阳江市中医医院互联网医院系统等级测评认证服务项目调研公告

我院拟对以下项目进行市场调研，欢迎符合条件的供应商报名参加调研活动。

一、项目概况

（一）项目名称：********医院系统等级测评认证服务项目

（二）项目概况：为落实好我院网络信息安全工作并结合我院的实际需求，****医院系统（三级）进行等级测评认证服务，欢迎有兴趣的供应商参与此次调研，提供服务方案及报价。

二、供应商资格

（一）响应供应商必须是具有独立承担民事责任能力的在中华人民**国境内注册的企业法人或其他组织；

（二）响应供应商须具有有效的且具备相关经营范围的营业执照；

（三）响应供应商应具有项目的承接能力、合同的履约能力、售后服务能力和良好的信誉；

（四）响应供应商在参与公开招标活动中未有违法违纪行为并受过处罚；响应供应商须无围标、串标行为；

（五）具有有效期内的《网络安全服务认证证书等级保护测评服务认证》。

三、项目需求

（一）等级保护差距测评服务：根据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）标准要求，按照等级保护三级标准****医院系统进行等级保护测评，发现信息系统的安全保护现状，并为确立安全策略、制**全规划、开展安全建设提供改进建议，为后续业主方通过网络安全等级保护测评提供指导。差距测评工作完成后，服务提供商提交《测评问题清单与整改建议》；

（二）等级保护验收测评服务：****医院系统风险整改工作后，根据差距测评的结果和风险整改结果进行对比，现场回归测评分析整改结果，对实施的信息系统进行安全等级保护分析，并根据实际测评结论出具《网络安全等级保护等级测评报告》，****机关的报告审核；

（三）源代码安全审计服务：依据《信息安全技术代码安全审计规范》（GB/T 39412-2020）全开发标准》（ISO/IEC 27034）标准要求，****医院系统进行源代码安全审计，通过专业的源代码安全审计工具对目标源代码进行全覆盖安全审计扫描，快速定位源代码中存在的代码缺陷，判断源代码中是否存在逻辑后门漏洞，并通过人工手段逐步核查缺陷代码的真伪，并针对存在的代码缺陷提供相应的整改加固方案，最终输出《源代码安全审计报告》；

（四）渗透测试服务：使用主流安全扫描软件****医院所有面向互联网的系统进行全面非破坏性的渗透测试，发现系统可能存在的SQL注入、跨站脚本、弱口令、溢出、文件上传、认证会话管理类、未授权访问类等漏洞，并提供针对性整改方案，出具《渗透测试报告》；

（五）漏洞扫描服务：使用“安全漏洞扫描工具”对本项目范围内的系统资产进行操作系统层面和应用系统层面的安全扫描，扫描可能存在的SQL注入漏洞、跨站脚本漏洞、弱口令、溢出漏洞、文件上传漏洞等；

（六）个人信息安全测试：****医院系统流转的个人信息进行安全测试，评估个人信息数据流转节点及保密措施，评估个人信息数据的保密性是否有效，并找出数据流转过程中各个流程节点存在安全隐患，并提供相应安全整改措施；

（七）应急演练服务，制定应急演练方案，模拟网络遭受病毒传播、网络攻击安全事件进行应急演练，如演练场景：互联网系统被入侵，最终出具《网络安全应急演练报告》；

（八）提供1次网络安全技术培训服务，掌握操作系统、数据库系统、应用系统、网络安全等相关安全防护技术，提高个人网络安全意识等网络安全基本知识与技能，以便提升单位整体安全技术防范与实践的能力。

四、其他要求

总报价需包含采购需求文件范围内全部工作内容以及为完成上述服务内容所必须的设施、材料、技术、劳务、交通、差旅、现场服务及其它必需的全部费用。

五、调研时间

2026年8月27日至2026年8月31日（**时间17:30）；

六、需提交的资料

（一）响应文件须加盖响应单位公章。

（二）响应文件应包括但不限于以下部分：

1.无违法违纪行为承诺书

2.无串通响应等违法违规行为承诺书

3.“信用中国”网站（www.****.cn）、中国政府采购网（www.****.cn）的信用记录查询结果打印页面。

4.供应商概况

5.项目服务方案

6.报价表（格式自拟）

七、调研文件递交方式及要求标书代写

（一）填写《调研报名表》（详见附件1）发送至邮箱（****@163.com），并在规定时间内通过邮寄或现场递交的方式将纸质材料递交至****信息科（外科住院楼4楼）（报名最终以收到纸质资料为准）。

（二）调研文件按要求装订成册，一式五份，用信封密封，在封口处加盖公章，并在信封或档案袋正面按如下格式进行标注：

1.项目名称:********医院系统等级测评认证服务项目

2.公司全称（盖章）：

3.联系人：

4.联系电话：

由于信封密封不严导致调研文件非人为因素过早启封，****概不负责，并将该文件退还给响应人。

八、联系方式

单位名称：****

联系地址：**市石湾北路****信息科

联系人：程先生

联系电话：0662-****213

邮箱：****@163.com

如对本公告内容有异议，请在评审会议开始之前以书面方式提出，逾期不予受理。

附件下载.rar标书代写