信息安全等保测评（信息系统、集成平台）项目组织院内市场调研公告

一、 项目简要说明

1、名称：信息安全等保测评（信息系统、集成平台）

2、项目需求

（一）测评系统及要求：

1．对医院信息系统、集成平台开展等级保护三级测评服务。

2. 对其他业务系统开展漏洞扫描和渗透测试。

3．安全运维服务：在服务期内，协助采购人对等保测评中发现的安全问题进行整改，包括服务器操作系统、数据库、中间件等打补丁或升级。

4．漏洞扫描服务：在服务期内，每半年至少开展一次漏洞扫描，出具漏洞扫描报告。在漏洞扫描报告，需对存在的安全漏洞进行分级，提供相应的整改建议，并在整改过程中提供相应咨询服务。

5．渗透测试服务：在服务期内，每年至少开展一次渗透测试，出具渗透测试报告。在渗透测试报告中，****测试所暴露出来的问题按照严重危害程度进行分类。针对每个安全风险，提供问题截图、风险展示及整改建议。并确保在问题修复后进行验证测试。

6．新上线系统安全测试服务：在服务期内，投标人应提供新系统上线前的安全测试服务，并出具相应报告。

（二）服务成果要求：

1.按照等级保护相关标准对系统从技术、管理等方面进行安全等级测评工作。

2.编制测评报告。制定并提交《信息系统网络安全等级测评报告》，****机关有关部门备案，且能满足合规性要求。

3.每半年出具漏洞扫描报告。

4.每年出具渗透测试报告。

5.新上线系统安全测试报告。

二、院内市场调研内容

价格是重要因素，但不是唯一因素；拒绝低于成本价的恶意报价。

我院会根据本次市场调研内容，结合政府采购相关政策法规要求，决定本次市场调研结果实行院内直接自行采购或者委托相关招标代理机构组织采购。

三、参与调研供应商来源：使用科室、相关科室前期考察、了解综合推荐，并****医院采购及使用情况邀请参加。

四、参与调研供应商资格要求

1、企业营业执照（三证合一）、制造商的营业执照（三证合一）副本（如有）；

2、制造商出具的服务期间服务承诺书（含保修期）（如有）；

3、供应商须是推荐产品的制造商或代理商，代理商须提供制造商出具的对于本院项目授权书或者区域授权书（如有）；

4、供应商法人代表授权委托书原件、被授权人身份证（携带原件备查）及法人代表身份证复印件（如有）；

5、****研究所认证发布的《网络安全等级测评与检测评估机构服务认证证书》

五、联系方式

采购中心： 0519-****5933

截止日期：本公告发布之日起7个工作日

六、调研资料要求见附件。

七、本公告解释权归****所有。

****

2024年09月09日

调研要求

本次调研的设备必须符合设备强制性国家标准。尚无强制性国家标准的，应当符合设备强制性行业标准。

一、投标需提供资料

（1）营业执照副本和税务登记证副本(或“三证合一”的****事业单位法人证书复印件加盖公章；

（2）法定代表人身份证明暨授权委托书 (格式见附件1)；

（3）设备厂家或总代理授权书（原件）

（4）上一年度的财务状况报告复印件加盖公章。【供应商成立不满一年的不需提供。】

（5）近一年内任意月份依法缴纳税收的相关材料复印件加盖公章。

（6）近半年内任意月份缴纳社会保障的相关材料复印件加盖公章。

（7）未被列入信用记录失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单网上打印凭证加盖公章。（“信用中国”网站查询时间显示为本项目招标公告发布时间至资格审查时间前之间的任意时间）】

（8）近2年该同型设备在**省内销售合同复印件至少2份

（9）没有提供虚假材料的声明函（见附件2）

（10****政府采购供应商资格书面声明函（见附件3）

（11）详细配置明细

（12）同类产品比较

（13）报价表,选配件必须提供并注明（见附件4）

（14）市场占有率（名单）、保修及服务承诺

提供以上资料复印件并加盖投标人公章，按以上顺序装订成册一式叁份，在规定时间递交，不得有缺项。