2026年度等保测评服务项目询价公告

****学院附属医院《招标采购管理办法》规定，我院拟对以下项目进行询价方式采购，欢迎符合资格条件的供应商前来报名。现将有关事项说明如下：

一、采购编号：****

二、采购项目：2026年度等保测评服务项目

三、最高限价：89000.00元（投标人报价不得高于此金额，否则视为无效报价，将取消投标资格）

四、采购需求：

（一）项目概况：

对****的医院信息管理系统（三级等保系统），包含全业务关联软硬件、配套机房、网络、安全设备、服务器集群、数据库、终端、运维管理体系等进行网络安全等级保护测评。

（二）执行依据：

依据现行国家标准 GB/T 等保2.0测评核心技术开展测评工作，包括但不限于：

1.《中华人民**国网络安全法》；

2.《中华人民**国数据安全法》；

3.《中华人民**国个人信息保护法》；

4.《网络安全等级保护条例》（含现行实施细则）；

5.《关键信息基础设施安全保护条例》；

6.《中华人民**国计算机信息系统安全保护条例》；

7.《信息安全等级保护管理办法》（公通字〔2007〕43号）；

8.《网络安全等级保护测评工作管理规定》；

9.《网络安全等级保护备案管理办法》；

10. GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》；

11. GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》；

12. GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》；

13. GB/T 28449-2018《信息安全技术 网络安全等级保护测评过程指南》；

14. GB/T 25070-2019《信息安全技术 网络安全等级保护安全设计技术要求》；

15.《医疗卫生机构网络安全管理办法》（国卫规划发〔2022〕29号）；

16. ******局****支队现行管理相关规定。

（三）技术服务要求：

1.技术域测评：按照：安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心五个层面实施测评。

2.管理域测评：按照：安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理五个层面实施测评。

3.配套服务流程：服务节点：前期资产调研 → 测评方案编制 → 现场人工核查 + 工具漏洞扫描 → 风险汇总 → 整改方案编制 → 问题整改技术指导 → 整改后复测验证 → 正式测评报告编制 → 输出成果交付。

4.售后及应急服务：服务期内定期回访、沟通、了解评价及项目支撑需求，提供技术应急支撑。

5.配套服务：提供本单位等保测评相关的网****医院网络安全规划。

（四）服务目标（医疗行业专项目标）：

1.资产梳理目标：全面梳理信息系统现有资产、网络架构、数据流向、业务边界、对接链路；输出正式信息资产排查清单及系统拓扑图。

2.风险排查目标：分物理环境、网络、边界、主机、应用、管理制度六个维度逐项排查安全漏洞、配置缺陷、制度缺失项；区分高/中/低危风险分级标准；提出合理可行的整改建议。

3.整改落地目标：针对所有风险及问题出具可落地、适配的整改方案及整改措施；按整改优先级预定整改方向；对短期内无法立即整改事项提供临时防护的可行性建议。

4.合规目标：通过整改后指标，提升应用系统的安全防护能力，规避业务运行风险；完成三级信息系统等保测评复测工作。

5.出具正式《信息系统网络安全等级保护测评报告》，按平****支队及行业要求报送结项材料；协助提交网安审核，保障系统满足《中华人民**国网络安全法》《医疗卫生机构网络安全管理办法》等合规检查要求。

（五）保密要求：

在项目实施过程中，供应商承诺对所获得的数据、文档等保密信息承担以下保密义务：

1.供应商应按要求与采购人签署保密协议；

2.主动采取加密措施对上述所列保密信息进行保护，防止不承担同等保密义务的任何第三者知悉和使用；

3.不得刺探或者以其他不正当手段（包括利用计算机进行检索、浏览、复制等）获取与本职工作或本身业务无关的关于该项目的商业秘密；

4.不得向不承担同等保密义务的任何第三人披露关于该项目的商业秘密；

5.不得允许（包括出借、赠予、出租、转让等行为）或协助不承担同等保密义务的任何第三人使用关于该项目的商业秘密；

6.不论何种原因终止参与采购人关于该项目的工作后，都不得利用该项目之商业秘密为其他与采购人有竞争关系的企业（包括自办企业）服务；

7.该项目的商业秘密所有权始终全部归属于采购人，供应商不得利用自身对项目不同程度的了解申请对于该项目的商业秘密所有权，在本协议签订前供应商已依法具有某些所有权者除外；

8.如发现采购人关于该项目的商业秘密被泄露或者自己过失泄露秘密，应当采取有效措施防止泄密进一步扩大，并及时向采购人报告。

（六）商务要求：

1.服务期限：1个月，自合同签订之日起开始计算。

2.服务地点：****

3.付款方式：测评并提交《网络安全等级保护测评报告》后一次性付清。

五、供应商资格要求：

（一）满足《****政府采购法》第二十二条规定：

1.具有独立承担民事责任的能力（须提供有效的营业执照、组织机构代码证、税务登记证、三证合一只需提供营业执照副本）；

2.具有履行合同所必需的设备和专业技术能力（需提供证明材料）；

3.须提供近6个月内任意1个月的纳税凭证（依法免税的应提供证明资料）和缴纳社会保险凭证的证明资料；

4.****政府采购活动近三年内，在经营活动中没有重大违法记录（需提交企业声明函原件）。

（二）本项目的特定资格要求：

1.提供法定代表人资格证明、法人身份证复印件（法定代表人参与投标时提供）；或法人授权函、被授权人身份证复印件（非法定代表人参与投标时提供）；

2.须有信用中国网站（www.****.cn）、中国政府采购网(www.****.cn)、2个网站的查询结果截图。如相关记录已失效，供应商需提供相关证明资料）；

3.******部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》（需提供证书原件扫描件并加盖公章）。

（三）本项目不接受联合体投标。

六、询价公告获取：

从即日起至2026年8月14日10:30前登录****官网获取询价公告，按照询价公告及投标文件模版准备相应资料（正本一份）并胶装成册，密封盖章后邮寄/送达至**省**市**区**东路296号****行政办公楼3楼316室。

七、开标时间、地点及要求：加急标书代写

时间：2026年8月14日10:30

地点：****行政办公楼1楼会议室

要求：投标人于2026年8月13日17:30前邮寄/送达投标文件，于2026年8月14日10:30身份证明（授权书）参与现场开标。加急标书代写

八、报价要求：

投标人报价均包括实施本项目期间所产生的人工费、材料费、服务费、税费和各类相关风险费用等一切相关费用，即项目完成前产生的所有费用均包含在内。投标人报价不得高于最高限价金额或明显低于行业成本的恶意低价报价均为无效报价，将取消投标资格。

开标当天，投标人须单独带一份盖了章的空白报价单，通过资格性审查和符合性审查的投标人现场进行二次报价（最终报价）。加急标书代写

九、评审方法：

询价成交原则：询价小组按询价公告、投标文件进行评审，在资质条件、采购需求均满足的同等条件下，以报价最低成交。

十、联系方式：

联系人：杜老师

联系电话：0933-****405

****办公室

2026年8月10日