【公告】成都市金牛区营门口社区卫生服务中心网络安全等级保护三级服务项目比价采购公告

****

网络安全等级保护三级服务项目

比价采购公告

为严格落实《中华人民**国网络安全法》《中华人民**国数据安全法》《医疗卫生机构网络安全管理办法》等法律法规及行业监管要求，****中心业务信息系统安全管理，保障基本公共卫生服务、居民健康档案等业务系统安全稳定运行，****（以下简称“我中心”）现就网络安全等级保护三级测评及安全建设服务采购项目组织比价采购，诚邀符合资格条件的供应商（含联合体）参与。现将有关事项公告如下：

一、项目基本情况

1. 项目名称：****网络安全等级保护三级服务采购项目

2. 资金来源：自筹资金

3. 项目预算（最高限价）：49,000.00元（人民币肆万玖仟元整）。超过最高限价的为无效报价。

4. 服务期限：一年

5. 项目地点：采购人指定地点

6. 采购方式：比价采购

7. 联合体响应：本项目接受联合体响应。鉴于本项目同时包含等级保护测评服务（属第三方检测活动）与安全建设服务（属系统集成实施活动），为保障测评活动的独立性与公正性，本项目以联合体形式响应的，联合体成员数量不超过2家，由以下两类单位组成：

主体单位（联合体牵头单位）：负责安全建设服务及相关集成实施工作，代表联合体处理参加本项目比价活动的一切事务；

测评单位：负责等级保护三级测评服务，须具备本公告第三条规定的等保测评相关资质。

二、服务内容及要求

本项目采购内容分为两部分，报价时须分项列明：

（一）等级保护三级测评服务（由联合体中的测评单位承担）

1. 差距评估服务：对照三级等保要求，对云服务器上所有测评对象进行全面的安全差距评估，评估维度覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个层面，输出《安全差距评估报告》，逐项列明符合项、部分符合项、不符合项，并附整改建议。

2. 现场测评服务：依据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）、《信息安全技术网络安全等级保护测评要求》（GB/T 28448-2019）等现行有效标准，对部****中心业务系统开展现场测评，测评对象包括但不限于：HIS、LIS、PACS、电子病历系统、集成平台等业务系统；承载HIS业务数据的数据库实例、Web服务器、应用服务器等应用中间件、云主机操作系统；防火墙、WAF、入侵防御、日志审计、数据库审计、主机安全防护、堡垒机、运维管控等安全边界设备；云上备份策略及恢复机制；管理制度与人员管理。

3. 报告编制服务：根据现场测评结果，编制《网络安全等级保护测评报告》，确保报告内容真实、完整、合规。

4. 整改指导及复测服务：针对测评中发现的不符合项，提供整改指导，协助完**全整改；整改完成后开展复测，输出复测报告，确保系统通过三级等保测评。

5. 定级备案服务：协助完成业务系统的定级工作，编写《信息系统安全等级保护定级报告》；****机关网安部门提交备案材料，完成三级系统备案，取得《网络安全等级保护备案证明》。

（二）安全建设服务（由联合体中的主体单位承担）

以**全**池方式部署Web应用防火墙、日志审计、数据库审计、运维管控堡垒机、网络安全检测服务等，确保中心HIS系统达到等级保护三级合规要求。安全建设实施须依据测评发现的问题与整改建议开展，不得影响测评结论的独立出具。

（三）服务要求

1. 供应商（联合体）须严格遵照国家相关标准及规范提供服务，确保服务质量可靠、系统运行稳定，并提供完整的部署实施、技术支持及后续售后服务保障。

2. 交付成果：包括《安全差距评估报告》《网络安全等级保护测评报告》（含复测结论）、安全能力部署与配置文档、项目验收报告等。

3. 售后服务期内，供应商须提供工作日技术支持服务，发生影响系统运行的问题时须及时响应处置。

4. 供应商（联合体各方）须签署保密协议，承诺对项目实施****中心所有信息（包括但不限于患者数据、业务数据、系统配置、网络架构等）严格保密，****中心书面许可，不得以任何形式向第三方披露或用于本项目以外的任何用途。

三、供应商资格条件

1. 具有独立承担民事责任的能力；

2. 具有良好的商业信誉和健全的财务会计制度；

3. 具备履行合同所必需的设备和专业技术能力；

4. 具有依法缴纳税收和社会保障资金的良好记录；

5. 参加本次采购活动前三年内，在经营活动中没有重大违法记录；

6. 法律、行政法规规定的其他条件；

7. 与采购人存在利害关系可能影响比价公正性的法人、其他组织或者个人，不得参加本次响应。

8.联合体特殊要求：以联合体形式响应的，联合体各方均须符合上述第1至6项条件。联合体各方须共同签署联合体协议书（加盖各方公章），明确联合体各方承担的工作和职责分工，以及联合体牵头单位的授权事项；联合体各方不得再以自己名义单独响应，亦不得同时参加本项目其他联合体，否则相关响应文件均作无效响应处理；联合体****中心签订合同，就合****中心承担连带责任。

9. 测评资质要求：无论是联合体形式响应，还是供应商单独响应，只要承担了等级保护测评服务工作，该单位（即联合体中的测评单位，或单独响应且承担测评工作的供应商）均须具备网络安全等级保护测评相关资质；提供有效的《网络安全服务认证证书等级保护测评服务认证》或《网络安全等级测评与检测评估机构服务认证证书》复印件并加盖公章。供应商需承诺中标后拟投入本项目的技术服务人员具备网络安全等级保护测评师资格证书。

10. 独立性要求：为保证测评的第三方独立性与公正性，联合体中的测评单位与主体单位（含其控股、管理关系关联方）不得存在单位负责人为同一人或者存在直接控股、管理关系的情形。测评单位须书面承诺不从事本项目安全建设实施工作，主体单位须书面承诺不参与本项目测评结论的出具。

四、响应文件要求

供应商（联合体）须提交以下材料（加盖公章）：

1.有效期内的营业执照复印件（以联合体形式响应的，须提供联合体各方营业执照，营业范围须涵盖各自承担的相应服务内容）；

2.法定代表人身份证复印件；如委托代理人，须同时提供法定代表人授权委托书及委托代理人身份证复印件；

3.相关资质证书复印件（承担测评工作的单位须提供等保测评服务认证证书）

4.技术服务方案（含测评服务实施方案、安全建设实施方案、实施进度计划、售后服务及保密承诺）；

5.报价清单（格式自拟，须分项列明等保测评服务费用与安全建设服务费用，并汇总含税总价，未按要求分项报价的作无效响应处理）；

6.联合体专有材料：以联合体形式响应的，还须提供联合体协议书（由联合体各方共同签署并加盖各方公章，载明各方承担的工作和义务、职责分工及牵头单位，附牵头单位处理比价活动一切事务的授权）以及测评单位与主体单位独立性承诺书（载明双方不存在单位负责人为同一人或者直接控股、管理关系，测评单位不承担本项目安全建设实施工作）。

密封要求：以上纸质材料统一用A4规格纸打印，按顺序装订成册并加盖公章密封，密封处加盖公章（以联合体形式响应的，加盖联合体牵头单位公章），封面注明项目名称、供应商（联合体）名称、联系人、联系电话。未按要求装订成册或密封的，我中心有权拒收。因密封不严或封面信息缺失导致无法辨认或提前拆封的，由供应商自行承担不利后果。

五、报名及文件递交加急标书代写

1. 公告发布时间：2026年10月26日

2. 文件递交截止时间：2026年10月30日17:00，逾期不予受理加急标书代写

3. 递交地点：****社区****中心****办公室

4. 联系人：陆老师、汪老师

5. 联系电话：028-****0515

6. 联系时间：工作日8:00-12:00，14:00-17:00

7. 供应商对公告内容有疑问的，可在文件递交截止时间****中心提出，我中心将以书面形式予以澄清或答复。加急标书代写

六、结果通知

本次采购成交结果，****中心微信订阅号进行公告方式通知，未中标单位不另行通知。本项目严格按照“符合采购需求且报价最低”的原则确定最终成交供应商。

七、其他情况说明

1. 本项目公告及采购****中心所有，但解释内容不得违背国家法律法规及本公告的实质性条款；

2. 我中心保留在成交结果确定前依法依规调整采购需求的权利，调整内容将以补充公告形式另行发布；

3. 本项目严禁供应商（联合体各方）之间存在相互串通报价、恶意低价竞标等行为，一经发现，取消其响应或成交资格，并依法报送有关监管部门处理。