【招标公告】宜宾市中西医结合医院信息系统网络安全三级等级保护测评询价函

宜宾市中西医结合医院
信息系统网络安全三级等级保护测评询价函
 
致 各具备资质的网络安全等级保护测评机构：
为贯彻落实《中华人民共和国网络安全法》及相关政策要求，进一步加强我院信息系统的安全防护能力，确保业务系统安全稳定运行。现拟对我院集成平台系统（含HIS、LIS、EMR）、PACS系统、互联网医院系统开展网络安全等级保护三级测评服务。本着公平、公正、公开的原则，现向符合资格条件的供应商发出询价邀请。本次调研采取邮件传送方式，详细要求如下。
一、项目名称
宜宾市中西医结合医院信息系统网络安全三级等级保护测评。
二、服务内容及要求
（一） 测评对象
集成平台系统（含HIS、LIS、EMR）、PACS系统、互联网医院系统。
（二） 工作内容及交付产物
1. 备案材料更新（3个系统）：协助备案材料更新上传（参照当地公安要求）；
2. 安全评估检查（3个系统）：交付渗透测试报告（3份）、漏洞扫描报告（3份）、《系统整改问题清单》（3份）；
3. 整改指导工作（3个系统）：对问题清单进行整改指导（线上及线下）；
4. 网络安全等级保护测评（3个系统）：交付公安部要求的2026年新版《网络安全等级保护测评报告》（3份）；提交公安部门获取报告回执。
（三） 测评依据
1. 《中华人民共和国网络安全法》；
2. 《中华人民共和国计算机信息系统安全保护条例》（国务院第147号令）；
3. 《信息安全等级保护管理办法》(公通字[2007]43号)；
4. 《计算机信息系统 安全保护等级划分准则》（GB 17859-1999）；
5. 《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）；
6. 《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）；
7. 《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2018）；
8. 《信息安全技术 信息安全风险评估方法》（GB/T 20984-2022）；
三、资质要求
（一） 基本资质
1. 具有独立承担民事责任的能力。
2. 具有良好的商业信誉和健全的财务会计制度。
3. 具有履行合同所必需的设备和专业技术能力。
4. 有依法缴纳税收和社会保障资金的良好记录。
5. 参加本次采购活动前三年内，在经营活动中没有重大违法记录。
6. 法律、行政法规规定的其他条件。
（二） 专业资质
1. 具备由国家网络安全等级保护工作协调小组办公室颁发的《网络安全等级保护测评机构推荐证书》，且在有效期内。
四、报名及资料准备要求
（一） 报名需提供的资料
1. 企业性质、简介（格式自拟）；
2. 资质证明材料：包括公司营业执照（复印件）、网络安全等级保护测评机构推荐证书、项目负责人授权委托书（原件，格式自拟，并附上法定代表人和委托代理人身份证复印件）；
3. 项目报价单（见附件1）；
4. 承诺函（见附件2）。
（二） 资料提交方式
1. 所有资料按照以上顺序装订汇总成册，每页加盖公司行政公章鲜章，以PDF文档方式发送邮箱：1454292904@qq.com。邮件主题请按照以下格式填写：“项目名称+服务商名称”，邮件正文请提供联系人姓名、电话等联系信息。
2. 资料接收时间：即日起至2026年10月28日18：00：00（北京时间）止，以我单位接收到资料时间为准，逾期未接收到的资料将不予受理。
3. 联系人：******。
五、特别说明
本次询价不与后期招标采购产生直接关联，仅作为本院预算来源。
 
 
 
                                    宜宾市中西医结合医院
2026年10月21日
附件1：报价单.docx
附件2：承诺函.docx