寨县人民医院（医共体）总院2025年度二级信息系统网络安全等级保护定级、等保测评服务项目询比采购询价公告

因我单位业务需要，拟对外公开询比采购********总院二级信息系统网络安全等级保护定级、等保测评服务项目，欢迎符合报名条件的厂商或者具有相应授权的代理供应商前来报名，具体内容及要求如下：

1.项目名称：

********总院2025年度二级信息系统网络安全等级保护定级、等保测评服务项目。

2.项目背景：

为贯彻落实国家网络安全等级保护制度，确保我单位二级信息系统的安全稳定运行，保障网络数据的保密性、完整性和可用性，符合国家相关法律法规和标准的要求，现通过询价方式选择有资质的技术服务机构，承担本项目下的网络安全等级保护测评任务。

3.服务期限：

自合同签订之日起至完成所有测评工****机关备案要求的正式报告止。

投标人须对以下全部内容进行测评，并出具合法、有效的测评报告。

（一）测评范围与对象

1.测评对象：

招标人指定的二级信息系统。（详见附件）

（点击查看

2.测评范围：

依据国家等级保护2.0相关标准，对信息系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、以及安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个方面进行全面的符合性测评。

（二）测评依据：

必须依据国家最新有效的标准、规范，包括但不限于：

①《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）；

②《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）；

③《信息安全技术 网络安全等级保护安全设计技术要求》（GB/T 25070-2019）；

国家其他相关的法律、法规和技术标准。

（三）主要测评项目：

安全物理环境：测评机房的物理访问控制、防盗窃防破坏、防雷击、防火、防水防潮、电力供应等；

安全通信网络：测评网络的架构、通信传输、可信验证等；

安全区域边界：测评边界防护、访问控制、入侵防范、安全审计等；

安全计算环境：测评身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、数据完整性及保密性等；

****中心：测评系统管理、审计管理、安全管理、集中管控等；

安全管理制度：测评策略、制度、制定与发布、评审修订等；

安全管理机构：测评岗位设置、人员配备、授权审批、沟通**、审核检查等；

安全管理人员：测评人员录用、离岗、考核、教育培训等；

安全建设管理：测评定级备案、方案设计、产品采购、自行软件开发、外包软件开发、工程实施、测试验收、系统交付等；

安全运维管理：测评环境管理、资产管理、漏洞风险管理、网络安全管理、系统安全管理、恶意代码防范、配置管理、密码管理、变更管理、备份恢复、事件处置、应急预案、外包运维管理等。

（一）基本资格：

在中华人民**国境内注册，具有独立法人资格，持有有效的营业执照，具备履行合同所必需的设备和专业技术能力。

（二）专项资质（核心要求）：

1.必须持有国家权威机构颁发的、在有效期内的“网络安全等级测评与检测评估机构服务认证证书”，且资质范围必须涵盖本项目所涉及的测评类别。

2.参与本项目的主要测评人员必须持有有效的“网络安全等级保护测评师证书”或相应级别的专业技术资格证书。

3.业绩要求：

提供近三年内承担****医疗机构、政府单位信息系统等级保护测评）的业绩证明（合同关键页复印件或测评报告封面复印件不少于3份）。

4.信誉要求：

在“信用中国”网站无重大违法失信记录。

1.服务响应：

中标人应在接到招标人测评通知后10个工作日内安排现场测评。

2.测评过程：

测评前****管理部门沟通，制定详细的现场测评计划，明确测评时间、范围及可能的影响。

3.使用成熟、可靠且符合国家要求的测评工具和方法。测评过程必须遵循“最小影响原则”，不得对招标人信息系统的正常运行和业务开展产生实质性影响。

4.成果交付：

现场测评完成后15个工作日内，提交正式、规范的等级保护测评报告。

5.报告内容：

报告应内容完整、数据准确、结论清晰。必须包含测评概述、测评指标、测评内容、测评方法、测评结果、结果分析、整改建议等，报告格式须符合国家规定。

报告份数：纸质版报告一式4份，并提供所有报告的电子版（PDF格式）。

6.结论与建议：

对测评中发现的不符合项，应分析原因并提出明确、可行的整改建议。

1.投标报价应为完成本项目全部测评内容所需的全部费用，包括但不限于：人工费、工具费、差旅费、税费等。

2.报价请按总价方式报价。

投标人需按以下顺序装订并提交投标文件：标书代写

1.投标函；

2.法定代表人身份证明及授权委托书（如适用）；

3.营业执照、网络安全等级测评资质证书复印件；

4.主要测评人员资格证书及社保缴纳证明复印件；

5.近三年类似业绩证明；

6.详细的技术方案（包括测评计划、使用工具清单、质量保证措施、应急方案等）；

7.服务承诺书（重点承诺保密原则和最小影响原则）；

8.报价明细表；

9.投标人认为需要提供的其他文件。

所有材料胶装，正本副本各一份。以上所有文件加盖企业公章，密封后邮寄至****采购办，电子版发送至电子邮箱。

邮箱：****@qq.com。

自公告发布之日起至2025年12月2日15:00前。

地点：****采购办

联系电话:

133****2856(陈主任)

联系电话：

187****8854(张主任)