分标号

名称

服务范围

服务要求

服务时间

服务标准

A分标

安全咨询和服务及技术咨询和标准宣贯服务

详见《招标文件》

一、服务范围与内容

1.安全咨询和服务

投标人提供安全咨询和服务，包括安全管理体系咨询服务、业务安全防控体系咨询服务及渗透测试服务，具体要求如下：

1.1安全管理体系建设咨询服务

安全管理体系建设主要包括安全管理制度、安全管理机构、人员安全管理、系统建设安全管理和系统运维安全管理等各方面，根据等级保护2.0标准规范中对于安全管理的基本要求，结合广西医疗保障局信息安全工作现状及网络系统的构成特点，制定具体、可落地的各方面管理制度及规范，形成广西医疗保障局信息安全管理体系，全面动态提升广西医疗保障局信息安全防护水平。

……

自合同签订之日(略)天内完成安全咨询和服务，自合同签订之日(略)天内完成技术咨询和标准宣贯服，且医保信息平台项目通过验收。

满足本项目所有服务要求

B分标

等级保护测评服务

详见《招标文件》

一、技术需求

1.1定级备案要求

参照《GB/T(略)-(略)信息系统安全等级保护定级指南》等相关标准，针对指定的信息系统完成备案工作，包括准备《备案表》及定级报告等相关材料。

……

从合同签订之日起至通过医疗保障信息平台云平台及(略)个应用子系统、业务中台、数据中台的等级保护测评服务为止

满足本项目所有服务要求

C分标

软件测试服务

详见《招标文件》

一、技术需求

1.1 建立软件产品质量评价体系

服务商应按照国内软件产品质量度量相关标准，结合医疗保障信息平台业务应用特点，以及国家医疗保障局信息化建设相关制度和规范要求，建立医疗保障信息平台软件产品质量评价模型。评价模型应涵盖产品的功能、性能效率、兼容性、可靠性、安全访问功能、代码质量、可移植性等维度的度量标准、度量指标和评价模型，并为参与医疗保障信息化建设的开发人员提供软件产品质量评价体系宣贯培训。

……

从合同签订之日起至完成包含医疗保障信息平台 (略)个业务应用子 系统、业务中台、数据中台在内的软件产品质量测评服务为止。

满足本项目所有服务要求