江门市新会区人民医院核心信息系统等级保护测评服务调研公告

****核心信息系统等级保护测评服务调研公告 1

****现拟向社会公开了解等级保护测评服务的市场情况，邀请合格的供应商参与。有关事项如下：

一、调研项目名称

****核心信息系统等级保护测评服务项目

二、项目内容及需求

****互联网平台系统——三级（复评）

****HIS集成平台系统——三级（即将更换系统，重新测评）

****智慧医院小程序——三级（即将更换系统，重新测评）

****门户网站——二级（复评）。

中选供应商须在 2027年3月31日前完成上述4个信息系统的等级保护测评工作，确保各系统分别达到对应等级要求，取得**部门认可的《信息系统安全等级测评报告》及本地网安部门出具的测评报告回执。

服务内容及要求：

1. 等级保护测评与合规服务

供应商作为具备资质的测评机构，须依据GB/T 22239、GB/T 28448等国家标准，提供全流程服务：

协助系统定级/变更定级及备案材料准备；

开展等级保护差距分析评估；

编制整改规划与设计方案（技术+管理），并指导采购人落实整改；

实施等级保护合规审计与现场测评，配合主管单位检查；

****机关认可的等级测评报告，协助获取回执。

2. 漏洞扫描服务

每季度至少1次对测评范围内系统开展漏洞扫描（含操作系统、应用系统、数据库等）；

完成后2周内提交漏洞扫描分析报告，含风险说明及整改方案；

使用的扫描工具须符合行业主流标准。

3. 安全巡检服务

每季度至少1次全面巡检，覆盖网络设备、安全设备、主机设备、应用系统；

内容包括：病毒分析与治理、补丁修复建议、安全策略检查、日志审计、数据备份核查等；

巡检结束后5个工作日内提交巡检报告。

4. 安全培训服务

每年至少组织1次信息安全培训，对象覆盖管理层、安全管理员、系统管理员及普通员工；

内容包括网络安全法律法规、威胁态势、防护意识、应急处置等。

5. 安全通告服务

及时通过邮件、电话等方式通报紧急安全事件、最新漏洞预警、行业政策及法律法规动态。

6. 应急响应服务

提供7×24小时应急响应支持，安全事件发生后15分钟内远程响应，4小时内到达现场；

协助处置病毒传播、网络攻击、信息泄露等安全事件；

事件处置完成后2周内提交完整的事件分析报告及整改建议。

三、项目服务期

壹年，自合同签订之日起。

四、参加调研供应商资格条件

供应商除应具备《政府采购法》第二十二条资格条件外，******部第三研究所颁发的 《网络安全服务认证证书（等级保护测评服务）》或《网络安全等级测评与检测评估机构服务认证证书》；纳入**网络安全等级保护测评机构服务认证获证机构名录 / **等级测评与检验评估机构目录，投标时提供名录查询截图或证书复印件并加盖公章。

五、报名时间和方式

符合资格条件的供应商，需将调研资料（格式要求见附件）整理为PDF电子版（电子版每页均须加盖单位公章，以备核查），邮件标题统一格式为“****等级保护测评服务项目+XX公司调研资料”，发送至指定邮箱：****@qq.com。报名时间自公告发布之日起至2026年10月23日17:30前。

六、注意事项

（一）有意向参与的供应商所提供的本项目调查相关服务均为无偿服务，供我院参考，但我院有权无偿使用供应商提供的相关资料和数据。

（二）本次调研仅作为采购人编制采购需求的参考，参与本次调研并不代表取得订单。

（三）项目严禁各供应商进行恶意串通、恶意竞争或其它违规行为，一经查实，将列入供应商黑名单。

（四）项目严禁单位负责人为同一人或者存在控股、管理关系的不同单位报名参加同一采购项目，一经查实，将取消该项目报名资格、作废该项目采购结果，并报医院采购科将有关单位列入供应商黑名单。

（五）本次调研的项目需求为本项目的初步需求，采购人可视调研情况进行调整。

七、调研负责部门名称，联系人及联系方式

调研负责部门名称：信息科

联系人：程生

联系方式：0750-****079

****

2026年10月19日