临湘市医疗集团中医医院信息系统网络安全等级保护（二级）测评服务项目挂网公告

临湘市医疗集团中医医院

信息系统网络安全等级保护（二级）

测评服务项目挂网公告

为贯彻落实《网络安全法》及网络安全等级保护制度相关要求，进一步提升医院信息系统的安全防护能力，点击登录查看拟对信息系统网络安全等级保护（二级）测评服务项目进行采购，现公开发布项目需求，诚邀符合条件的供应商参与。

具体内容如下：

一、项目概况

项目名称：点击登录查看信息系统网络安全等级保护（二级）测评服务项目

采购方式：竞争性谈判

采购数量：1项

服务地点：点击登录查看指定地点

二、项目基本情况测评对象：

医院核心信息系统（包括但不限于HIS系统、LIS系统、EMR系统、PACS系统等）。测评目标：依据《网络安全等级保护2.0标准》完成二级等保测评，确保系统符合安全技术、安全管理、安全运维等要求，并出具合规测评报告。

三、采购内容和相关服务：

对医院信息系统进行全面的安全测评，涵盖物理环境、网络安全、主机安全、应用安全、数据安全及安全管理等维度。分析系统存在的风险点，提出整改建议，协助完成整改验证。安全整改指导：根据测评结果，提供专业的网络安全整改方案及技术指导，协助完成定级备案和安全制度梳理、应急演练方案编制等工作。

配套服务：供应商需安排现场技术人员对医院信息安全人员进行安全培训服务，需提供两次漏洞扫描和渗透测试服务，还需提供网络安全事务管理服务，借助管理工具帮助医院实现以下目标：

（1）统一策略和事务管理；

（2）统一资产和人员管理，从网络安全视角定义业务资产。

四、供应商资格要求：

具备独立法人资格，提供营业执照或相关证明文件。具有国家认可的网络安全等级保护测评机构资质（需提供相关证书）。信用要求：未被列入“信用中国”失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单。近三年内无重大违法记录，具备类似项目服务经验（提供案例证明）。本项目不接受联合体投标。

五、报名及文件获取报名及截止时间：

****—6月9日（工作日）报名方式：供应商需携带法人授权书、资质证书、营业执照复印件等材料至点击登录查看信息科/采购办现场报名。

截止时间****17：00

六、提交地点：

点击登录查看采购办公室（文件要求：密封提交，包含技术方案、报价明细、资质证明、服务承诺等）。

七、联系方式

采购人：点击登录查看

联系人：点击登录查看

联系电话：****