宜春市中医院院内公开询价公告

为规范政府采购前期准备工作，体现公平、公正、公开原则，我院拟对医院信息系统网络安全等级保护测评项目进行院内公开询价，特公开邀请各供应商来我院参加。现将有关事项告知如下：

一、询价方式：采购科将邀请监察室、审计科、相关使用科室及各供应商共同参与现场询价。

二、公示时间：2023年10月28日-2023年11月5日

三、询价时间：2023年11月6日下午3点

四、询价项目：

详见采购清单（附件1）

五、其他事项：

1.请按附件2的格式填写好两份报价清单和服务内容，要求内容完整并加盖单位公章（否则视为无效报价，不予受理）。

2.?符合《中华人民共和国政府采购法》第二十二条资格条件：2.1具有独立承担民事责任的能力；2.2具有良好的商业信誉和健全的财务会计制度；2.3具有履行合同所必需的设备和专业技术能力；2.4有依法缴纳税收和社会保障资金的良好记录；2.5参加军队和政府活动前三年内，在经营活动中没有重大违法记录；2.6法律、行政法规规定的其他条件。2.7在经营活动中没有重大违法记录，且从未受到国家网络安全等级保护协调工作办公室处罚、警告、勒令整改；（提供官 网网络安全等级保护网查询截图并加盖公章）；2.8具有公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》；（提供复印件加盖公章）；

3.未被“信用中国”网站列入失信被执行人、重大税收违法案件当事人名单，未被列入政府采购严重失信行为记录名单，未被列入军队供应商暂停名单，未在军队采购供应商失信名单禁入处罚期内的承诺书

4.?本项目不接受联合体报价。

5.近两年内网络安全等级保护测评合同（中标合同原件，如是合同复印件请加盖公章，并签字承诺与原件一致；合同对应被测评单位备案证明、测评报告关键页，不限于测评报告封面、等级保护测评基本信息表）的相关材料；提供有效期内与本项目相关经营范围的工商营业执照、税务登记证、组织机构代码或三证合一复印件；提供法定代表人授权委托书，被委托人身份证、法人身份证复印件；提供虚假材料的单位或个人，将列入我院黑名单。

6.询价资料收集：**********@qq.com">**********@qq.com，需提供PDF盖章扫描件，同时为方便院方统计请提供可修改Excle版文件（公示期间为报名时间，邮箱投递资料视为报名有效）。

7.我院将根据最终院内询价金额来确定采购方式，8万元以下将采取自主采购方式采购，8万元及以上将根据询价结果作为采购预算，委托第三方招标代理机构进行招标采购。

?8.如有疑问，请致电咨询：

0795-*******（采购科）

0795-*******（纪检监察室）

附件：宜春市中医院院内询价公告附件(2023年10月28日)

1.采购清单

2.院内询价报价清单

?????????????????宜春市中医院

????????????????????2023年10月28日

附件1：

采购清单

附件2：

院内询价报价清单

报价单位（加盖单位公章） ?????????报价时间：

联系人： ?????????????????????????联系电话：

附件：详细产品要求

2.1网络安全等级保护测评具体内容：

对宜春市中医院EMR（电子病历）、医院信息管理系统（HIS）系统开展三级等保测评服务。遵照“GB/T *****-2019”、“GB/T *****-2018”、“GB/T*****-2019”等技术标准，从安全物理环境、安全通信网络、安全区域边界、计算和设备安全、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等10个层面进行测评。系统安全加固通过网 防G01安全防护实现对网络的访问控制策略、设备自身安全配置、口令、权限等进行分析，增强系统的安全边界，从而减少风险面的暴露，需提供公安部佐证材料复印件。测评机构并参考被测单位自身信息安全管理要求，从安全控制间、层面间、区域间和系统结构间的综合分析进行深入剖析，根据分析出的安全隐患和薄弱环节，找出信息系统与国家技术标准要求之间的差距。

交付成果：《等级测评报告》。

2.2应急响应服务

在突发/重大网络安全事件后对包括计算机运行在内的业务运行进行维持或恢复。在服务周期范围内，提供若干次现场应急响应服务。需具有国家计算机网络应急技术处理协调中心颁发的网络安全应急服务支撑单位或公安部第一研究所颁发的网 防服务中心证书；未提供证书投标响应无效。安排具有信息系统安全资深人员和应急响应工作经验丰富技术人员完成实施工作，根据每次应急响应的情况，必要时提供软、硬件设备参与应急响应工作，并进行分析，出具《安全事件分析报告》。

2.3安全培训服务

对网络安全技术和网络安全保护意识等进行培训，分析最前沿的网络安全形势，了解网络安全技术、网络安全的入侵常见手法及防范的有效培训，提升单位全员安全意识，建立长效机制促使网络安全管理措施的落实到位。

为单位提供单位全员网络安全培训；为深入贯彻落实习近平总书记关于网络安全的系列重要讲话精神，全面提升单位系统网络安全综合治理能力，提高网络安全风险防范意识，由网络安全专家在单位举办一期单位系统网络安全知识培训班。