9.2宜春市中医院院内公开询价公告（网络安全等级保护测评服务2025年9月2日）

序号

服务名称

服务范围

数量

1

网络安全等级保护测评服务（三级系统）

基于国家标准《CB/T22239-2019网络家全等级保护基本要求》项目清单范围内所有系统的等级保护测评服务，测评内容包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理，在测评过程中应使用符合等级保护相关标准要求的测评方法，并按照等级保护行业主管部门指定的报告模版要求，为每个被测评系统缩制信息系统安全等级保护测评报告。******部第三研究所颁发的《网络安全等级测评与检测评估机构》服务认证证书或《网络安全服务认证证书等级保护测评服务认证》，且证书在有效期内，提供证书复印件并加盖供应商公章。未提供或提供不符合要求视为无效响应。

2

2

网络安全等级保护测评服务（二级系统）

基于国家标准《CB/T22239-2019网络家全等级保护基本要求》项目清单范围内所有系统的等级保护测评服务，测评内容包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理，在测评过程中应使用符合等级保护相关标准要求的测评方法，并按照等级保护行业主管部门指定的报告模版要求，为每个被测评系统缩制信息系统安全等级保护测评报告。******部第三研究所颁发的《网络安全等级测评与检测评估机构》服务认证证书或《网络安全服务认证证书等级保护测评服务认证》，且证书在有效期内，提供证书复印件并加盖供应商公章。未提供或提供不符合要求视为无效响应。

1

3

渗透测试服务

要求服务供应商所使用的渗透工具支持自动化开展渗透测试，集成服务涉及的渗透报告生成工具，填写被测对象的IP、URL、风险评估、编号、攻击向量、整改建议和整改情况记录等关键信息，同时发现的漏洞可关联漏洞归属，漏洞类型，漏洞级别等功能，支持对测评发现的高危漏洞可帮助采购人进行漏洞闭环处置，基于告警风险值或者定向源产生的漏洞进行屏蔽封堵，包括可利用漏洞、版本漏洞等风险。提供以上对应功能截图、制造商授权函并加盖原厂公章予以佐证。渗透人员需****测评中心颁发的CISP证书，供应商为其缴纳的近六个月中任意一个月的社保缴纳证明，以上材料加盖供应商公章佐证，未提供或提供不符合要求视为无效响应。

1

4

应急演练服务

协助单位拟**全事件应急预案。

1

5

信息安全风险评估

包含安全评估所有流程，满足网信办、网安关于安全评估的要求。

1

6

安全培训服务

针对网络管理人员、机房管理人员、运维人员定期开展相关网络安全意识培训，减少被攻击的风险，提**全防范意识，减少网络安全事件的发生，还可以在发生网络安全事件的时候，提高相关管理人员的应急响应能力，最大程度降低安全风险。

1

7

漏洞扫描服务

漏洞扫描测试主要用于识别网络设备、操作系统、数据库管理系统的脆弱性，通过交叉扫描的方式，发现软件和硬件中已知的弱点，如非法账号、弱口令、权限配置错误、系统补丁、文件目录及文件系统安全、不必要的端口和服务等，以发现系统是否易受到已知攻击的影响以及信息系统存在的漏洞信息。

1

8

应急响应服务

不限次数（遇重**全事件时，提供现场应急保障服务，协助单位以最快速度恢复网络、系统的可用性，阻止和减小安全事件所带来的负面影响，并对安全事件进行威胁清除、溯源分析并协助加固业务系统安全，输出《应急响应分析及处置报告》，要求1****医院现场进行应急响应服务）。

1

9

巡检和事件分析服务

对关键安全资产的状态进行定期巡检，并充分利用目标信息系统已经部署的日志审计、威胁检测等手段进行安全分析，挖掘可能存在的深层次安全问题，提供《安全分析报告》，该服务频度要求每季度1次，实际输出《安全分析季报》。

4

10

重要时期安全保障

重大节日和会议期间，以远程安全监测方式（或根据业主方需求以现场方式）提供7×24小时安全保障工作，协助处理信息安全

1

11

项目管理团队

为了提升项目实施效率把控整体测评质量，投标人所提供的服务应符合安全要求，且投标人应安排专职项目经理（1名）、技术负责人（1名）负责本次项目的实施与规划，且项目经理、技术负责人不可兼任。

项目经理要求：具备**部****评估中心颁发的信息安全等级测评师高级证书、****测评中心颁发的**全工程师(CISP-CSE)证书。

技术负责人要求：具备国家部门或省职称办颁发的信息安全管理工程师（高级）证书、具备国家部门或省职称办颁发的系统架构师（高级）证书、具备工业部颁发的计算机应用软件（高级程序员）证书。

供应商须提供符合上述人员要求的服务承诺函并加盖供应商公章，未提供则视为无效响应。说明：签订合同前拟中标服务供应商须上述人员要求的对应证书/佐证材料原件扫描件、供应商为其缴纳的近6个月的社保缴纳证明，以上材料加盖供应商公章佐证，未提供或提供不符合要求视为虚假应标取消中标资格。

1

使用科室

名称

内容

**省市场价

公司报价

生产企业名称

服务内容

备注

总价： 元