广元市朝天区人民医院软件供应链安全评估服务询价采购公告

****医院软件供应链安全评估服务进行询价，现邀请符合条件的潜在供应商及厂商参加，现将有关事宜公告如下：

一、 项目名称

****软件供应链安全评估服务询价采购

二、服务要求

（一）服务依据与标准

1、****卫生健康委员会办公室《关于开展 2026 ****医疗机构软件供应链安全评估工作的通知》要求医疗机构落实软件供应链安全风险排查。明确提出聚焦软件供应链安全风险防控，保障信息系统稳定运行，构建多部门协同的工作机制，全面推进卫生健康行业 软件供应链安全管理工作落地。

2、主要包括：使用 SAST / 二进制、应用包等****医院业务系统软件）进行分析及检测。组织软件****分中心技术专家对全量问题清单进行多维度、系统性的分析梳理，分析梳理内容有：缺陷名称、缺陷描述、缺陷代码位置；组件名称、组件版本、漏洞编号等内容，并提供修复整改建议。

3、待医院修复整改结束后，提供一次复测服务，并根据复测结果出具最新版本的评估报告。

（二）服务内容

1、根据医院需要评估的1个业务系统软件，合规生成标准化 SBOM 软件物料清单（国标强制交付项）；

2、依托 SCA 软件成分分析技术开展多维度安全检测：排查开源组件高危 CVE、CNNVD、CNVD 安全漏洞；识别已停服、废弃不再维护的风险组件；核查开源许可证知识产权合规风险；对发现风险进行风险分级，输出可落地的风险分级整改清单；

3、****卫健委监管检查标准的 SCA 评估报告，评估结果满足省级督导、等级保护、关基基础台账核查要求；

4、服务周期：单批次 SCA 扫描周期 7-10 个工作日，服务有效期至本年度出具 SCA 报告；

5、合规边界：仅针对软件第三方开源 / 外购二进制组件开展检测。

三、供应商资格要求

符合《****政府采购法》第二十二条规定的条件。

四、纸质资料要求****公司鲜章密封后现场递交，同时扫描件发送指定邮箱）

（一）封面、目录（请在封面上打印项目名称、****公司名称、联系人及联系电话）。

（二）配置及安装设计方案、报价及同品牌同型号产品国内用户名单（列明联系人及联系方式）。

（三）技术参数、功能特点、详细配置清单及相应配置型号、产地。

（四）报价单。

（五）售后服务方案:含质保期、维修站地点及联系方式、能否提供操作及维修手册及故障代码、操作及维修人员培训方式、质保期外年维保费用及非年保维修收费情况、常用维修配件及核心部件清单及价格（相关价格将影响服务的选购结果）。

（六）证照复印件：合法有效的经营企业资质、资质。

五、询价评审安排

（一）开始时间：2026年10月20日09:00（**时间）

（二）评审地点：****行政楼6楼二会议室

（三）我****小组，结合报价合理性、方案专业性等因素综合评选，确定最终中选单位，****医院官网进行公示。

六、报名参加询价及纸质文件递交地点及截止日期标书代写

（一）报名范围：凡符合资质条件的潜在供应商均可报名参加。

（二）报名、递交材料截止时间及地点：2026年10月19日下午17：00（**时间、工作时间）前，到****行政楼306报名及递交或邮寄出相关纸质密封资料文件，同时电子版（纸质资料盖章扫描压缩后发至邮箱****@qq.com），逾期不予受理。标书代写

（三）联系人及方式

联系人：邓老师 联系电话：158****5603

监 督： 院纪委 联系电话：0839-****131