市场询价公告

等保测评服务采购项目

市场询价公告

为做好本项目采购前期准备工作，采集市场真实价格水平，我院现面向社会开展本次市场询价。

一、采购目的和项目需求

本项目旨在根据国家等级保护的相关要求，本着提高我院信息网络和重要信息系统的信息安全保护能力和水平的目的，依据我院信息系统实际情况,针对两个三级系统（互联网诊疗系统、****医院信息系统）和一个二级系统(我院官方网站)采购备案咨询服务和安全等级保护测评服务。

我院针对本项目的全部技术服务需求如下，各意向参与单位须基于下述完整全部需求内容进行综合评估，据实作出意向性报价：

【服务内容：

1、服务商依据国家网络安全等级保护相关规范标准，为我院两套三级信息系统、一套二级信息系统提供等级保护备案咨询、安全管理制度体系梳理完善协助及等级保护测评服务。其中三级系统为互联网诊疗系统、****医院信息系统；二级系统为我院官方网站（以下统称相关系统）。

2、服务商须严格按照《信息安全技术 网络安全等级保护基本要求》中各系统对应安全等级要求开展测评工作，测评范围完整覆盖各相关系统技术层面（安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心）和管理层面（安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理）项下本级全部适用测评控制点，不得擅自缩减测评范围、删减测评项目。

3、服务商针对互联网诊疗系统、****医院信息系统（三级）、医院官方门户网站（二级）分别独立实施测评，分别编制、出具规范有效的等级保护测评报告，并交付全套相关配套材料。

服务要求：

1、服务商实施本项目服务须遵循下列法律、规范及标准：

《中华人民**国网络安全法》、GB 17859-1999《计算机信息系统安全保护等级划分准则》、GB/T 28449-2018《信息安全技术 网络安全等级保护测评过程指南》、GB/T 36627-2018《信息安全技术 网络安全等级保护测试评估技术指南》、GB/T 25058-2019《信息安全技术 网络安全等级保护实施指南》、GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》、GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》、《网络安全等级保护测评高风险判定实施指引（试行）》；其中《网络安全等级保护测评高风险判定实施指引（试行）》对互联网诊疗系统、****医院信息系统（三级系统）严格执行，医院官方门户网站（二级系统）参照执行。

2、服务商负责编制《信息系统等级保护测评方案》，经我院确认后组织实施。测评采用访谈、文档核查、现场检查、工具测试等规范方式开展，运用专业、合法合规的漏洞扫描、渗透测试工具实施技术验证并提供专项技术报告(《渗透测试报告》和《漏洞扫描报告》)。

3、服务商确保所有测评活动不得对我院相关或其他信息系统的正常运行造成实质性影响。

4、服务商按期完成本项目全部测评工作，针对各信息系统分****机关网络安全等级保护备案、满足卫健主管部门核查要求的等级保护测评报告。

5、如因非服务商原因导致我院相关系统被破坏、数据丢失的,服务商有义务在接到我院求助后及时采取措施协助我院进行系统和数据恢复，但不承担相关责任。

6、服务商在提供测评服务过程中，及时梳理排查系统潜在安全风险，从管理、技术两个维度提供可行的安全整改、系统升级建议，编制形成《信息安全等保咨询建议书》，并安排技术人员指导我院相关人员开展风险整改工作。

7、待我院完成相关安全整改工作后（如有），服务商依据国家网络安全等级保护相关法律法规、标准规范对互联网诊疗系统、****医院信息系统、医院官方门户网站开展回归复测，逐项验证安全隐患整改情况，保障各系统达到对应等级保护安全要求。

8、服务商应提供7x24小时联系热线，并保证联系渠道畅通。在接到我院发出的技术咨询要求时，30分钟内予以相应。热线咨询无法解决问题时，现场实施人员在1个小时内抵达现场解决问题。

9、服务周期内及项目结束后，服务商须向我院完整提交下列资料：《信息系统等级保护测评方案》、《信息安全等保咨询建议书》（如涉及整改）；渗透测试报告：《互联网诊疗系统渗透测试报告》《****医院信息系统渗透测试报告》和《医院官方门户网站渗透测试报告》；漏洞扫描报告：《互联网诊疗系统漏洞扫描报告》《****医院信息系统漏洞扫描报告》《医院官方门户网站漏洞扫描报告》；网络安全等级保护测评报告：《互联网诊疗系统网络安全等级保护测评报告》《****医院信息系统网络安全等级保护测评报告》《医院官方门户网站网络安全等级保护测评报告》等文件。

10、上述各项成果文件，每套提供纸质文件2份，同时交付PDF盖章扫描版及可编辑电子版1套。

11、服务商的技术工程师在我院作业期间应严格遵守我院的各项业务规章制度。

12、服务商在测评过程中如需暂停或中断测评，须提前经我院书面同意，并明确恢复时间。

13、服务商承诺严格保护在服务期间可能接触到的我院及相关第三方个人的信息安全(尤其是我院工作人员及患者的信息秘密)，不得泄露、篡改、非法使用相关信息。不得将我院的业务数据用于合同约定以外的用途。

14、服务商自备服务于本项目的全部相关软硬件设备。

15、服务商在我院作业期间需对我院网络设备、安全设备、服务器设备提供必要的安全测评和防护，确保我院的通信安全。】

提示：本公告仅公示本项目的技术服务需求；本项目相关商务条件、详细资质条件等内容不在本公告中载明。本公告公示期内，有关本项目的疑问可向本项目联系人咨询(咨询电话：****6538，联系人：郝老师)。相关咨询仅作信息答疑，不开展商务议价，不对报价效力予以确认，不构****商行为。

二、参与本次市场询价的服务商资格要求

1、须为在中华人民**国境内合法注册、能够独立承担民事责任的企业法人，营业执照经营范围包含与本项目相匹配的内容；

2、本次市场询价不接受联合体。

三、询价参与时间及要求

1、本公告公示期为2026年8月24日至2026年8月26日。意向单位须于2026年8月26日16:00前完成电子邮件报送，逾期不再接收任何意向性报价。报价邮箱：****@bjzhongyi.com。

2、报送方式：本次市场询价仅接收电子邮件报送，不接收纸质现场递交、邮寄递交。

3、报价邮件规范：

（1）邮件标题：等保测评服务采购项目意向性报价。

（2）邮件正文写明：单位全称、联系人、联系电话。

（3）邮件附件仅需提供：加盖单位公章的意向性报价函的PDF扫描件。

（4）意向性报价函必须包含：单位全称、营业执照复印件、针对本项目全部技术服务需求的意向性总报价、报价明细。

（5）意向性报价函可选择性附带：简要服务方案、与本项目相关的其他附加材料。

四、重要说明

1、本次市场询价仅为采购前期市场价格摸底调查，不属于招标、谈判以及正式采购流程，不构成任何采购要约及缔约承诺。

2、我院不承诺后续必然实施采购，亦不承诺必然且只能从参与本次市场询价的服务商列表中确定最终的成交服务商。

3、本次收集的意向性报价仅作为价格摸底参考，不作为后续正式采购的评审、比价及成交依据。

4、后续如本项目启动正式采购流程，参与本次市场询价的服务商如有意正式的采购项目，须按照正式采购公告的要求重新完整参与报名及报价等全部流程。本次意向性报价自动失效。

5、本次市场询价不收取任何费用，参与服务商资料编制、报送产生的全部成本自行承担。

6、我院对所收到的每一份意向性报价函的商业信息均予以保密。不对外公示、不单独反馈各单位询价结果。

7、本公告以我院官方网站发布版本为唯一有效版本，任何第三方平台转载内容无效，我院不对第三方转载内容承担任何责任。

8、本公告所列技术服务需求为现阶段暂定版本，仅供本次市场询价参考；本项目最终正式需求以我院后续公开发布的正式采购文件为准。加急标书代写