招标公告（服务类）

我院需对关于集成平台等级保护测评服务项目进行招标。（后附清单）总预算价为98000元。欢迎具有合格资质的公司前来报名。具体要求如下：

一、资质要求

在国内工商管理部门注册，具有独立的企业法人资格，技术达到标准，并满足我院要的公司，均可参与招标。

二、招标内容

******医院关于集成平台等级保护测评服务项目。

三、投标内容

1、公告期限及报名时间：

2025年3月6日上午8:00至2025年3月11日下午17:00止；

（周一至周六上午8:00-11:30；周一至周五下午14:00-17:00）

2、投标时间：

2025年3月13日上午8:00至2025年3月13日下午17:00止；

（周一至周六上午8:00-11:30；周一至周五下午14:00-17:00）

投标地点：榆林市******医院研究生公寓五单元202招采中心（标书截止日期未送到者将视为自动放弃）

4、开标时间：2025年3月15日上午09:00

5、******医院科研教学楼5楼会议室

6、联系方式：******

7、投标文书组成：

1) 开标一览表

2) 投标分项报价表

3) 资格证明文件

4) 标书均由投标公司法人或授权代表签字

5)质量保证书

8、资格证明文件包含：营业执照、统一监管平台赋码、质量保证书、开户许可证、公司简介、公司经典业绩、上年审计报告、“信用中国”证明资料、资质文件、法人身份证复印件、法人授权书及受托人身份证复印件，所有复印件加盖印章。

9、投标标书不得使用活页装订

四、投标方式

 投标者可先来我院进行实地考察及技术参数确认、报名结束后，我院将组织各对口科室专家组进行资质审核，审核结果未通过者将进行电话通知，其余投标公司根据截止日期将投标文书密封加盖公章送至投标地点。投标文书包含一本正本和两本副本，报名材料与标书必须一致，投标内容必须与公告项目一致。投标文书外注明投标公司名称、联系人姓名及联系方式。开标时间如有变动，医院另行通知。

******医院招采中心    

2025年3月6日

清单：

服务范围

服务内容及要求

（一）服务内容

1.定级备案：完成我院******公安局网安支队定级备案工作，获得公安机关颁发的《信息系统安全等级保护备案证明》。

2.系统调研：对信息系统进行调研和梳理，了解当前信息系统资产现状。

3.现场测评：根据国家等级测评的相关标准及已编制的相关等级保护测评指导书对备案的信息系统中的相关资产进行测评项的检查、记录检查结果，完成等级测评工作。

4.漏洞检测：利用漏洞扫描工具对全网重要设备进行漏洞检测，出具漏洞检测报告。

5.分析整改：根据前述工作内容，分析信息系统安全情况与等级保护基本要求的差距,提供差异化测评服务，并进行风险分析，可根据现场情况出具科学合理的******医院完成安全整改工作。

6.结论报告：根据前述工作内容，分析当前信息系统安全保护能力是否符合相应等级的安全要求，针对整改项进行再次测评,提供安全等级符合性测评服务，出具符合国家标准的信息系统等级测评报告。

7.配合验收：整理服务过程中所有相关的过程文档，提交我院相关人员，并通过院内验收。

8.协助工作：协助我院完成******医院信息（集成）平台”（三级）安全等级保护自查及整改工作。

9.安全风险评估：确定分级保护的原则以及保护对象的优先序列，了解我院******医院信息（集成）平台”（三级）的安全现状，并分析出目前的不足之处，为我院后续加强对业务系统的安全防护提供了方向；同时对已存在或潜伏威胁进行挖掘分析，并对整体的信息系统网络安全状态进行防御能力有效性评估，最终综合多方元素分析安全风险，针对安全风险评估结果分中存在的问题，给出针对性的风险处理方案，并为后续的安全改造和安全规划建设提供客观、合理的建议，加强整体的安全防护水平，保障信息化建设安全稳定进行；

10.售后服务：网络安全应急响应服务（7*24小时响应）、网络安全运维服务（7*24小时监测运维）、配合检查服务（7*24小时响应）、电话支持服务（7*24小时响应）、安全咨询服务、安全培训服务。