毕节市中医医院市场询价公告(二次)
2025-08-11 11:19:05采购科
1.项目名称：毕节市中医医院等保测评项目
2.询价联系人：顾女士0857—8302336
4.询价内容：相关要求及参数见附件1，附件2为指定格式
5.供应商资格要求：参加报价的单位必须具有独立的企业法人资格、独立承担民事责任能力且从事相关行业；投标人经营范围符合本项目要求，具有良好的商业信誉和健全的财务会计制度；具有履行合同所必需的设备和专业技术能力；有依法缴纳税收和社会保障资金的良好记录；参加本次招标活动前三年内，在经营活动中没有重大违法记录。公司在行业内有良好的服务信誉。
6.供应商须提交文件资料：须提供公司法人营业执照复印件、不是法人报价的需要提供法人授权委托书及被授权人的身份证明、供应商资格要求文件、产品报价单（含税）、产品资质及参数。所有复印件均应加盖公章，按顺序装订成册，并在封面留下公司名称及联系电话，送到或邮寄我院采购科。（资料不完整视为无效报价资料）
7.时间：2025年8月12日至8月14日（三个工作日，早上09：00—11:30、下午15:00—17:30），逾期不再受理。
特别说明：本次询价工作仅为对拟采购项目进行市场询价，我院不对参与报送的产品、价格及方案作任何承诺。
2025年8月11日
毕节市中医医院
附件1
询价内容如下：
序号 | 系统名称 | 系统等级 | 备注 |
1 | 医院一体化集成平台（his、lis、emr、体检） | 三级 | 对系统进行定级、备案、测评并协助整改、获取系统备案证明及提供测评报告，保障系统安全 |
2 | Pacs | 三级 |
项目服务技术依据：
《国家卫生健康委规划司关于转发网络安全等级保护有关工作事项进一步说明的函》（2025）
《关于转发《国家卫生健康委规划司关于进一步做好网络安全等级保护有关工作的函》的通知（2025）
《关于进一步做好网络安全等级保护有关工作的函》(公网安【2025】1001号）
《中华人民共和国网络安全法》
《信息安全技术网络安全等级保护安全设计技术要求》
关于印发《关于开展全国重要信息系统安全等级保护定级工作》的通知（公信安[2007]861 号文件）
《计算机信息系统安全保护等级划分准则》（GB 17859-1999）
《信息安全等级保护实施指南》（GB/T 25058-2019）
《信息系统安全等级保护基本要求》（GB/T 22239-2019）
《信息系统安全保护等级定级指南》（GB/T 22240-2020）
《信息系统安全等级保护测评过程指南》（GB/T 28449-2018）
《信息系统安全等级保护测评要求》（GB/T 28448-2019）
《信息系统通用安全技术要求》（GB/T 20271-2006）
《网络基础安全技术要求》（GB/T 20270-2006）
《操作系统安全技术要求》（GB/T 20272-2019）
《数据库管理系统安全技术要求》（GB/T 20273-2019）
《信息系统安全安全管理要求》（GB/T 20269）
《信息系统安全工程管理要求》（GB/T 20282）
《国家卫生健康委办公厅国家中医药局综合司国家疾控局综合司关于印发卫生健康行业数据分类分级指南（试行）的通知》
项目服务期
本项目服务期为自签订合同之日起12 个月（1年测评）。
服务范围：
本次安全等级测评分为技术安全测评和管理安全测评，技术安全测评包括物理安全、网络安全、主机安全、应用安全和数据安全，管理安全测评包括安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理，共10 个方面的测评。
项目服务内容与要求：
1、信息系统的定级与备案工作
具体要求：根据国家和行业信息安全要求，结合采购人实际安全需求，严格遵循《信息安全技术信息系统安全等级保护定级指南》，成交服务商应深入调研掌握信息系统的应用部署实际情况，按照国家有关管理规范和标准要求，细致分析各信息系统安全域及管理边界，合理划分信息系统范围，科学开展信息系统重要性程度分析，准确判定信息系统安全等级，编制《定级报告》和《备案表》，并按照定级备案流程，向主管部门、监管机关就信息系统定级进行审批备案，使顺利获得监管机关颁发的《信息系统安全等级保护备案证明》。
交付要求：按照国家信息系统安全等级保护工作要求提供。
工作过程文件及项目交付成果包括但不限于：系统定级报告、备案表和《备案证明》等纸质版和电子版材料。
交付时间：合同签订之日起，60 日历天。
2、开展信息系统等级保护测评
按照《信息安全等级保护管理办法》、《信息系统安全保护等级实施指南》，遵循《网络安全等级保护基本要求》（GB/T22239-2019））等技术标准，从每个信息系统的物理安全、网络安全、主机安全、应用安全、数据和备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等10 个层面（二级系统175 个要求项，三级系统290 个要求项）进行测评，并参考被测单位自身信息安全管理要求，从安全控制间、层面间、区域间和系统结构间的综合分析进行整体测评。
工作阶段、流程、内容、及成果交付严格遵循《信息安全技术信息系统安全等级保护测评要求》）和《信息安全技术信息系统安全等级保护测评过程指南》文件，根据系统等级开展相应级别的单项测评和整体测评。
测评报告内容及格式严格遵照《信息系统安全等级测评报告模版》。为提高测评质量,规避实施风险,供应商应具备本项目所需的检测能力（至少应包括：网络安全等级测评与检测评估机构服务认证证书)。
交付要求：自合同签订之日起60 日历天内，供应商须完成等级测评，工作过程文件及项目交付成果包括但不限于：《信息安全等级保护等级测评报告》。输出文档要求：电子版1份以及纸质版2 份（加盖服务机构公章）。
3、协助完善信息安全管理制度
依据《信息安全管理体系规范》、《信息安全管理实施细则》，结合《信息系统安全等级保护基本要求》内容，同时参照《信息系统安全管理要求》等标准，对信息安全管理现状进行需求分析，确定安全管理目标和安全策略，针对信息系统的各类管理活动，梳理已存在的系统运维管理制度、人员安全管理制度、系统建设管理制度、定期检查制度等，规范安全管理人员或操作人员的操作规程等；对未覆盖的安全管理域，制定其相关管理制度和文件。
交付要求：输出文档包括但不限于《信息安全管理制度汇编》等电子版1份以及纸质版2份。
4、协助安全建设整改方案设计
依据《信息安全等级保护管理办法》、《信息系统安全保护等级实施指南》文件要求，应按照等级保护第三级要求进行保护，依据《信息系统安全保护等级实施指南》，遵循《信息安全等级保护基本要求》（GB/T22239-2019）对毕节市中医医院信息系统进行建设整改分析，比较信息系统与国家标准要求之间的差距。
具体要求：依照《信息安全等级保护安全建设整改工作指导意见》（公信安[2009]1429 号），严格遵循《信息安全等级保护安全建设整改工作指南》各项要求，在系统测评工作的基础上，对被测单位信息安全管理和技术方面现状进行全面的分析，制订信息安全等级保护安全整改方案，方案内容包含但不限于：信息安全背景、政策与技术标准依据、当前风险分析、安全需求分析、总体安全策略、安全整改技术方案设计、安全整改管理体系设计、信息系统安全产品选型及技术指标建议、安全整改项目实施计划、项目预算，整改后可能存在的其他问题；出具方案后，需以此方案为基础，开展安全整改咨询和系统加固工作，最终使毕节市中医医院安全管理和技术两方面达到相应等级的保护要求。
交付要求：工作过程文件及交付成果包括但不限于：《信息安全等级保护安全整改方案》，方案可根据整改和规划内容的重要性和复杂程度编写。输出文档《信息安全等级保护安全整改方案》等纸质版2 份（加盖服务机构公章）
5、项目实施要求：
5.1 实施要求
在项目现场实施周期内，供应商必须为本项目成立等级保护测评项目部，安排包括项目经理和各测评实施小组进场调研、测评工作。
5.2 组织实施要求
供应商应安排专职项目经理负责本次项目的实施；供应商应保证项目团队成员的稳定，以保证服务的质量和连贯性。
5.3 人员安排要求
本项目的技术服务人员需具有信息安全服务工作经验，参加过信息安全等级保护测评项目并取得信息安全方面资质证书，提供人员管理及配备方案【响应文件中须提供拟派本项目的技术人员名单及其基本情况表】，并确保人员的稳定。如更换技术服务人员，须由采购方同意并签字确认。
5.4 服务保密要求
成交供应商应具有较好的保密管理及风险管理，必须保证对本项目实施中所获得任何资料和信息严格保密，并与毕节市中医医院签订保密协议。
附件2：
产品报价单
设备名称 | 型号/规格 | 数量 | 单价 | 生产企业（大、中、小规模） |
|
|
|
| XXX有限公司（xx型企业） |
合计金额(元) |
| |||
