民和回族土族自治县人民医院三级等保复审服务项目

为严格落实《中华人民**国网络安全法》《信息安全技术 网络安全等级保护基本要求》（GB/T22239-2019）等相关法律法规及行业规范要求，保障我院信息系统安全稳定运行，规范网络安全等级保护管理工作，我院拟对院内三级备案信息系统开展等级保护年度复审测评工作，现面向社会公开采购三级等保复审服务，欢迎符合资格条件的供应商踊跃参与，现将有关采购事宜公告如下：

1. 项目名称：****三级等保复审服务项目
2. 采购单位：****
3. 项目性质：服务类采购
4. 采购方式：询比采购（院内自主采购）
5. 服务周期：合同签订后30个工作日内完成全部测评、整改指导及报告交付工作，整体提供12个月免费售后技术支持服务
6. 项目预算（最高限价）：人民币30000元（大写：叁万元整），超出限价报价无效
7. 服务范围：我院已完成三级等保备案的HIS系统、LIS系统、PACS系统、电子病历系统及配套运维管理信息系统等全部三级信息系统的年度等保复审测评工作

供应商需严格按照国家等保2.0三级标准及**网安部门最新要求，完成全套等级保护复审工作，具体服务内容如下：
1. 全面安全测评：针对信息系统物理环境、通信网络、区域边界、计算环境、****中心五大技术层面，以及安全制度、安全机构、人员管理、建设管理、运维管理五大管理层面，开展全方位、无死角的合规测评与风险核查。
2. 漏洞检测与风险评估：对系统开展漏洞扫描、渗透测试、风险研判，精准排查系统安全隐患、合规短板，梳理详细的问题清单、风险等级及违规依据。
3. 整改指导与复测验证：针对测评发现的问题，制定可落地、符合医院业务场景的专项整改方案，安排专业技术人员全程一对一指导我院完成隐患整改，整改完成后开展复测核验，确保所有问题闭环整改、达标合规。
4. 合规报告编制与报送：按照**网安部门备案标准，编制规范、有效的三级等保测评报告（含纸质版、电子版），协助我院完成报告审核、备案、复查对接等全部流程，确保顺**过主管部门年度核查。
5. 配套增值服务：服务期内免费提供网络安全日常咨询、漏洞复查、安全应急响应服务，组织1次院内网络安全及等保合规培训，提升我院运维人员安全管理能力。

参与本项目的供应商须同时满足以下全部资格条件，所有证明材料须真实有效、加盖企业公章：
1. 具备独立法人资格，持有有效的营业执照，具备独立承担民事责任的能力，符合《****政府采购法》第二十二条相关规定。
2. 具备有效的网络安全等级测评与检测评估机构服务认证证书，证书测评范围包含三级信息系统测评资质，且在有效期内，****医院三级等保复审项目。
3. 项目实施团队配置齐全，至少配备1名高级等保测评师、2名中级等保测评师，所有测评人员须提供有效期内资质证书及近半年社保缴纳证明，确保专人专岗负责项目实施。
4. 信誉良好，未被列入“信用中国”失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单，****政府****政府采购严重违法失信行为信息记录，无行业不良从业记录。
5. 近3年内具有至少2****医院三级等保测评或复审服务类似项目业绩，需提供合同、验收证明等佐证材料。
6. 本项目不接受联合体投标、不允许分包、转包。

供应商须按要求整理完整报价资料，统一密封装订、加盖公章，主要包含以下内容：
1. 法定代表人身份证明及授权委托书（授权项目须齐全）；
2. 营业执照、资质证书等资格证明材料；
3. 项目团队人员资质、社保证明材料；
4. 近三年类似项目业绩证明材料；
5. 信用查询截图（信用中国、中国政府采购网）；
6. 项目实施方案、服务流程、整改保障方案、售后服务承诺；
7. 项目报价函及分项报价清单；
8. 供应商认为需要提供的其他补充资料。

1. 递交方式：现场密封递交（纸质文件一式叁份，电子版U盘备份一份）
2. 递交截止时间：2026年8月27日 12:00（逾期不予受理）加急标书代写
3. 递交地点：****信息科

我****小组，在符合资质、服务合规、满足项目需求的前提下，结合报价、服务方案、业绩实力、售后保障等综合因素择优遴选，确定中标服务单位。

采购单位：****
联系地址：**省**市民**川垣新区湟水大道32号
联 系 人：何主任
联系电话：0972-****918

1. 本项目无预付款，最终结算方式以双方签订合同为准。
2. 供应商所提供的全部资料必须真实有效，一经发现弄虚作假，直接取消参选资格，列入我院采购黑名单。
3. 本次采购公告所有内容最终解释权归****所有。
4. 公告未尽事宜，由双方协商确定。