各潛在供應商：
南寧市中醫醫院信息網絡安全等級保護整改及測評服務項目采購采購文件作如下修改：
一、招標文件第4頁服務需求一覽表A分標技術參數“服務內容和要求”現修改為：
★1、總的要求
依據《信息系統安全等級保護基本要求》（GB/T 22239-2008）對南寧市中醫醫院信息管理系統（三級）開展信息系統安全等級保護測評工作，逐一出具符合國家信息安全等級保護管理部門規范要求、公安機關認可的信息系統安全等級測評報告。
2、標準依據
《信息安全等級保護管理辦法》（公通字[2007]43號）
《信息系統安全等級保護實施指南》（GB/T 25058-2010）
《信息系統安全等級保護定級指南》（GB/T 22240-2008）
《信息系統安全等級保護基本要求》（GB/T 22239-2008）
《信息系統安全等級保護測評要求》（GB/T 28448-2012）
《信息系統安全等級保護測評過程指南》（GB/T 28449-2012）
本次信息系統等級測評服務項目的實施流程、技術方法必須嚴格執行國家相關標準規范。
3、測評原則
（1）客觀性和公正性原則
測評工作雖然不能完全擺脫個人主張或判斷，但測評人員應當在沒有偏見和最小主觀判斷情形下，按照測評雙方相互認可的測評方案，基于明確定義的測評方法和過程，實施測評活動。
（2）經濟性和可重用性原則
基于測評成本和工作復雜性考慮，鼓勵測評工作重用以前的測評結果，包括商業安全產品測評結果和信息系統先前的安全測評結果。所有重用的結果，都應基于這些結果還能適用于目前的系統，能反映目前系統的安全狀態。
（3）可重復性和可再現性原則
無論誰執行測評，依照同樣的要求，使用同樣的方法，對每個測評實施過程的重復執行都應該得到同樣的測評結果?？稍佻F性體現在不同測評者執行相同測評的結果的一致性?？芍貜托泽w現在同一測評者重復執行相同測評的結果的一致性。
（4）符合性原則
測評所產生的結果應當是在對測評指標的正確理解下所取得的良好的判斷。測評實施過程應當使用正確的方法以確保其滿足了測評指標的要求。
★4、測評內容
信息系統的安全等級測評內容應包括技術和管理兩大類，其中技術類應包括對物理安全、網絡安全、主機安全、應用安全和數據安全及備份恢復等方面的測評，管理類測評應包括對安全管理制度、安全管理機構、人員安全管理、系統建設管理和系統運維管理等方面的測評。
5、測評方法
在測評實施過程中，應采用訪談、檢查和測試等測評方法進行，并與國家相關規范及標準的要求相符。其中，訪談是指測評人員通過引導信息系統相關人員進行有目的的（有針對性的）交流以幫助測評人員理解、分析或取得證據的過程，檢查是指測評人員通過對測評對象（如管理制度、操作記錄、安全配置等）進行觀察、查驗、分析以幫助測評人員理解、分析或取得證據的過程，測試是測評人員使用預定的方法/工具使測評對象產生特定的行為，通過查看和分析結果以幫助測評人員獲取證據的過程。
6、服務成果
測評完成后，出具符合國家信息安全等級保護管理部門規范要求、公安機關認可的信息系統安全等級測評報告。
其他內容不變。
南寧市建昶建設工程監理咨詢有限責任公司
2019年10月23日