整体性原则. 测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。 ⮚ 最小影响原则：测评工作应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。 ⚫ 项目要求 ⮚ 本次项目计划于发出中选通知书之日起，30 个工作日内完成等级保护定级备案和初测工作，与招标人签订咨询合同，并协助测评招标人出具整改实施方案。60 个工作日内与测评单位一同完成等级保护建设复测和终测工作，80 个工作日内获取等级保护备案证明。 ⮚ 投标人需按照项目计划按期保质完成项目进度，如有困难出现延后情况应及时告知招标人并说明原因及解决办法，通过投标人批准。投标人为招标人制定的制度、培训、隐患排查方案等需符合投标人要求。遇上级公司最新网络安全要求需要对本单位网络安全工作进行相应整改的，投标人需第一时间响应招标人需求，公司及辖管单位受上级管理单位整改通知的，需第一时间协助处理整改。验收方式以所罗列验收材料为准。 ⮚ 投标人应详细描述本项目的整体实施方案，包括项目概述、等保测评方案、项目实施方案、测试过程中的工作安排、时间安排、阶段性文档提交和验收标准等信息安全等级保护测评服务的实施必须由专业的测评服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，并提供完整的服务报告。 ⮚ 等保测评项目所有驻场测评师必须持证上岗，响应文件中应提供项目组驻场人员名单，以及社保主管部门出具的社保证明及驻场人员信息安全等级测评师证书复印件及原件，未经招标人同意，项目组成员不得更改。 ⮚ 在测评过程中，需严格遵循保密原则，双方签订保密协议，对服务过程中涉及到的任何用户信息未经允许不向其他任何第三方泄漏，以及不得利用这些信息损害招标人利益。 ⮚ 在整个测评过程中，强调招标人的互动参与，每个阶段都能够及时根据招标人的要求和实际情况对测评的内容、方式做出相关调整，进而更好的进行风险评估工作。在整个测评过 程中，须特别重视项目质量管理。项目的实施将严格按照项目实施方案和流程进行，并由项目协调小组从中监督，控制项目的进度和质量。
整体性原则. 医院的信息系统关系医院运营的各个方面，它们共同构成一个有机的整体。因此在做总体规划时，应考虑各方面对信息系统的需要，不要忽略某一部门或某一方面。 对于一个开放性好的系统，在增加或减少某一子系统时，整个系统的运行不应受到太大的影响，可重新组成一个系统而正常运行。各个分系统本身也应是自治的，能够脱离整体而单独运行。 信息系统的核心是保证信息的畅通，实现信息的共享。在做总体规划时，应将信息一体化集成问题放在重要的位置，借助于数据总体规划以及网络和数据库系统的建设来实现信息集成。
整体性原则. 每个系统测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面，不能因疏漏而导致结果的不可用。
整体性原则. 审计的范围和内容应系统、全面、规范，满足信息系统审计的相关安全基本要求。 • 最小影响原则：审计工作应尽可能小的影响在线系统和网络的正常运行，不能对现有运行系统造成影响，应在招标方许可的条件下进 行。
整体性原则. 应从各个方面整体考虑，包括了安全涉及的各个层面，避免由于遗漏造成未来的安全隐患；