开启全网商机
登录/注册
化州市人民医院2026年信息数据安全风险评估服务项目采购公告
招标详情
下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请
「注册/登录」或 拨打咨询热线：
400-688-2000
相关单位：
***********公司企业信息
我院拟采购****2026年信息数据安全风险评估服务。本项目依据《****采购管理办法》有关规定，采用院内自主采购方式组织实施，采购活动遵循公开、公平、公正和诚实信用原则。现将采购需求公告如下，欢迎符合条件的供应商参与响应。
一、项目概况本项目基本情况如下。
（一）项目名称****2026年信息数据安全风险评估服务。
（二）实施地点****。
（三）采购内容及最高限价根据《关于印发的通知》，本项目对****的信息数据开展数据安全风险评估，通过信息调研识别数据、业务和信息系统、数据处理活动、安全措施、风险源等相关要素，从数据安全管理、数据处理活动、数据安全技术、个人信息保护等方面识别风险，梳理风险源清单，分析数据安全风险，视觉化评价数据安全风险，并提出整改建议，出具《信息安全风险评估报告》。
| 序号 |
服务内容 |
单位 |
数量 |
分项最高限价（元） |
备注 |
| 1 |
信息数据安全风险评估服务 |
项 |
1年 |
68,000 |
出具《信息安全风险评估报告》等交付物 |
供应商须对服务内容进行报价，报价不得超过最高限价，超过最高限价的报价视为无效响应。本项目采购预算为人民币68,000元（含税），即为本项目最高限价。
（四）服务期限自合同签订之日起60个日历日内完成本项目全部服务内容。
二、依据及参考规范本项目评估工作执行下列依据与规范。
本项目评估工作依据并参考下列法律法规与标准规范执行，如有最新规定按最新规定执行：
1. 《中华人民**国网络安全法》；
2. 《中华人民**国数据安全法》；
3. 《信息安全技术 信息安全风险评估方法》（GB/T 20984-2022）；
4. 《信息安全技术 网络数据处理安全要求》（GB/T 41479-2022）；
5. 《数据安全技术 数据安全风险评估方法》（GB/T 45577-2025）；
6. 《网络安全标准实践指南—网络安全风险评估实施指引》。
三、服务工具要求本项目服务工具的实质性要求如下。
本服务工具产品（软、硬件及备件）由供应商自行配备，不包含在本项目采购范围内。成交供应商必须保证所使用的所有工具和软件不会产生所有权和知识产权纠纷，并保证工具和软件的可用性和可靠性，由此产生的一切责任由成交供应商负完全责任。****工具厂商授权书并加盖原厂公章。主要要求如下：
（一）远程安全扫描系统下列各项均为实质性要求（标注▲），供应商须逐项响应，并在响应文件中提供相应功能的截图证明并加盖原厂公章：标书代写
| 序号 |
实质性功能要求 |
| 1 |
▲系统集成系统扫描、应用扫描、被动扫描、数据库扫描、口令猜测、基线核查、微像扫描、移动扫描检测于一体 |
| 2 |
▲支持ssh密钥登录到主机扫描 |
| 3 |
▲系统应支持syslog、邮件、页面告警、短信告警、kafka告警、webhook告警，包括飞书飞书bot等告警方式 |
| 4 |
▲系统应支持在漏洞库升级完成后，列举出受新漏洞影响的资产进行资产漏洞预警 |
| 5 |
▲系统应支持扫描结果报对漏洞数据聚合，同一个组件有多个漏洞对应不同的修复版本时，可以在报表中显示"建设建议的最小安全版本"，无须挨个漏洞查看 |
| 6 |
▲系统应支持针对指定IP段，同时一键下发系统扫描、WEB扫描、弱口令扫描任务，其中WEB扫描能够自动发现该网段内的在线网站并开展扫描；弱口令扫描能自动发现该网段IP开放服务并自动开展弱口令扫描 |
| 7 |
▲系统漏洞库数量应大于400000条，所有漏洞支持通过多种维度对漏洞进行检索，包括CVE、Bugtraq ID、CNCVE、CNVD、CNVD、MS ID编号、危险等级、漏洞名称、是否使用危险插件、漏洞发布时间、CVSS、影响服务、影响组件、威胁类型、POC维度等信息 |
| 8 |
▲系统应支持多个相关安全标准，包括但不限于网络安全等级保护2.0（第三、四级）、南网网络安络安全基线技术规范 |
| 9 |
▲系统应支持自定义POC，便于用户自行编写符合其需求的POC代码 |
| 10 |
▲支持反**台，用于辅助发现无回显命令执行漏洞，可在页面配置反**台 |
| 11 |
▲系统应支持国产数据库包括：华为GaussDB、达梦、人大金仓、南**用、神通大型、SinoDB（星瑞格）等 |
下列各项均为实质性要求（标注▲），供应商须逐项响应，并在响应文件中提供相应功能的截图证明及带有国家认可的检验检测机构出具的带CMA标识或CNAS标识的检测报告复印件：标书代写
| 序号 |
实质性功能要求 |
| 1 |
▲集成成果大屏展示，包括合规总体态势（合规系统数量、分数走势与排名、遗留问题、合规工作进度、临时监测、整改跟踪、合规动态等）、本单位合规管理动作统计（钓鱼演练、漏洞管理、弱口令扫描、教育培育、合规检测、漏洞修复、组织架构、规章制度、合规自查等），支持自定义大屏显示内容并支持调整主菜单自定义显示名称与调整位置 |
| 2 |
▲支持等级保护、商用密码应用安全性评估、数据安全和供应链安全等合规领域的应用场景进行集中展示与可视化呈现，并针对相关安全问题进行风险闭环追踪，包含安全问题、风险等级问题来源、关联系统、发现日期、整改建议、整改状态、整改记录 |
| 3 |
▲支持等级保护工作相关信息与资料的集中管理与展示，包括定级备案信息、3至5年历史测评对比分析、测评遗留问题分析、测评结论信息、测评报告关键页、系统与设备相关信息等，并以图形、图表方式直观展示 |
| 4 |
▲多层级文档库构建，并直观展示文档父子关系，批量调用与临期文档预警，提升制度补充效率及巡检资料整理速度 |
| 5 |
▲支持在**检查测试任务时对检查指标和应答要求进行灵活配置，包括支持检查指标的上传和至少4类应答方式的配置，能够快捷引用已经通过工具下发的检查的安全指标与下发范围 |
| 6 |
▲支持多级审核（如一线分析员初步定性、二线专家复审），支持将多个类似事件进行合并，合并过程保留相关事件的已完成任务；支持将告警加入已上报的事件，将告警与事件关联；支持对事件进行升级或变更，可将事件升级或变更为其它运营脚本任务流程 |
本项目交付要求如下。
（一）知识产权与保密服务中产生的全部档案资料版权归****所有，未经****允许的情况下，不得以任何形式向第三方提供安全技术文档的全部或部分内容。
成交供应商应当提供与****的保密协议草拟版本，并在中标后与****签署保密协议，****服务所获取的相关信息进行严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据、信息进行任何侵害****信息系统的行为。
（二）交付成果交付文件包括但不限于如下成果和报告：
1. 信息数据安全风险评估实施计划方案；
2. 信息数据安全风险评估整改建议报告；
3. 信息数据安全风险评估报告；
4. 其他****认为有必要的交付物。
（三）完成时限自合同签订之日起60个日历日内完成本项目。
五、供应商资格要求参与本项目的供应商应符合下列资格要求。
（一）基本资格1. 具有独立承担民事责任的能力，持有合法有效的营业执照；
2. 具有良好的商业信誉和健全的财务会计制度；
3. 具有履行合同所必需的专业技术能力与设备条件；
4. 有依法缴纳税收和社会保障资金的良好记录；
5. 参加本次采购活动前三年内，在经营活动中没有重大违法记录；
6. 未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。
（二）实质性要求响应供应商****分所列全部实质性要求（▲条款）逐项响应，并提供对应截图证明、****工具厂商授权书以及CMA或CNAS检测报告复印件。未通过实质性要求响应审查的供应商，不进入评审环节。
（三）同类业绩供应商宜提供近年承担的同类信息数据安全或数据安全风险评估服务项目业绩，并提供合同关键页或验收证明等佐证材料。
六、资料递交要求供应商应按下列要求准备并递交材料。
（一）递交材料清单1. 公司简介及联系人、联系方式；
2. 营业执照副本复印件；
3. 法定代表人证明书、法定代表人身份证复印件，或授权委托书及被授权人身份证复印件；
4. 实质性要求（▲条款）逐项响应表及对应截图证明、工具厂商授权书（加盖原厂公章）、CMA或CNAS检测报告复印件；
5. 同类业绩情况及相关佐证材料；
6. 报价文件；
7. 保密承诺函（格式自拟，加盖公章）。
上述材料涉及个人身份信息的，我院仅用于本项目供应商资格审查，审查结束后按有关规定保存或销毁，不作其他用途。
（二）递交要求1. 递交材料须密封包装，密封处加盖公章，包装外应写明项目名称、供应商名称、联系人及联系电话；
2. 递交份数：正本一份，副本两份；
3. 材料应逐页加盖公章，或加盖骑缝章；
4. 本项目接受现场递交与邮寄递交两种方式，以我院实际签收时间为准；
5. 递交截止时间：2026年10月21日17时30分，逾期视为无效响应。标书代写
（三）递交地点与联系方式递交地点：**市**街道办教育路12号****纪检办公室。
联系电话：0668-****290 陈老师。
业务咨询：黄老师，联系电话：180****2635。
监督部门：****纪检办公室，联系电话：0668-****290。
七、评审办法与成交规则本项目按下列办法组织评审并确定成交供应商。
（一）评审方式本项目采用经评审的最低价法。评审分两个阶段：
1. 第一阶段（资格性、符合性审查）：评审小组对供应商进行资格审查，并对其响应文件进行符合性审查，审查内容包括本公告第五部分资格要求、第三部分实质性要求（▲条款）响应情况及证明材料齐备性。未通过审查的供应商不进入第二阶段。标书代写
2. 第二阶段（比价）：对通过第一阶段审查的供应商，按有效报价由低到高排序，报价最低者成交。
（二）成交规则1. 报价相同的，由供应商另行提交二次报价，二次报价最低者成交；二次报价仍相同的，****小组按同类业绩、技术服务方案优劣集体表决确定；
2. 通过第一阶段审查的供应商不足三家的，我院有权重新组织采购或按有关规定处理；
3. 供应商报价低于全部有效报价算术平均值百分之六十的，评审小组应要求其在规定时间内作出书面说明并提供相关证明材料，不能证明其报价合理性的，作无效报价处理。
（三）成交结果评审结束后，我院将以书面或电话方式通知成交供应商，并与其签订采购合同。未成交的供应商不再另行通知。
八、其他事项其他有关事项说明如下。
1. 我院对供应商所递交的资料予以保密，不予退还；采购单位是否采纳均不影响供应商参与本项目后续采购活动，对供应商所提出的反馈意见可不予单独书面回复，供应商可向我院采购经办部门查询采购结果；
2. 供应商认为本次采购活动使自身权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，以书面形式向我院提出质疑；
3. 本公告在****官方网站及相关信息公开渠道发布，公告期限自发布之日起不少于五个工作日；
4. 本公告的解释权归****所有。
****
2026年10月14日
附件（2）
供应商资格声明函.docx下载预览
化州人民医院信息数据安全评估需求书.pdf下载预览
招标进度跟踪
招标项目商机
暂无推荐数据
400-688-2000
欢迎来电咨询～
