漳浦县第二医院网络安全等级保护定级备案和测评及安全加固服务项目询价需求调查公告

****网络安全等级保护定级备案和测评及安全加固服务项目询价需求调查公告

各潜在供应商:

****关于《****网络安全等级保护定级备案及测评服务项目》进行询价，本次需求调查的目的在于:1、征集技术参数指标;2、寻求有效、合理的市场价格。
一、询价项目

1.项目名称：****网络安全等级保护定级备案及测评服务项目
项目建设背景：随着医院信息化建设深入推进，HIS、EMR、LIS、PACS等核心系统承载的患者数据规模持续扩大。根据《网络安全法》及《医疗卫生机构网络安全管理办法》，二级以上网络须完成定级备案并定期测评。为落实法规要求，进一步提升信息系统安全防护水平，我院拟开展二级等保测评与备案工作，系统排查安全隐患、完善防护措施，切实保障患者隐私与医疗业务连续性，助力医院正常诊疗秩序稳定运行。

2.项目主要内容：

①定级备案服务：协助医院完成系统定级、编制定级报告、填写备案表，****机关提交材料，最终取得备案证，涉及系统有：智慧养老监护系统、体检信息管理系统、便民门户小程序、PACS系统。

②等级保护测评：测评机构依据国家标准，对系统从安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心以及安全管理制度、机构、人员、建设、运维等方面进行检测，最终出具《网络安全等级测评报告》，涉及系统有：HIS、EMR、LIS、智慧养老监护系统、体检信息管理系统、便民门户小程序、PACS系统。供应商或供应商所采用的******部第三研究所认定的《网络安全服务认证证书等级保护测评服务认证》、中国****委员会颁发的《检验机构认可证书》和《实验室认可证书》。（须提供测评机构相关证明材料）。

③安全设备评估与整改：结合医院现有安全设备部署及防护效果，评估配置合理性，识别功能冗余、策略失效或防护缺口。依据二级等保要求，针对内网、智能化网、互联网、核心交换区、服务器区、终端接入区及外联区，开展安全策略调优、设备联动优化及必要设备增补调整，并协助完成整改实施与效果验证。

④****医院指定信息系统提供不少于4次/年的漏洞扫描服务。使用专业漏洞扫描工具，对网络设备、服务器、数据库、业务系统等进行脆弱性检测，提供包含漏洞详情、风险等级及修复建议的《漏洞扫描报告》，并协助进行漏洞复测，满足网安部门年度检查要求。

⑤渗透测试服务：****医院指定核心系统开展不少于1次/年的渗透测试，模拟真实攻击路径验证系统防护能力，出具渗透测试报告并协助整改复测。

⑥测评工具要求：服务期间须提供采购人一套安全检查工具，供采购人差距分析使用。工具须同时具备以下产品功能：1.包含系统漏洞扫描、web应用漏洞扫描、数据库漏洞扫描、基线配置核查以及弱口令检测等安全检测能力，并提供无限制IP数的授权；2.web应用漏洞扫描应支持主动与被动扫描，解决复杂逻辑业务系统的漏洞检测；3.产品应支持漏洞一键验证功能，便于漏洞验证；4.产品应支持渗透测试功能与检查工具联动；5.报价方需承诺提供的检查工具为能够按报价方要求随时更新漏洞库。（提供对应功能截图证明与国家级第三方机构出具的检测报告并加盖公章）

⑦新增一台内网防火墙系统做安全加固，设备的性能配置要求如下：

（1）标准机架式设备、≥6个千兆电口，≥1个控制口，≥1个扩展槽，≥2个USB口，≥2T数据盘，≥1个电源；网络吞吐≥4Gbps，并发连接数≥200万，每秒**连接数≥1万，全威胁处理吞吐≥300Mbps；具有下一代防火墙功能，同时支持IPV4/IPV6双协议，内置应用协议库、URL分类库、IPS特征库、病毒库、威胁情报库、IP地理信息库、负载均衡、多线接入、线路备份、流量管理，内置安全日志分析管理系统。

（2）支持RIP动态路由、支持多种动态路由协议透传、支持根据入接口及来源网络设置IPV4.IPV6逆向路由、支持查看逆向路由详细状态、支持多ISP线路接入，支持链路主备切换和自动负载均衡；

（3）内置病毒库，分为木马病毒、黑客工具、勒索病毒、网络钓鱼、间谍软件、恶意软件、蠕虫病毒、漏洞攻击病毒、感染病毒、木马程序、挖矿病毒、后门软件等多类；

（4）支持配置日志自动删除策略。

3、建设要求：

3.1 报价为总价包干且含后续服务。报价应包含测评费、人工费、差旅费等全部费用，不得另行追加。质保期内须免费提供整改咨询和复核服务；如监管部门对材料有补充要求，须免费协助完善。

3.2 项目建设完成后至少包含二年以上免费维保期。维保期内须按第④项标准继续提供漏洞扫描及复测服务，并按第⑤项标准继续提供渗透测试及整改复测服务，满足网安部门年度检查要求。

二、公告有效期及报名时间

公告发布之日起七个工作日内(正常上班时间，以接收纸质材料或电子邮件时间为准)逾期不予受理。

三、报名须知

1、本次社会市场需求调查可通过现场提交、纸质邮寄等方式完成，有意向企业请提供法人营业执照副本、税务登记证提供复印件（若提供三证合一营业执照的，可无需提供税务登记证复印件）、所投项目具体内容（技术框架、功能简介、相对应的方案及报价）各1份，加盖公章注明与原件一致，递交**省**市**县佛昙镇**村256号****（新院区）综合楼三楼信息科庄老师(收)，联系电话:188****8200;

2、电子版(盖完章扫描)发至邮箱:****@163.com (电子邮件注明“****网络安全等级保护定级备案及测评服务项目+报价公司+报价人+联系电话”)。

3、本公告的最终解释权归****所有。

****
2026年09月28日