肿瘤综合诊治子系统建设项目安全测试服务 介绍会会议公告
【摘要】: 按照上海市公共卫生临床中心--肿瘤COC综合诊治中心子系统建设方案、招标文件及合同等对应用信息系统安全建设要求,并参照GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》要求开展系统安全测评,主要测评内容至少包括:
安全物理环境:针对系统的机房、环境设备设施等对象进行核查、评估;
安全通信网络:针对系统的网络结构、通信传输等对象和内容进行核查和技术测试;
安全区域边界:针对系统的网络环境等对象进行核查和技术测试;
安全计算环境:对网络设备、安全设备、主机设备、应用系统、数据库系统等对象实施安全评估;
安全管理中心:针对系统管理、审计管理、安全管理、集中管控等进行评估。