现将我院2025-2026年度网络安全等级保护测评服务需求公开如下，欢迎具有合格资质且有良好信誉和售后服务能力的单位（公司）来院推介。
一、项目预算
56万元，服务期两年。
二、项目概况
为了提升被测信息系统的网络安全保护能力，加强网络安全管理，根据《网络安全法》、《信息安全等级保护管理办法》、《gb/t 22239-2019信息安全技术 网络安全等级保护基本要求》，需要对我院重要信息系统进行网络安全等级保护2.0测评。通过测评，准确反映被测信息系统的安全防护能力现状，对发现的问题进行深入分析，提出安全整改建议，最终出具网络安全等级保护测评报告。
三、服务需求
（一）项目测评系统
******医院2025年度、2026年度等级保护测评服务项目主要系统如下:
| 序号 | 系统名称 | 系统等级 | 测评次数 |
| 1 | his系统 | 三级 | 2次 |
| 2 | lis系统 | 三级 | 2次 |
| 3 | ******医院 | 三级 | 2次 |
| 4 | pacs系统 | 拟定三级 | 2次 |
注：需协助我院在10个工作日内完成上述系统的备案证明新增及更新手续。
（二）项目测评依据
项目依据国家《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）、
《信息安全等级保护管理办法》（公通字[2007]43号）、《中华人民共和国国家标准 gb/t 22239-2019网络安全等级保护基本要求》、《gb/t 28448-2019 信息安全技术 网络安全等级保护测评要求》、《中华人民共和国国家标准 gb/t 28449-2018 信息系统安全等级保护测评过程指南》、《中华人民共和国国家标准 gb/t 20984-2022信息安全风险评估规范》等法规要求进行信息系统安全等级测评。
（三）项目测评内容
******管理中心及安全管理制度等。
（1）工具扫描
使用专业的安全分析工具（至少包含专业的主机网络安全分析、应用系统安全析工具）对待测系统进行安全分析。在与我方深入沟通的基础上，对系统进行渗透，对过程进行记录并最终形成工具扫描、渗透报告。
（2）等级测评
本项目测评指标和对象选择须符合《gb/t 28448-2019 信息安全技术 网络安全等级保护测评要求》标准的相关要求，测评中应严格按照《gb/t 28449-2018 信息安全技术 网络安全等级保护测评过程指南》标准的要求实施，加强质量监督和复查，确保测评工作质量。测评主要包括以下几个方面的内容：
| 安全类别 | 安全层面 | 指标序号 | 测评指标 |
| 技术安全 | 安全物理环境 | 8.1.1.1物理位置选择(g3) |
| | 8.1.1.2物理访问控制(g3) |
| | 8.1.1.3防盗窃和防破坏(g3) |
| | 8.1.1.4防雷击(g3) |
| | 8.1.1.5防火(g3) |
| | 8.1.1.6防水和防潮(g3) |
| | 8.1.1.7防静电(g3) |
| | 8.1.1.8温湿度控制(g3) |
| | 8.1.1.9电力供应（a3） |
| | 8.1.1.10电磁防护(s3) |
| 安全通信网络 | 8.1.2.1网络架构(g3) |
| | 8.1.2.2通信传输(g3) |
| | 8.1.2.3可信验证(s3) |
| 安全区域边界 | 8.1.3.1边界防护(g3) |
| | 8.1.3.2访问控制(g3) |
| | 8.1.3.3入侵防范(g3) |
| | 8.1.3.4恶意代码和垃圾邮件防范(g3) |
| | 8.1.3.5安全审计(g3) |
| | 8.1.3.6可信验证(s3) |
| 安全计算环境 | 8.1.4.1身份鉴别(s3) |
| | 8.1.4.2访问控制(s3) |
| | 8.1.4.3安全审计(g3) |
| | 8.1.4.4入侵防范(g3) |
| | 8.1.4.5恶意代码防范(g3) |
| | 8.1.4.6可信验证(s3) |
| | 8.1.4.7数据完整性(s3) |
| | 8.1.4.8数据保密性(s3) |
| | 8.1.4.9数据备份与恢复(a3) |
| | 8.1.4.10剩余信息保护(s3) |
| | 8.1.4.11个人信息保护(s3) |
| ******管理中心 | 8.1.5.1系统管理(g3) |
| | 8.1.5.2审计管理(g3) |
| | 8.1.5.3安全管理(g3) |
| | 8.1.5.4集中管控(g3) |
| 管理安全 | 安全管理制度 | 7.1.6.1安全策略(g3) |
| | 7.1.6.2管理制度(g3) |
| | 7.1.6.3制定和发布(g3) |
| | 7.1.6.4评审和修订(g3) |
| 安全管理机构 | 7.1.7.1岗位设置(g3) |
| | 7.1.7.2人员配备(g3) |
| | 7.1.7.3授权和审批(g3) |
| | 7.1.7.4沟通和合作(g3) |
| | 7.1.7.5审核和检查(g3) |
| 安全管理人员 | 7.1.8.1人员录用(g3) |
| | 7.1.8.2人员离岗(g3) |
| | 7.1.8.3安全意识教育和培训(g3) |
| | 7.1.8.4外部人员访问管理(g3) |
| 安全建设管理 | 7.1.9.1定级和备案(g3) |
| | 7.1.9.2安全方案设计(g3) |
| | 7.1.9.3产品采购和使用(g3) |
| | 7.1.9.4自行软件开发(g3) |
| | 7.1.9.5外包软件开发(g3) |
| | 7.1.9.6工程实施(g3) |
| | 7.1.9.7测试验收(g3) |
| | 7.1.9.8系统交付(g3) |
| | 7.1.9.9等级测评(g3) |
| | 7.1.9.10服务商供应商选择(g3) |
| 安全运维管理 | 7.1.10.1环境管理(g3) |
| | 7.1.10.2资产管理(g3) |
| | 7.1.10.3介质管理(g3) |
| | 7.1.10.4设备维护管理(g3) |
| | 7.1.10.5漏洞和风险管理(g3) |
| | 7.1.10.6网络和系统安全管理(g3) |
| | 7.1.10.7恶意代码防范管理(g3) |
| | 7.1.10.8配置管理(g3) |
| | 7.1.10.9密码管理(g3) |
| | 7.1.10.10变更管理(g3) |
| | 7.1.10.11备份与恢复管理(g3) |
| | 7.1.10.12安全事件处置(g3) |
| | 7.1.10.13应急预案管理(g3) |
| | 7.1.10.14外包运维管理(g3) |
（四）项目测评要求
1.在项目实施过程中，测评方应做好计划与安排，确保项目实施不影响系统的正常运行。
2.测评方必须承诺对本次测评工作相关技术文件以及院方提供的所有内部资料、技术文档和信息予以保密，并签订项目保密协议。项目服务期间，如果成交测评方发生安全违规或者泄密事件，采购人有权追究成交的法律责任。
3.测评中应严格按照《gb/t 28449-2018 信息安全技术 网络安全等级保护测评过程指南》标准的要求实施，加强质量监督和复查，确保测评工作质量。
4.测评方应在服务期内提供网络安全应急保障服务，当突发网络安全公共事件时，能在1小时内派出技术团队到达现场协助处置突发事件。
5.在项目服务周期内，测评方为采购人提供数据安全相关咨询服务，以满足采购人下一步数据安全合规工作的开展，以及落实国家数据安全协调机制相关工作要求和采购人数据安全保护义务。
（五）项目成果要求
本项目需要形成针对被测评系统的网络安全等级保护测评报告等。主要包括系统测评记录、工具扫描及渗透测试报告、系统风险分析，系统等级测评报告等，并根据测评结果和风险分析结果，提供详细的整改方案。
四、供应商资质要求
（一）供应商应具有良好的商业信誉和财务状况，能够独立承担民事责任能力。
（二）供应商须提供包括但不限于以下资质证明文件原件或复印件及其它要求的材料一份（复印件必须加盖单位公章），整套资料要求有目录及页码。
1.报名材料封面应包含：挂网公告标题、产品名称、公司名称、联系人及电话、电子邮件地址。
2.推荐产品近三年成交记录证明材料（如合同、发票等）。
（三）供应商具有有效的公安部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》或公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》（提供相关证书复印件并加盖供应商鲜章）。
3.资质证件
（1）供应商和生产企业《营业执照》副本、《税务登记证》副本、《组织机构代码证》副本（若已“三证合一”，仅提供《营业执照》副本）；
（2）《医疗器械生产企业许可证》、《医疗器械经营企业许可证》、《第二类医疗器械经营备案凭证》（若推荐产品为非医疗器械产品，可不提供）；
（3）产品代理授权书、法人委托书（需明确授权范围）、身份证复印件；
（4）产品《医疗器械注册证》（若注册证有附件的，则还须提供与之配套的相应附件，若推荐产品为非医疗器械产品，可不提供）；
（5）非医疗器械产品请提供符合国家规定的产品资质。
******医院处罚”的书面声明。
五、其他
报名截止时间：公布之日起3个工作日（最后1个工作日下午五点前）
******办公室
报名方式：报名材料为盖章扫描件，打包后命名格式（项目名称、公司名称、联系人及联系电话），
******。
邮编：400021
联系人：数智中心戴老师，023-
******本次公开的项目需求是本单位采购工作的初步安排，具体采购项目情况以相关采购公告和采购文件为准。
