各潛在供應商：
南寧市中醫醫院信息網(wǎng)絡(luò )安全等級保護整改及測評服務(wù)項目采購采購文件作如下修改：
一、招標文件第4頁(yè)服務(wù)需求一覽表A分標技術(shù)參數“服務(wù)內容和要求”現修改為：
★1、總的要求
依據《信息系統安全等級保護基本要求》（GB/T 22239-2008）對南寧市中醫醫院信息管理系統（三級）開(kāi)展信息系統安全等級保護測評工作，逐一出具符合國家信息安全等級保護管理部門(mén)規范要求、公安機關(guān)認可的信息系統安全等級測評報告。
2、標準依據
《信息安全等級保護管理辦法》（公通字[2007]43號）
《信息系統安全等級保護實(shí)施指南》（GB/T 25058-2010）
《信息系統安全等級保護定級指南》（GB/T 22240-2008）
《信息系統安全等級保護基本要求》（GB/T 22239-2008）
《信息系統安全等級保護測評要求》（GB/T 28448-2012）
《信息系統安全等級保護測評過(guò)程指南》（GB/T 28449-2012）
本次信息系統等級測評服務(wù)項目的實(shí)施流程、技術(shù)方法必須嚴格執行國家相關(guān)標準規范。
3、測評原則
（1）客觀(guān)性和公正性原則
測評工作雖然不能完全擺脫個(gè)人主張或判斷，但測評人員應當在沒(méi)有偏見(jiàn)和最小主觀(guān)判斷情形下，按照測評雙方相互認可的測評方案，基于明確定義的測評方法和過(guò)程，實(shí)施測評活動(dòng)。
（2）經(jīng)濟性和可重用性原則
基于測評成本和工作復雜性考慮，鼓勵測評工作重用以前的測評結果，包括商業(yè)安全產(chǎn)品測評結果和信息系統先前的安全測評結果。所有重用的結果，都應基于這些結果還能適用于目前的系統，能反映目前系統的安全狀態(tài)。
（3）可重復性和可再現性原則
無(wú)論誰(shuí)執行測評，依照同樣的要求，使用同樣的方法，對每個(gè)測評實(shí)施過(guò)程的重復執行都應該得到同樣的測評結果。可再現性體現在不同測評者執行相同測評的結果的一致性。可重復性體現在同一測評者重復執行相同測評的結果的一致性。
（4）符合性原則
測評所產(chǎn)生的結果應當是在對測評指標的正確理解下所取得的良好的判斷。測評實(shí)施過(guò)程應當使用正確的方法以確保其滿(mǎn)足了測評指標的要求。
★4、測評內容
信息系統的安全等級測評內容應包括技術(shù)和管理兩大類(lèi)，其中技術(shù)類(lèi)應包括對物理安全、網(wǎng)絡(luò )安全、主機安全、應用安全和數據安全及備份恢復等方面的測評，管理類(lèi)測評應包括對安全管理制度、安全管理機構、人員安全管理、系統建設管理和系統運維管理等方面的測評。
5、測評方法
在測評實(shí)施過(guò)程中，應采用訪(fǎng)談、檢查和測試等測評方法進(jìn)行，并與國家相關(guān)規范及標準的要求相符。其中，訪(fǎng)談是指測評人員通過(guò)引導信息系統相關(guān)人員進(jìn)行有目的的（有針對性的）交流以幫助測評人員理解、分析或取得證據的過(guò)程，檢查是指測評人員通過(guò)對測評對象（如管理制度、操作記錄、安全配置等）進(jìn)行觀(guān)察、查驗、分析以幫助測評人員理解、分析或取得證據的過(guò)程，測試是測評人員使用預定的方法/工具使測評對象產(chǎn)生特定的行為，通過(guò)查看和分析結果以幫助測評人員獲取證據的過(guò)程。
6、服務(wù)成果
測評完成后，出具符合國家信息安全等級保護管理部門(mén)規范要求、公安機關(guān)認可的信息系統安全等級測評報告。
其他內容不變。
南寧市建昶建設工程監理咨詢(xún)有限責任公司
2019年10月23日