一、项目概况

2014年，宜宾市健康检查信息管理平台开始着手规划建设，按照规划，宜宾市健康检查信息管理平台分三期建成，目前，该管理平台已经完成了二期建设。

二、项目目的

宜宾市健康检查信息管理平台涉及体检对象的身份信息和健康信息，具有一定的敏感性和隐私性，急需加以安全保护。按照卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》的通知（卫办发〔2011〕85号）文件要求，须对宜宾市健康检查信息管理平台进行安全防护，并达到信息系统三级等级保护基本要求。

三、项目经费预算

宜宾市健康检查信息管理平台安全建设服务经费总预算为29.7万元。

四、项目建设方案 

(一) 等保测评（预评）。组织信息系统安全等级保护测评机构对平台现有安全状况进行预测评，并对等保的技术要求（物理安全、网络安全、主机安全、应用安全、数据安全）和管理要求（安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理），提出整改建议。

（二）开展安全等保整改工作

1.系统迁移。将已建系统迁移，改善硬件运行环境，提升机房安全保障；

2. 对已建系统与市级体检医院信息系统的数据接口安全升级改造、网络环境集成改造，确保数据抓取的安全性、及时性和稳定性；

3. 安全加固。依据信息系统安全等级保护第三级建设要求进行平台安全加固，实现平台身份认证的高可用；

4. 增加数据库审计功能设置，对平台数据库进行安全审计防护；

5.数据备份：本地备份异地备份。

6.其他安全防护措施；

（三）等保测评（效果测评）：对系统改造和加固后的安全等保效果进行测评。

五、招标采购

按照《四川省人民政府办公厅关于印发四川省2016-2017年政府集中采购目录及采购限额标准的通知》（川办函〔2015〕196号）文件精神，该项目由我委依法自行组织开展采购。

六、项目验收

以通过信息系统三级等级保护测评为验收标准。

以上为该项目采购预公告，详细采购信息见近期公告的采购文件。

2017年9月4日