灌云县中医院等保测评服务项目调研公告

根据《中华人民**国网络安全法》第20条规定，国家实行网络安全等级保护基本义务，为提高系统安全、业务安全、数据安全，计划针对我院开展2025年度“HIS系统”、“EMR系统”两个信息系统的安全等级保护的测评工作，以期发现信息系统和等级保护标准的差距以及存在的安全隐患，为后续的安全整改工作提供参考依据，从而实现信息系统有效保障相关业务的顺利开展。

一、项目名称：****等保测评服务项目调研公告

二、项目服务内容

依据国家《信息安全技术信息系统安全等级保护基本要求》，对医院综合信息系统开展信息安全等级保护测评，分析信息系统安全保护现状与《信息安全技术信息系统安全等级保护基本要求》信息系统的安全保护要求之间的差距，对其提出整改建议与信息系统整改方案，为完成信息安全等级保护整改工作提供依据，最终获得《HIS系统等级测评报告》、《EMR系统等级测评报告》。

测评工作将从技术上的安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心和管理上的安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理五个层面分别进行。

1、安全物理环境

安全物理环境将通过现场机房查看的方式评估信息系统的物理机房环境情况。在内容上，层面测评实施过程涉及测评单元：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等。

2、安全通信网络

安全通信网络安全测评将通过访谈、配置检查和工具测试的方式评估信息系统的安全通信网络安全保障情况。在内容上，安全通信网络安全层面测评实施过程涉及测评单元：网络架构、通信传输、可信验证等。

3、安全区域边界

安全区域边界测评将通过访谈、配置检查和工具测试的方式评估信息系统的安全区域边界保障情况。在内容上，安全区域边界安全层面测评实施过程涉及测评单元：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证等。

4、安全计算环境

安全计算环境测评将通过访谈、配置检查的方式评估信息系统的数据安全保障情况。在内容上，安全计算环境测评实施过程涉及测评单元：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等。

5、****中心

****中心测评将通过访谈、配置检查的方式评****管理中心保障情况。在内容上，****中心测评实施过程涉及测评单元：系统管理、审计管理、安全管理、集中管理等。

6、安全管理：安全管理制度：

测评内容主要包括：安全策略、管理制度、制定和发布、评审和修订等。

7、安全管理机构：

测评内容主要包括：岗位设置、人员配备、授权和审批、沟通和**、审核和检查等。

8、安全管理人员：

测评内容主要包括：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理等。

9、安全建设管理：

测评内容主要包括：定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择等。

10、安全运维管理：

测评内容主要包括：环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理等。

三、项目实施保密要求

1、成交供应商加强内部保密和信息安全管理，因中标人造成的数据泄密、网络与信息安全问题，由中标人承担所有责任。

2、投标人中标后须与采购人签署保密协议,对中标人在项目实施过程中获得的项目相关信息承担保密责任，对项目实施过程中涉及的敏感信息严格遵循《中华人民**国保守国家秘密法》相关要求进行保护，因中标人造成泄密、网络与信息安全问题的，由中标人承担所有责任。

3、投标人应当提供与采购人的保密协议草拟本，并在中标后与采购人签署保密协议，约定：****服务所获取的相关信息进行严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据、信息进行任何侵害本项目涉及和相关的任何信息系统的行为。

4、投标人应当提供项目成员与采购人的保密协议草拟本。中标后，中标人参与本项目的人员，必须与采购人签订保密协议，约束项目成员的保密义务，并严格控制本项目的信****小组成员为了完成等保测评服务工作所必需知道的最少信息范围内。

5、中标人在本项目中所获取的相关信息和产生的报告，必须提供给采购人指定人员，不得随意扩散。

6、中标人若有失密行为将承担所有经济、法律责任。

四、项目资格要求

1、满足《****政府采购法》第二十二条规定，并提供下列材料：

（1）法人或者其他组织的营业执照等证明文件，自然人的身份证明；

（2）上一年****银行出具的资信证明（成立不满一个年度的不需提供）；

（3）依法缴纳税收和社会保障资金的相关证明材料（税收相关材料是指：近期缴纳增值税、营业税和企业所得税的凭据。社保相关材料是指：近期缴纳社会保险专用收据或社会保险缴纳清单。依法免税或不需要缴纳社会保障资金的供应商，应提供相应文件证明其依法免税或不需要缴纳社会保障资金）；

（4）具备履行合同所必需的设备和专业技术能力的声明及证明材料；

（5）参加采购活动前三年内在经营活动中没有重大违法记录的书面声明。

（6）中标后不允许分包或转包。

（7）法律法规规定的其他条件。

2、落实政府采购政策需满足的资格要求：本项目专门面向中小企业采购。

3、本项目的特定资格要求：具有国家网络安全****小组办公室颁发的《网络安全等级保护测评机构推荐证书》。

五、本公告期限报名时间及方式

1、报名时间：截至2025年9月23日17：30（**时间）

2、报名方式：本次市场调研活动采用邮箱报名，请按照调研公告要求将以上资料（须盖章扫描）按序号打包发送至邮箱：****@qq.com，邮件主题：****等保测评服务采购项目+公司名称，不接受现场报名。

3、现场调研时间及地点另行通知。（现场调研时需将以上材料按一式三份装订成册，盖章密封）。

六、联系方式

七、声明

本次调研，仅作为院方市场调研材料之一，并非采购招标。