数据要素赋能上海市卫生健康数字化转型建设项目安全测评服务介绍会会议公告
【摘要】: 1、安全测评内容
1)依据信息化项目建设方案、设计方案等技术文档要求实现的项目目标、技术指标,参考相关安全标准,如《信息安全技术 网络安全等级保护基本要求》(GBT22239-2019)、《信息技术 安全技术 信息技术安全性评估准则》(GB/T 18336-2008),主要对信息系统有关的安全设备、网络设备、主机系统进行安全评估,提供信息系统安全测评报告。安全测评的内容包括项目建设中实现的网络、主机、应用、数据等方面安全技术指标、安全保障措施。安全测评完成后,安全测评单位提交信息化项目安全测评报告。
2)安全测评服务过程中,负责安全测评的相关工作,并协调安全测评服务的执行。
3)测试方应拥有固定营业场所、有稳定、专业的测评团队,具有良好的信誉;出具的《上海市公共卫生临床中心数据要素赋能上海市卫生健康数字化转型建设项目大系统建设项目安全测评报告》符合市信息化项目技术验收要求。