【公告】辽阳市第三人民医院（辽阳市妇幼保健院）网络安全等级测评与检测评估服务市场询价公告

一、采购内容

（一）项目概况

1. 项目名称：三级网络安全等级保护测评服务项目

2. 服务目标

依据《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》《GB/T 28448-2019 等级保护测评要求》《医疗卫生机构网络安全管理办法》等国家及行业标准，对本院核心三级信息系统（HIS、PACS、****医院）开展三级等保全覆盖等级测评，完成备案材料、自查材料、差距整改、复测、正式测评报告、专家配合、迎检兜底等全包式合规服务，确保一次性通过官方等保备案与测评核查。

（二）本项目核心采购原则

本项目为全包式、乙方全权主导、免医院繁重工作量测评服务项目。

测评机构需承担95% 以上资料整理、撰写、整改、台账、归档、报审工作，医院仅配合提供基础现有资料、配合现场访谈、配合测试，不得将资料编制、制度编写、台账整理、整改落地、报告填报、备案****医院。

所有应由测评机构完成的合规工作、文档工作、整改指导、体系建设、材料汇编、报审答疑、迎检配合，全部包含在本次报价内，无任何二次收费、无额外增项。

（三）报价人资格要求

1. 投标人必须具备国家网络安全等级保护测******部网安局 / 国家信息安全漏洞共享平台可查的正规三级测评资质单位），不接受挂靠、**、分支机构、外包团队。

2. 投标人须具备有效期内网络安全等级保护测评资质证书，可在官方平台核验。

3. 投标团队驻场测评工程师必须持有等保测评师持证上岗证书，现场测评人员不得外借、不得临时更换无资质人员。

4. ****医院、公立医院三级等保测评成功案例（需提供合同或验收证明）。

5. 无行业处罚、无资质撤销记录、无测评造假通报记录。

（四）服务内容

（1）乙方全权负责全部前期合规体系建设

由测评机构全权撰写、编制、修订、完善医院全套等保三级制度体系文件，包含但不限于：

1. 网络安全管理制度、机房管理制度、人员管理制度、运维管理制度；

2. 数据安全管理制度、病历数据安全制度、个人信息保护制度；

3. 终端安全、服务器安全、数据库安全、备份安全管理制度；

4. 应急预案、演练记录、培训记录、风险评估记录；

5. 日志留存、审计管理、权限管理、账号管理制度；

6. 等保自查报告、安全风险自查表、资产清单、台账汇编。

（2）乙方全权负责差距核查、漏洞扫描、安全测评

1. 全权开展物理环境、通信网络、区域边界、计算环境、管理中心五级全覆盖测评；

2. 开展服务器、数据库、中间件、终端、防火墙、审计设备、堡垒机全资产漏洞扫描、配置核查、弱口令核查、基线核查；

3. 开展渗透测试、风险复核、安全加固指导；

4. 逐条对照三级等保 2.0 标准，出具精准差距清单、不符合项清单、整改优先级清单。

（3）乙方全程免费指导整改、落地辅导、闭环销号

1. 对所有不符合项，逐条提供可落地整改方案、配置模板、操作步骤、策略模板；

2. 协助信息科完成设备策略配置、终端策略优化、日志优化、权限优化；

3. 对制度缺失、记录缺失、台账缺失，全部由乙方补齐补全、补录归档；

4. 整改完成后免费复测、免费闭环、免费销号，直至全部符合三级等保标准。

（4）乙方全权编制所有报审材料、备案材料、全套报告

1. 全权填报网络安全等级保护备案表、定级报告；

2. 全权编写等级保护测评方案、现场测评记录、证据汇编；

3. 全权出具正式具备法律效力的《三级等级保护测评报告》；

4. 全套材料标准化归档、成册、可直接提交监管部门审核。

（5）乙方全权负责迎检兜底、答疑、复核、专家对接

1. 监管抽查、备案审核、专家问询、复查整改全部由测评机构答疑、解释、答辩；

2. 全程配合**网安、主管部门抽查复核；

3. 测评周期内不限次数复测、不限次数整改指导、不限次数材料优化。

（五）服务周期与交付成果

1. 服务周期

合同签订后30 日历天内完成初测、整改、复测、全套报告交付，全年提供等保合规技术咨询兜底服务。

2. 最终交付成果（全套纸质 + 电子归档）

2.1. 信息系统定级报告、备案全套资料；

2.2. 三级等保现场测评方案、现场测评证据包；

2.3. 安全风险差距清单、整改方案、闭环报告；

2.4. 全套新版等保三级制度汇编、台账汇编、记录汇编；

2.5. 正式《网络安全等级保护三级测评报告》（可直接报审）；

2.6. 全院安全资产基线核查报告、漏洞汇总报告、安全优化建议书。

（六）售后服务与兜底承诺

1. 终身免费答疑：测评完成后全年不限次等保合规咨询、政策解读、材料答疑；

2. 免费复测兜底：本年度监管抽查、复查、补测全部免费；

3. 免费制度更新：新规、医疗行业新规自动更新制度台账；

4. 不通过全额兜底：若因乙方测评原因导致不通过，免费重测、免费整改、直至通过。

二、提交报价方式、内容及截止时间加急标书代写

报价方式：线上或线下

1. 线上邮箱：****@qq.com（发送主题以公示标题名称命名）

2. 线下现****人民医院机关楼1****招标办收）

提交内容：

1. 营业执照副本复印件加盖公章（PDF扫描件）

2. 报价单，加盖公章PDF扫描件（自拟报价单，留有联系方式，日期）

3. 信用中国查询结果截图，加盖公章PDF扫描件。

4. 中国裁判文书网查询结果截图，加盖公章PDF扫描件。

注：上述4项材料用一个PDF文件发送邮箱，无须提交其他材料。

截止时间：2026年9月14日16时00分加急标书代写

三、采购人详细地址及联系方式

**市**区青年大街84号

****医院招标办

联系电话：132****3068

四、监督部门及联系方式

****医院纪检监察室

联系方式：0419-****157

特别提示：本次市场询价属于市场调研阶段，潜在供应商所报价格不作为最终采购依据，后续若启动正式采购程序，将通知此阶段所有响应商家进行商谈。