360網站安全檢測平臺
我院擬對2025-2027年等級保護測評服務和國家商用密碼應用安全性評估服務項目進行調研，歡迎具備相應資質的供應商（或廠家）報名參加。
一、項目調研需求
（一）等級保護測評服務
根據(jù)《信息安全技術網絡安全等級保護基本要求》，醫(yī)院HIS、PACS、LIS、急診管理、集成平臺、HRP、互聯(lián)網醫(yī)院系統(tǒng)，需要完成2025-2026年等保測評工作。服務期至完成我院以上系統(tǒng)通過等保測評且取得相關部門等?；貓?zhí)，并于每年11月30日前完成測評工作（含整改時間），若年度需另行安排測評時間，醫(yī)院與測評單位提前溝通協(xié)商后，測評單位按時配合完成。服務內容如下：
1、服務供應商需根據(jù)網絡安全等級保護（當年最新版本文件）的三級要求，提供為期2年的等保復測相關服務，測評系統(tǒng)包括上述7個業(yè)務系統(tǒng)，進行安全等級保護的差距測評及測評驗收工作，并協(xié)助我院完成問題整改工作。項目交付物包括但不限于：《信息系統(tǒng)等級保護備案證》、《整改建議》、《信息系統(tǒng)網絡安全等級測評報告》等。
需等保測評的系統(tǒng)以及定級信息如下：
|
序號 |
系統(tǒng)名稱 |
安全等級 |
服務年限 |
|
1 |
醫(yī)院信息管理系統(tǒng)（含HIS、住院準備中心管理系統(tǒng)\全院消息通知管理系統(tǒng)\日間手術管理系統(tǒng)\護理大屏信息系統(tǒng)\手術麻醉系統(tǒng)/院感管理系統(tǒng)） |
三級 |
2 |
|
2 |
影像歸檔和通信系統(tǒng)（含PACS、心電圖系統(tǒng)、血透系統(tǒng)\全院預約管理系統(tǒng)） |
三級 |
2 |
|
3 |
實驗室檢驗系統(tǒng)（含LIS、血液管理系統(tǒng)） |
三級 |
2 |
|
4 |
急診管理系統(tǒng)（含胸痛、卒中中心(政務云)） |
三級 |
2 |
|
5 |
醫(yī)院信息集成平臺（含針灸專病系統(tǒng)） |
三級 |
2 |
|
6 |
HRP系統(tǒng)（含人力資源系統(tǒng)、 綜合運營分析平臺 、 消毒包供應追溯管理系統(tǒng)(政務云)、電子簽名系統(tǒng)） |
三級 |
2 |
|
7 |
互聯(lián)網醫(yī)院系統(tǒng)（微信公眾號 ） |
三級 |
2 |
2、需根據(jù)醫(yī)院新系統(tǒng)上線需求，提供系統(tǒng)等保定級相關服務，出具《信息系統(tǒng)安全等級保護定級報告》不少于3個系統(tǒng)。
（二）國家商用密碼應用安全性評估服務
1、商用密碼安全咨詢服務
提供不少于2次提供專業(yè)的商用密碼安全咨詢服務，在密碼改造的計劃過程、設計過程、執(zhí)行過程中提供咨詢解答、方案編制等，基于密評系統(tǒng)的實際情況以及密評要求，編寫業(yè)務系統(tǒng)密碼應用方案，以及后續(xù)密評方案優(yōu)化等。應用密改協(xié)助指導：協(xié)助醫(yī)院在業(yè)務系統(tǒng)商用密碼改造過程中遇到的問題。提供商用密碼改造方案。
2、商用密碼應用安全性評估服務
提供不少于2個系統(tǒng)的商用密碼應用安全性評估服務，評估采用密碼技術、產品和服務集成建設的等保三級信息系統(tǒng)密碼應用的合規(guī)性、正確性、有效性，并出具商用密碼應用安全性評估報告。
（三）項目預算：64萬元。
二、供應商資格
1、響應供應商必須是具有獨立承擔民事責任能力的在中華人民共和國境內注冊的企業(yè)法人或其他組織；
2、響應供應商須具有有效的相關經營范圍的《營業(yè)執(zhí)照》；
3、響應供應商應具有項目的承接能力、合同的履約能力、售后服務能力和良好的信譽；有能力承擔因所供服務而引起的全部法律責任且遵守法律、行政法規(guī)規(guī)定；
4、響應供應商在參與公開招標活動中未有違法違紀行為并受過處罰；單位負責人為同一人或者存在直接控股、管理關系的不同供應商，不得參加同一項目；響應供應商須無圍標、串標行為；
三、項目調研內容
1、編制項目服務方案，根據(jù)項目調研需求進行響應，包括項目測評服務內容、服務方式、測評工具、測評輸出成果（如測評報告、檢查記錄、問題清單等文檔）、服務響應時間、服務人員安排、實施計劃、測評周期等。
2、提供報價明細，對項目內容進行報價，若提出方案超出項目內容，需注明增項，醫(yī)院不需額外增加費用。
3、提供相似服務同類業(yè)績。
4、提供相似服務滿意度評價（如有）。
四、響應文件內容
1、營業(yè)執(zhí)照副本復印件。
2、法定代表人證明書、授權委托證明書和法定代表人身份證復印件、授權代表身份證復印件。
3、《網絡安全等級測評與檢測評估機構服務認證證書》和《商用密碼檢測機構資質證書》復印件及提供最新的網絡安全等級保護網的《網絡安全等級保護測評服務認證獲證機構目錄》、國家密碼管理局公告 (第 49 號)的《商用密碼檢測機構(商用密碼應用安全性評估業(yè)務)目錄》中含供應商名字的佐證截圖。
4、廣東政府采購智慧云平臺注冊登記證明（以電子賣場-集采館-定點集市-信息技術服務（廣州集采）-測試評估認證服務頁面查詢結果為準）。
5、企業(yè)規(guī)模聲明函（格式自擬）。
6、第三點項目調研內容。
五、響應文件遞交
1、提交時間：2025年7月23日-2025年7月27日。
2、遞交電子版響應文件（加蓋公司公章），郵件主題統(tǒng)一填寫為：廣州醫(yī)科大學附屬中醫(yī)醫(yī)院XXXX項目調研響應材料。
3、遞交紙質響應文件（加蓋公司公章），1本“正本”，2本“副本”，副本可以是正本的復印件。
4、遞交地點（可郵寄）：廣東省廣州市天河區(qū)天坤三路95號（廣州醫(yī)科大學附屬中醫(yī)醫(yī)院行政樓5樓計算機中心）。
5、聯(lián)系人及聯(lián)系電話：饒女士020-81222753/81226126。
6、郵箱：rzh1003@gz.gov.cn，郵件中請?zhí)峁┞?lián)系方式。
廣州醫(yī)科大學附屬中醫(yī)醫(yī)院
2025年7月23日