成都儿童专科医院信息系统三级网络安全等级测评项目调研公告

****（调研人）拟对 信息系统三级网络安全等级测评项目 实行市场调研，采用挂网公开邀请供应商调研摸底，特邀请满足本调研要求的供应商参加本次调研。
一、项目内容
（一）项目背景及目的
根据《**省卫生健康行业网络安全等级保护工作实施方案》（川卫函〔2019〕11号）、《卫生行业信息安全等级保护工作的指导意见》、《****医院评审标准实施细则（2023年版）》等文件要求，我院HIS（医院信息系统）、PACS（医学影像存档与通信系统）、LIS（检验信息系统）、EMR（电子病历系统）需完成三级网络安全等级测评。
（二）核心服务内容
1.完成我院HIS、PACS、LIS、EMR系统2026年度三级网络安全等级测评工作，出具符合国家及行业标准、可用于备案延续的正式测评方案、测评报告及相关测评成果文件。
2.配套服务：服务期内提供漏洞扫描、渗透测试、信息安全培训、安全咨询、应急响应等全流程配套服务，并出具完善的服务方案，保障测****医院信息系统安全。
二、资质要求
参与本次调研的供应商需满足以下全部资质条件，无相关资质者不得参与调研：
1.具有独立法人资格，能够独立承担民事责任，提供有效的营业执照等主体资格证明文件。
2.具有良好的商业信誉和健全的财务会计制度，近三年无不良经营记录、无重大财务纠纷。
3.具备履行本项目合同所必需的设备、专业技术团队及服务能力，能够熟练掌握卫生行业三级网络安全等级测评相关标准及流程。
4.具有依法缴纳税收和社会保障资金的良好记录，提供近半年相关缴纳证明材料。
5.参加本次调研活动前三年内，在经营活动中没有重大违法记录、重**全事故及行业处罚记录。
6.****研究所颁发有效的《网络安全等级测评与检测评估机构服务认证证书》。
三、技术要求
1.测评标准：严格按照《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）及卫生行业相关补充要求开展测评工作，确保测评结果合法、有效、可追溯。
2.测评质量：测评过程规范，数据真实准确，测评报告内容完整、逻辑清晰，能够准确反映系统安全状况，顺**过行业监管部门核查及备案延续。
3.配套服务技术要求：
漏洞扫描：定期对四大系统进行漏洞扫描，及时发现安全隐患，出具扫描报告及整改建议。
渗透测试：模拟真实网络攻击，检测系统安全漏洞及防御能力，提供测试报告及加固方案。
信息安全培训：针对医院相关工作人员开展等保知识、安全操作等培训，提升人员安全意识及操作能力。
安全咨询：提供常态化安全咨询服务，解答医院在信息安全及等保工作中的相关疑问。
应急响应：建立快速应急响应机制，针对系统安全突发事件，及时提供技术支持及处置方案，降低安全风险。
服务响应：建立完善的售后服务体系，接到医院咨询或需求后，及时响应（工作时间内响应时间不超过2小时），确保服务高效、便捷。
四、参与供应商提供资料
1.提供《****政府采购法》第二十二条规定中全部内容（承诺函，格式自拟）。
2.营业执照、法人身份证复印件（经办****公司介绍信或法人授权书、授权代表身份证复印件）
3.报价清单（格式自拟）
4.服务方案（格式自拟）
5.供应商认为需要提供的其他材料
注：以上****公司公章。
五、调研资料递交
1.递交调研材料方式：现场递交/电子邮件递交（超过调研截止时间送达无效）； 标书代写
2.递交调研材料截止时间：2026年3月13日16时（**时间）； 标书代写
3.联系方式
**市**区**街8号庄森大厦1401室采购办
联 系 人：张老师
联系电话：028-****3677
邮件地址：****@qq.com
六、重要说明
本次市场调研不构成任何采购承诺；我单位无义务必须采纳任何提交的方案，亦不承担供应商的任何准备费用。供应商须保证所提供材料的真实性、合法性；我院保留对材料进行核查及要求澄清的权利。后续根据调研情况，开展项目采购。