成都市金牛区西安路社区卫生服务中心网络安全建设及等级保护服务项目比选邀请公告

****网络安全建设及等级保护服务项目比选邀请公告

为严格落实《中华人民**国网络安全法》《医疗卫生机构网络安全管理办法》等法律法规及行业文件要求，规范中心基本公共卫生服务、居民健康档案等业务信息系统安全管理，我中心现就网络安全建设及等级保护服务项目进行比选采购，诚邀符合资格条件的供应商（含联合体）参与本次比选。

一、项目基本情况

1.项目名称：****网络安全建设及等级保护服务采购项目；

2.资金来源：自筹资金；

3.采购方式：比选采购；

4.项目预算（最高限价）：人民币5万元（大写：伍万元整）。报价超过最高限价的，其响应文件作无效响应处理；

5.服务期限：一年；

6.项目地点：采购人指定地点。

二、采购方式及联合体响应

1.本项目采用比选方式开展采购，****小组对通过资格审查的响应文件进行评审。

2.本项目接受联合体响应。鉴于本项目同时包含等级保护测评服务（属第三方检测活动）与安全建设服务（属系统集成实施活动），为保障测评活动的独立性与公正性，本项目以联合体形式响应的，联合体成员数量不超过2家，由以下两类单位组成：

（1）主体单位（联合体牵头单位）：负责安全建设服务及相关集成实施工作，代表联合体处理参加本项目比选活动的一切事务；

（2）测评单位：负责等级保护三级测评服务，须具备本公告第四条规定的等保测评相关资质。

3.联合体响应要求：

（1）联合体各方均应符合本公告第四条规定的资格条件，其中承担测评工作的测评单位还须具备第四条第8项规定的资质条件，并按照各自分工承担对应工作；

（2）联合体各方须共同签署联合体协议书（加盖各方公章），明确联合体各方承担的工作和职责分工，以及联合体牵头单位的授权事项；

（3）联合体各方不得再以自己名义单独响应，亦不得同时参加本项目其他联合体，否则相关响应文件均作无效响应处理；

（4）联合体****中心签订合同，就合****中心承担连带责任；

（5）为保证测评的第三方独立性与公正性，联合体中的测评单位与主体单位（含其控股、管理关系关联方）不得存在单位负责人为同一人或者存在直接控股、管理关系的情形，测评单位须书面承诺不从事本项目安全建设实施工作，主体单位须书面承诺不参与本项目测评结论的出具。

三、服务内容及要求

本项目采购内容分为两部分，报价时须分项列明：

（一）等级保护三级测评服务（由联合体中的测评单位承担）

1.差距评估服务：对照三级等保要求，对云服务器上所有测评对象进行全面的安全差距评估，评估维度覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个层面，输出《安全差距评估报告》，逐项列明符合项、部分符合项、不符合项，并附整改建议；

2.现场测评服务：依据《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）、《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）等现行有效标准，对部****中心业务系统开展现场测评，承载业务数据的数据库实例、Web服务器、应用服务器等应用中间件、云主机操作系统，防火墙、WAF、入侵防御、日志审计、数据库审计、主机安全防护、堡垒机、运维管控等安全设备，云上备份策略及恢复机制，以及安全管理制度与人员管理；

3.报告编制服务：根据现场测评结果编制《网络安全等级保护测评报告》，确保报告内容真实、完整、合规；

4.整改指导及复测服务：针对测评中发现的不符合项，提供整改指导，协助完**全整改，整改完成后开展复测并输出复测报告，确保系统通过三级等保测评；

5.定级备案服务：协助完成业务系统定级工作，编写《信息系统安全等级保护定级报告》，****机关网安部门提交备案材料，完成三级系统备案，取得《网络安全等级保护备案证明》。

（二）安全建设服务（由联合体中的主体单位承担）

以**全**池方式部署Web应用防火墙、日志审计系统、数据库审计系统、运维管控堡垒机、网络安全检测服务等安全能力，与现有基础防护能力协同联动，确保中心HIS系统达到等级保护三级合规要求。安全建设实施须依据测评发现的问题与整改建议开展，不得影响测评结论的独立出具。

（三）服务要求

1.供应商（联合体）须严格遵照国家相关标准及规范提供服务，确保服务质量可靠、系统运行稳定，并提供完整的部署实施、技术支持及后续售后服务保障；

2.2026年12月31日前完成测评、整改及备案等所有工作，****机关颁发的《网络安全等级保护备案证明》及测评单位出具的《网络安全等级保护测评报告》；

3.项目交付成果包括：《安全差距评估报告》《网络安全等级保护测评报告》（含复测结论）、安全能力部署与配置文档、项目验收报告等；

4.售后服务期内，供应商须提供工作日技术支持服务，发生影响系统运行的问题时须及时响应处置；

5.供应商须签署保密协议，承诺对项目实施****中心所有信息（包括但不限于患者数据、业务数据、系统配置、网络架构等）严格保密，****中心书面许可，不得以任何形式向第三方披露或用于本项目以外的任何用途。

四、供应商资格条件

1.具有独立承担民事责任的能力；

2.具有良好的商业信誉和健全的财务会计制度；

3.具备履行合同所必需的设备和专业技术能力；

4.具有依法缴纳税收和社会保障资金的良好记录；

5.参加本次采购活动前三年内，在经营活动中没有重大违法记录；

6.法律、行政法规规定的其他条件；

7.以联合体形式响应的，联合体各方均须符合上述第1至6项条件，并按本公告第二条相关规定执行；

8.承担等级保护测评服务工作的测评单位（含单独响应且同时承担测评工作的供应商）须具备网络安全等级保护测评相关资质，提供有效的《网络安全服务认证证书等级保护测评服务认证》或《网络安全等级测评与检测评估机构服务认证证书》复印件并加盖公章；拟投入本项目的技术服务人员须具备网络安全等级保护测评师资格证书，提供有效证书复印件并加盖公章。

五、响应文件要求

供应商（联合体）须提交以下材料（加盖公章）：

1.有效期内的营业执照复印件（以联合体形式响应的，须提供联合体各方营业执照，营业范围须涵盖各自承担的相应服务内容）；

2.法定代表人身份证复印件；如委托代理人，须同时提供法定代表人授权委托书及委托代理人身份证复印件；

3.相关资质证书复印件（承担测评工作的单位须提供等保测评服务认证证书、人员测评师资格证书等）；

4.公告第四条供应商资格条件2-5项承诺函（见附件1）

5.技术服务方案（含测评服务实施方案、安全建设实施方案、项目实施进度计划、售后服务及保密承诺函）；

6.报价清单（格式自拟，须分项列明等保测评服务费用与安全建设服务费用，并汇总含税总价）；

7.以联合体形式响应的，还须提供联合体协议书（由联合体各方共同签署并加盖各方公章，载明各方承担的工作和义务、职责分工及牵头单位，附牵头单位处理比选活动一切事务的授权）以及测评单位与主体单位独立性承诺书（载明双方不存在单位负责人为同一人或者直接控股、管理关系，测评单位不承担本项目安全建设实施工作）；

密封要求：以上纸质材料统一用A4规格纸打印，按顺序装订成册并加盖公章密封，密封处加盖公章（以联合体形式响应的，加盖联合体牵头单位公章），封面注明项目名称、供应商（联合体）名称、联系人、联系电话。未按要求密封或密封不完整的响应文件，我中心有权拒收。

六、评审及成交方式

本次比选采购采用综合评分法（综合评分表详见附件2），****小组对通过审核的比选人进行评审，最终确定成交供应商。

七、报名及文件递交标书代写

1.公告发布时间：2026年10月27日；

2.递交时间：工作日 8:00-12:00，13:30-17:00；

3.文件递交截止时间：2026年11月2日17:00，逾期不予受理；标书代写

4.递交地点：**** 总务后勤科；

八、其他情况说明

本次采购相关事项，在中心微信订阅号公告发布，不再另行通知。

九、凡对本次采购提出询问，请按以下方式联系。

采购人：****

联系人：郑老师

监督人：周老师

联系方式：028-****6097

附件1 供应商承诺函.docx

附件2 综合评分表.docx