南安市醫共體一體化平臺信息化項目安全測評服務(wù)、密碼應用評估服務(wù)項目市場(chǎng)詢(xún)價(jià)
?
一、項目概況
本次詢(xún)價(jià)項目為南安市醫共體一體化平臺信息化項目相關(guān)安全測評、密碼應用的咨詢(xún)、測評、備案等服務(wù)。
本詢(xún)價(jià)僅為市場(chǎng)詢(xún)價(jià)，作為了解市場(chǎng)情況的需要，后續需進(jìn)一步行招標采購等流程。
二、項目要求????
（一）完成以下內容并獲得最終測評報告。
序號 | 服務(wù)名稱(chēng) | 服務(wù)內容 |
1.? | 資產(chǎn)梳理 | 1)調查和統計建設單位運營(yíng)系統的定級備案相關(guān)系統所包含的信息資產(chǎn)，包括但不限于物理環(huán)境、網(wǎng)絡(luò )設備、主機、應用軟件、業(yè)務(wù)系統、數據、人員、標準流程等，明確其現有狀況、配置情況和管理情況，并對所有信息資產(chǎn)按照一定標準進(jìn)行資產(chǎn)賦值。（服務(wù)對象：根據服務(wù)范圍中的內容進(jìn)行資產(chǎn)收集），對所有網(wǎng)絡(luò )的拓撲結構進(jìn)行調查。 |
2.? | 等級保護差距分析 | 1）根據國家網(wǎng)絡(luò )安全等級保護相應級別的管理要求，通過(guò)訪(fǎng)談、調研問(wèn)卷、查閱資料等多種手段，逐項分析運營(yíng)系統的安全防護水平與等級保護二級，三級相關(guān)技術(shù)要求進(jìn)行差距分析。 2）根據分析結果出具差距分析報告及系統建設整改建議。 |
3.? | 定級備案 | 1)提供網(wǎng)絡(luò )安全等級保護定級備案服務(wù)，服務(wù)整個(gè)定級備案過(guò)程，包含協(xié)助定級、協(xié)助建設單位編寫(xiě)定級報告、協(xié)助填寫(xiě)備案表、協(xié)助評審材料編寫(xiě)、專(zhuān)家邀請、場(chǎng)地安排、評審現場(chǎng)協(xié)助等工作內容，并提供相關(guān)的定級備案材料。 |
4.? | 漏洞掃描及復查 | 1)通過(guò)專(zhuān)業(yè)的漏洞掃描工具+人工分析的方式，利用實(shí)時(shí)更新的漏洞規則庫，對Windows系列以及網(wǎng)絡(luò )設備, 數據庫, 中間件等進(jìn)行漏洞掃描。 |
5.? | 滲透測試及復查 | 1)對Web端信息系統進(jìn)行人工檢查、工具掃描發(fā)現安全漏洞信息，并模擬黑客的真實(shí)攻擊方法對信息系統進(jìn)行非破壞系性質(zhì)的攻擊測試。 |
6.? | 等級保護測評 | 1)完成委托單位所有系統：《區域衛生信息平臺、醫共體臨床信息數據庫CDR、醫共體業(yè)務(wù)協(xié)同數據******醫院業(yè)務(wù)交互組******醫院(醫共體)、120急救指揮調度系統、院前院內一體化系統、醫共體醫療協(xié)同、遠程會(huì )診(門(mén)診)、雙向轉診、慢病一體化管理系統、移動(dòng)公衛體檢系統、統一下鄉駐村考核管理、統一分級診療考核管理、統一健康管理團隊管理、統一全面預算管理、統一業(yè)務(wù)報銷(xiāo)審批平臺、統一全成本核算及分析平臺、統一供應商自助平臺統一藥械招采平臺、全市院長(cháng)(書(shū)記)年薪制考核系統、區域消毒供應中心、工分制績(jì)效系統、影像中心、心電中心、病理中心、互聯(lián)網(wǎng)******醫院醫改成果監管系統等所有涉及到系統******管理中心測評、安全管理制度測評、安全管理機構測評、安全管理人員測評、安全建設管理測評、安全運維管理測評）測評內容，并為被測系統提供《網(wǎng)絡(luò )安全等級保護測評報告》 |
7.? | 密碼咨詢(xún)服務(wù) | 包含密碼應用方案編輯、管理制度編輯等 |
8.? | 密碼測評 | 面向醫共體中心指定應用系統開(kāi)展商用密碼應用安全性評估 |
（二）資格要求：
1.供應商應具有獨立法人資格，具有獨立承擔民事責任和履行合同能力，有能力提供招標貨物和服務(wù)(供應商須提供合格有效的企業(yè)法人營(yíng)業(yè)執照副本復印件)。
2.投標人或合作的測評機構須具有《網(wǎng)絡(luò )安全服務(wù)認證證書(shū)等級保護測評服務(wù)認證》（須在網(wǎng)絡(luò )安全等級保護網(wǎng)（******）中“全國網(wǎng)絡(luò )安全等級測評與檢測評估機構目錄查詢(xún)”可查閱），提供證書(shū)復印件及查閱網(wǎng)頁(yè)的截圖，測評機構所出具的測評報告須達到福建省公安廳的相關(guān)要求。若非測評機構參與的，須提供等保測評機構針對本次項目授權證明及資質(zhì)證明。
3.為保障測評過(guò)程系統運行安全穩定性，測評機構須具備公安或網(wǎng)信網(wǎng)絡(luò )安全應急技術(shù)處理能力,且連續五年獲得系統備案地所在省市級或以上網(wǎng)安或網(wǎng)信的技術(shù)支撐單位聘書(shū)(需提供相關(guān)證明材料)，并且測評機構近五年內未受到相關(guān)監管部門(mén)違規處罰、通報暫停、勒令整改、撤銷(xiāo)服務(wù)證書(shū)等情況，提供聲明函并加蓋公章（格式自擬）。
4.投標人或合作的測評機構為本項目投入的服務(wù)團隊，需配備1名高級測評師作為項目經(jīng)理，1名中級測評師擔任質(zhì)量監督員，1名中級測評師負責技術(shù)類(lèi)測評；2名初級測評師分別負責信息安全制度及管理類(lèi)測評要求工作；提供人員網(wǎng)絡(luò )安全等級測評師證書(shū)復印件及截止投標前連續6個(gè)月（不含投標當月）測評機構為其繳納的社保證明。
三、供應商需提供下列報名材料：
包括下列內容（均需加蓋公章，公章要清晰可辨認）：
1.封面。
2.法人授權委托書(shū)（附件2）(非法人參加的提供)。
3.法人或委托代理人身份證復印件。
4.報價(jià)單含稅，須單獨密封，信封加蓋公章。
5.營(yíng)業(yè)執照（復印件）(須提供合格有效的企業(yè)法人營(yíng)業(yè)執照副本復印件并加蓋公章）。
6.資格要求所列明必須提供的證明材料。
7.供應商認為需要提交的其他材料。
四、報名材料遞交方式??
1.報名時(shí)間：2025年8月29日8：00至2025年9月4日17：00。
************辦公室。
五、其他注意事項
1.供應商不得以任何形式向采購人等人員行賄或以其他不正當手段謀取信息和利益，一經(jīng)發(fā)現將取消詢(xún)價(jià)比選資格。
2.供應商如進(jìn)行報名，即表示認可我方提出的上述要求，且不可撤回。否則，該供應商將被記入不誠信供應商名單，在今后不得參與我方組織的任何采購活動(dòng)。
聯(lián)系人：洪先生?0595-******、******?
監督人：莊先生?0595-******????
?
?
******醫院信息科
2025年8月28日
?
