医院管理系统（HIS）二级网络安全等级保护测评市场调研公告

******部、网信办关于应用系统安全等级保护的工作要求，进一步规范我院HIS系统网络安全管理，排查网络安全风险，完善安全防护体系，保****医院核心业务安全稳定运行，现拟开展我院HIS系统二级网络安全等级保护测评项目建设。为充分了解市场行情、择优选择服务**，特面向社会公开开展本次市场调研，欢迎符合条件的供应商积极参与。

一、项目概况

1.1 项目名称

医院HIS系统二级网络安全等级保护测评项目

1.2 项目地点

**省**市**区**镇**大道520号

1.3 建设依据

依据《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）、《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）、《医疗卫生机构网络安全管理办法》等国家及行业标准规范开展项目建设与测评工作。

二、项目服务内容及要求

****医院信息管理系统（HIS）开展二级网络安全等级保护全流程测评及合规整改指导服务，全面覆盖技术、管理两大维度，具体内容及要求如下：

（一）安全技术测评服务

针对物理环境、通信网络、区域边界、计算环境、数据安全等维度开展全面安全测评。重点对机房安全、网络架构、边界防护、主机安全、账号口令策略、漏洞隐患、日志审计、数据备份、隐私防护等内容进行合规核查、风险检测及整改指导，确保系统技术防护满足二级等保标准要求。

（二）安全管理测评服务

完善医院网络安全管理制度体系、岗位人员职责、安全建设管理、日常运维管理等台账资料。针对安全制度不完善、运维记录缺失、安全培训、应急演练、资产台账、权限管理等薄弱项进行规范化梳理、补充及合规指导。

（三）全流程合规实施服务

1. 开展系统资产梳理、网络边界摸排、业务流程梳理，明确测评范围；

2. 协助完成系统定级、备案资料整理与合规备案指导；

3. 开展预测评差距分析，出具风险清单、问题汇总及整改建议方案；

4. 全程提供整改咨询、技术加固、制度完善、台账补齐指导服务；

5. 开展正式现场测评、人工核查、工具检测、访谈取证；

6. 出具合规有效的二级等保测评报告、整改报告及全套归档资料，满足**网安常态化检查要求。

三、供应商资格要求

1. 具有独立法人资格，持有有效营业执照，能够独立承担本项目服务工作。

2. 具备网络安全等级保护测评服务能力或网络安全风险评估、信息系统安全测评相关服务资质，拥有专业持证测评技术团队。

3. ****医疗机构信息系统（HIS/EMR/LIS）等保测评同类项目业绩，熟悉医疗行业网络安全合规要求。

4. 具备成熟的医疗系统测评实施经验，可错峰开展扫描测评工作，保障医院7×24小时诊疗业务正常运行。

5. 参加本次调研活动前三年内，在经营活动中无重大违法违规记录、无行业处罚记录。

6. 未被列入“信用中国”失信被执行人、重大税收违法失信主体等不良信用名单。

四、调研报名方式

1. 报名时间：2026年9月1日至2026年9月9日（工作日8:00—11:30，14:30—17:30）。

2. 报名地点：**省**市**区**镇**大道520号门诊楼四楼信息科

3. 提交材料（全部加盖公章，装订成册）：

（1）营业执照副本复印件；

（2）相关安全测评资质证书复印件；

（3）法定代表人授权委托书及被授权人身份证复印件；

（4）项目服务方案（含现状分析、测评流程、整改思路、服务周期、售后保障）；

（5）项目完整报价表（含测评服务、整改指导、资料汇编、合规咨询等全部费用）；

（6）近三年同类医疗等保测评项目业绩证明材料；

（7）“信用中国”网站信用查询截图。

4. 提交方式：在报名时间截止之前将装订成册的纸质文件（一正一副）现场递交或邮寄指定地址：**省**市**区**镇**大道520号门诊楼四楼信息科；电子版盖章扫描件发送至指定邮箱：****@126.com。

五、其他说明

1. 本次调研仅作为项目需求论证、市场摸底、预算参考依据，不属于正式招标采购，供应商所提交方案、报价不作为最终采购依据。

2. 供应商所提供资料须真实有效，一经发现弄虚作假，取消本次调研参与资格。

3. 本项目不强制现场踏勘，供应商如需踏勘可提前电话预约。

4. 本公告解释权归我院所有。

六、联系方式

联系人：刘先生

联系电话：0766-****121

联系地址：**省**市**区**镇**大道520号门诊楼四楼信息科

邮箱：****@126.com

附件：市场调研报名表

下载

****

2026年8月31日