宜宾市中西医结合医院信息系统网络安全三级等级保护测评询价函

****

信息系统网络安全三级等级保护测评询价函

致 各具备资质的网络安全等级保护测评机构：

为贯彻落实《中华人民**国网络安全法》及相关政策要求，进一步加强我院信息系统的安全防护能力，确保业务系统安全稳定运行。现拟对我院集成平台系统（含HIS、LIS、EMR）、PACS系统、****医院系统开展网络安全等级保护三级测评服务。本着公平、公正、公开的原则，现向符合资格条件的供应商发出询价邀请。本次调研采取邮件传送方式，详细要求如下。

一、项目名称

****信息系统网络安全三级等级保护测评。

二、服务内容及要求

（一） 测评对象

集成平台系统（含HIS、LIS、EMR）、PACS系统、****医院系统。

（二） 工作内容及交付产物

1. 备案材料更新（3个系统）：协助备案材料更新上传（参照当地**要求）；

2. 安全评估检查（3个系统）：交付渗透测试报告（3份）、漏洞扫描报告（3份）、《系统整改问题清单》（3份）；

3. 整改指导工作（3个系统）：对问题清单进行整改指导（线上及线下）；

4. 网络安全等级保护测评（3个系统）：交付**部要求的2026年新版《网络安全等级保护测评报告》（3份）；提交**部门获取报告回执。

（三） 测评依据

1. 《中华人民**国网络安全法》；

2. 《中华人民**国计算机信息系统安全保护条例》（国务院第147号令）；

3. 《信息安全等级保护管理办法》(公通字[2007]43号)；

4. 《计算机信息系统 安全保护等级划分准则》（GB 17859-1999）；

5. 《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）；

6. 《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）；

7. 《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2018）；

8. 《信息安全技术 信息安全风险评估方法》（GB/T 20984-2022）；

三、资质要求

（一） 基本资质

1. 具有独立承担民事责任的能力。

2. 具有良好的商业信誉和健全的财务会计制度。

3. 具有履行合同所必需的设备和专业技术能力。

4. 有依法缴纳税收和社会保障资金的良好记录。

5. 参加本次采购活动前三年内，在经营活动中没有重大违法记录。

6. 法律、行政法规规定的其他条件。

（二） 专业资质

1. 具备由国家网络安全****小组办公室颁发的《网络安全等级保护测评机构推荐证书》，且在有效期内。

四、报名及资料准备要求

（一） 报名需提供的资料

1. 企业性质、简介（格式自拟）；

2. 资质证明材料：包括公司营业执照（复印件）、网络安全等级保护测评机构推荐证书、项目负责人授权委托书（原件，格式自拟，并附上法定代表人和委托代理人身份证复印件）；

3. 项目报价单（见附件1）；

4. 承诺函（见附件2）。

（二） 资料提交方式

1. 所有资料按照以上顺序装订汇总成册，****公司行政公章鲜章，以PDF文档方式发送邮箱：****@qq.com。邮件主题请按照以下格式填写：“项目名称+服务商名称”，邮件正文请提供联系人姓名、电话等联系信息。

2. 资料接收时间：即日起至2026年10月28日18：00：00（**时间）止，以我单位接收到资料时间为准，逾期未接收到的资料将不予受理。

3. 联系人：王老师199****5961。

五、特别说明

本次询价不与后期招标采购产生直接关联，仅作为本院预算来源。

****

2026年10月21日

附件1：报价单.docx

附件2：承诺函.docx