【公告】海南州藏医院信息系统网络安全等级保护测评项目采购公告

海南州藏医院信息系统网络安全等级保护测评项目进行院内 询价 ，欢迎符合条件的供应商参与竞标。有关事项如下：一、项目基本情况1 . 项目名称：海南 藏族自治 州藏医院信息系统网络安全等级保护测评项目2 . 项目 编号 ： HNZZYY(服务）2025-063.预算金额：170000元。二、 项目需求1.针对医院核心信息系统（医院信息平台（HIS）系统、医学检验（LIS）系统、医学影像（PACS）系统、智慧医院信息管理系统）开展三级等保全流程测评，严格依据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）执行。服务内容包括系统资产梳理、安全需求分析、技术与管理层面测评（涵盖物理环境、网络架构、数据安全等10个维度）、风险漏洞排查与分析、整改建议出具，最终提交符合公安机关备案要求的《三级等级保护测评报告》。2.自合同签订之日起30个工作日内完成定级备案、全部测评及报告提交，后续提供11个月免费技术支持（含漏洞复查、协助整改）、提供两次网络安全知识培训、组织一次网络安全应急演练（桌面演练），协助甲方制定网络安全应急预案。三 、供应商要求（1）具有独立法人资格，提供有效营业执照，未被列入“信用中国”网站失信被执行人、重大税收违法失信主体名单；（2）项目团队配置需满足：至少1名高级等保测评师、2名中级等保测评师，所有成员需提供有效期内的测评师资质证书，且近半年在本单位缴纳社保；（3）具备履行合同所必需的设备和专业技术能力的证明材料；（4）具备法律、行政法规规定的其他条件的证明材料。（5）必须具备公安部网络安全部门颁发的《网络安全等级保护测评机构资质证书》（证书范围需包含三级及以上测评，且在有效期内）。（6）具备完善的保密管理体系，承诺测评过程中严格保护医院患者数据、业务数据等敏感信息。（7）近3年内（自公告发布之日起倒算）具有至少3个三级及以上等保测评项目业绩，其中至少1个为医院行业案例，需提供合同关键页（含双方盖章、服务等级、项目内容）及验收证明复印件。五、 报价 资料 要求1.有意参加本项目的报价单位，请于2025年11月05日14:30前将报名资料(盖章)，并扫描PDF版发送至398846090@qq.com 邮箱。2.报名提交资料：1. 法定代表人身份证明或授权委托书（需签字盖章，明确授权范围及期限）。2. 报价函（需注明总报价、单价明细、服务周期，加盖单位公章，报价唯一且不得高于预算）。3. 资质证明材料：营业执照、等保测评资质证书、保密资质、团队人员资质及社保证明、业绩案例证明等（复印件均需加盖红章）。4. 技术实施方案：含测评流程、技术工具清单（需说明工具合法性及漏洞库更新情况）、质量控制措施、风险规避方案（针对医院系统稳定运行）等。5. 服务承诺函：承诺符合三级等保标准、不转包项目、遵守保密义务、逾期交付的违约责任等。注：以上资料1套须加盖供应商公章。如不能提供，我院将依据《中华人民共和国招标投标法》等有关法律法规，有权拒绝供应商提交关于本项目的报价资料。六、院内 询 价时间及地点拟定于2025年11月05日14:30分在海南州藏医院进行评审。七、评审及验收标准 1. 评审方法：采用综合评分法，总分100分，其中资质与业绩30分、技术方案40分、报价20分、服务承诺10分，得分最高者中选。2. 验收标准：提交的《三级等级保护测评报告》需通过公安机关审核备案，无关键项不符合项。测评过程中未造成医院信息系统中断、数据泄露等安全事件。按约定完成整改建议落地指导及漏洞复查，确保系统满足三级等保基本要求。 八、其他事项1. 测评实施前需提交详细的测试方案，经医院信息科审核同意后方可进场，测试时间需避开医院业务高峰（如工作日8:00-12:00、14:00-17:30）。2. 中选供应商需在进场前与医院签订《保密协议》，违反协议造成信息泄露的，承担全部法律责任及经济赔偿。3. 本项目不接受联合体报价，不允许分包或转包，一经发现取消中选资格。九、 联系人及联系方式采购单位：海南藏族自治州藏医院联系人：努老师电 话： 17609743337