全漏洞檢測(cè)制度（8）案件報(bào)告和協(xié)查制度（9）網(wǎng)絡(luò)資源管理二、安全管理機(jī)構(gòu)：協(xié)助采購(gòu)人制定或修訂安全管理機(jī)構(gòu)（1）崗位設(shè)置設(shè)立系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等崗位，并定義各個(gè)工作崗位的職責(zé)。（2）人員配備配備一定數(shù)量的系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等。（3）授權(quán)和審批應(yīng)根據(jù)各個(gè)部門(mén)和崗位的職責(zé)明確授權(quán)審批部門(mén)及批
8、準(zhǔn)人，對(duì)系統(tǒng)投入運(yùn)行、網(wǎng)絡(luò)系統(tǒng)接入和重要資源的訪問(wèn)等關(guān)鍵活動(dòng)進(jìn)行審
