采供中心 2026年 第40批 二次挂网 关于医院HIS、互联网医院系统及医院官网等级保护测评项目招标公告

一、项目名称：关于医院HIS、****点击查看医院官网等级保护测评项目

二、项目需求：

该项目严格贴合医疗行业网络安全监管要求与等保2.0三级标准，以“业务零中断、合规全达标、风险可闭环”为核心目标，覆盖安全物理环境、通信网络、区域边界、计算环境、管理中心、管理制度、管理机构、管理人员、建设管理、运维管理10个方面，提供完整的定级备案支撑服务。具体内容如下：

1.资产基线的调研与系统边界的梳理

对本次测评范围的三类核心信息系统，开展完整资产梳理与现状摸排，形成覆盖硬件设备、软件系统、数据资产、管理文档的完整资产清单，全面掌握系统当前安全基线与实际运行状态，为后续测评工作建立统一标准台账。

2.系统脆弱性检测评估

围绕安全物理环境、通信网络、区域边界、计算环境、管理中心五大技术层面，依据专业的测评工具开展深度检测，精准定位系统技术短板与潜在风险，整理处系统存在的风险，评估分析结果，明确不同风险的影响范围与整改建议。

3.系统合规性的全面排查校验

针对现有管理制度、管理机构、管理人员、建设管理、运维管理等五大层面，对照医疗行业等保要求逐项核查校验，全面排查现有管理体系中制度缺失、岗位权责模糊、流程不合规等问题，重点核查人员权限管控、第三方运维管理、数据操作审计等高风险环节，形成可落地的管理优化方向，补齐制度层面的短板。

4.7*24小时应急响应保障

在测评服务周期内，若相关信息系统出现安全异常、突发安全事件或紧急故障，服务方提供7*24小时不间断技术支持，需第一时间指派专业安全人员抵达现场开展应急处置，最大程****点击查看医院造成的影响。

5.测评实施与测评报告的交付

严格遵循网络安全等级保护的最新规定，完成三类系统的全流程正式测评工作，输出可落地的安全整改建议，自项目启动之日起40日内交付由具备正规资质的测评机构盖章确认的等保测评报告，满足**部门的合规要求。

6.系统不符合项的整改措施

针对测评过程中发现的所有不符合项，结合医院实际业务流程，提供配套整改建议、措施等，包括安全设备策略调试与优化、安全管理制度体系修订完善、各类合规文档补充编制等，确保所有问题全部闭环清零，系统的安全状态完全符合三级等保标准要求。

7.安全加固服务

对医院现有网络、安全、服务器等设备开展安全加固与配置优化工作时，严格遵循零中断原则，提前制定业务回滚预案，****点击查看医院诊疗业务的正常通信与稳定运行，杜绝因加固操作引发的业务中断风险。

8.现场服务与人员要求

所有进场开展测评工作的人员，****点击查看医院的统一安排，遵守医院作息管理规定，工作期间不得从事与本项目无关的其他活动，****点击查看医院内部各项管理规章制度与数据保密制度，测评实施全周期内不得擅自更换项目核心团队成员，在测评实施过程中不得更换团队中核心人员。

项目核心测评人员须持有至少一种信息安全等级评测师（高级）、网络安全等级评测师（高级）、CISP或CISAW等同类别国家级权**息安全相关资质证书。

9.服务商要求

测评服务商须同时具备中国网****点击查看认证中心颁发的信息安全风险评估（三级）资质和应急处理服务（三级）资质，相关资质在服务周期内合法有效。

10.风险管理要求

服务商需保证在本次测评项目中，不会因操作****点击查看医院核心业务的中断、患者敏感数据泄露等安全事件，确保测评工作安全、平稳、有序推进。

11.验收标准

出具符合国家相关标准和规范的《信息系统安全等级保护测评报告》，报告内容应真实、准确、完整，明确测评结论、发现的安全问题及整改建议。

三、项目预算：

预算金额：12万元/年，服务期限三年，合同一年一签，报价不得超预算。

四、供应商资格要求：

1.在中华人民**国注册的，具有独立承担民事责任的能力和相关经营范围的经营许可，向采购人提供货物和服务的法人、其他组织或自然人。

2.具备中国网****点击查看认证中心颁发的信息安全风险评估（三级）资质和中国网****点击查看认证中心颁发的应急处理服务（三级）资质。

3.具有依法缴纳税收和社会保障资金的良好记录。

4.具有履行合同所必需的设备和专业技术能力。

5.具有良好的商业信誉和健全的财务会计制度，信誉良好，未被“信用中国”网站列入失信被执行人，无严重违法失信行为。中国政府网渠道信用记录失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的申请人，不得参与本项目投标。

6.本项目不接受联合体投标。

7.法律、法规规定的其他条件。

五、报名提供资料：

1.营业执照等相关证件（复印件），法定代表人、授权人身份证（复印件），授权委托书。

2.税收缴纳记录（至少3个月）。

3.报名日期前3日内“信用中国”网站下载的信用报告（应包含有行政许可、行政处罚等信息）。

4.近三年内服务的类似项目主要客户清单（报名时提供合同关键页复印件作为案例证明）。

5.承诺保证书，保证所有资料真实有效。

6.供应商无关联关系书面声明****点击查看公司在企业信用网等相关网站的股东、人员等信息的截图。

7.将此公告打印，报名时一并提交。

以上材料需加盖单位公章。

六、报名文件提交及接收起止日期（只接受现场报名）：

2026年10月20日起至2026年10月22日16:00截止（节假日除外），接收完毕院内进行资质初审，等待通知。

七、报名地点、联系人及方式：

地 点：**市**区马坡镇健盛街1号院（****点击查看**医院新院区住院部四楼西侧 采供中心）。

联系人：采供中心 闫老师 010-****点击查看9921、信息中心 张老师 010-****点击查看9948。

八、说明：

1.只接受现场报名。

2.现场递交报名材料的人员必须是该项目的负责人，不接受任何形式的代报名。

3.采购过程中投标人如有虚假描述、虚假承诺、提供虚假证明材料的应承担因此造成的一切责任及后果，包括但不限于取消中标资格，赔偿所有经济损失，纳入黑名单，三年内不得参与我院项目投标。

4.投标人应按要求准备相关资料，如资质、材料等不符合要求，我院有权拒绝其投标。对初审合格的投标人，我院另行通知院内招标会时间。

5.每家公司可选派1-2名代表参会，院内招标会开始前30****点击查看中心，现场核实授权人身份信息。

6.授权人自行携带响应文件，现场拆封，述标，并书面报出最终价格。

7.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一包的投标或者未划分包的同一采购项目的磋商，供应商须提供声明（见附件）。

2026年10月20日

附件：

投标人无关联关系声明函

****点击查看**医院：

我单位郑重声明：与本单位法定代表人、负责人为同一人或者与本单位存在持股关系、管理关系等关联的投标人未参与 (项目名称) 的院内招标。

我单位保证上述声明真实、有效、可查。如有不实行为承担一切后果。

特此声明。

供应商名称： （加盖单位公章）

法定代表人或授权代表： （签字）