为落实曲靖市市公安局、市委网信办以及市卫健委等主管部门关于网络安全保护工作的部署安排及相关考核，深入开展网络安全建设，不断完善网络安全防护体系，曲靖市第一人民医院拟对信息安全三级等保测评及网络安全保障服务进行采购。现公开邀请符合要求的潜在供应商报名参加，有意者请按下述要求报名，通过报名审核的潜在供应商携带有关资质文件和相关证照进行院内谈价。具体事项公告如下：
一、服务内容
（一）网络安全等级保护测评服务
按照国家及公安等级保护法律法规和规章制度的要求，结合曲靖市第一人民医院的实际情况，完成2023年度信息系统网络安全等级保护测评2.0服务工作，检测评估曲靖市第一人民医院被测系统安全等级保护状况是否达到相应等级基本要求，编制等级测评报告，并协助曲靖市第一人民医院完成公安等监管单位要求的相关文件。测评系统如下：
序号 | 系统名称 | 系统备案等级 | 备注 |
1 | HIS系统 | 三级 | |
2 | LIS系统 | 三级 | |
3 | PACS系统 | 三级 | |
5 | 电子病历 | 三级 | |
6 | 移动医疗信息系统 | 三级 | |
7 | DOCARE重症监护及手术麻醉系统 | 三级 | |
8 | 医院信息集成平台 | 三级 | |
9 | 办公自动化OA（二级 | 二级 | |
10 | 门户网站 | 二级 | |
11 | 微信预约挂号系统 | 二级 |
（二）安全保障服务
根据曲靖市第一人民医院信息系统的现状和需求，为曲靖市第一人民医院提供为期一年的信息系统安全保障服务，全面提升信息系统安全防护水平，能有效防护目前和未来一段时期内的安全威胁，实现对网络安全状况的统一管理，保证业务系统的安全稳定运行。每年提供的安全保障服务内容如下表：
服务名称 | 服务明细 | 单位 | 数量 |
顾问咨询服务 | 日常顾问咨询 | 年 | 1 |
安全建设整改方案设计 | 年 | 1 | |
安全建设整改方案评审 | 年 | 1 | |
安全产品测试与选型 | 年 | 1 | |
定期资料发送及技术交流 | 年 | 1 | |
信息系统漏洞风险检测服务 | 网络系统漏洞与安全风险检测 | 次 | 4 |
操作系统漏洞与检测 | 次 | 4 | |
数据库漏洞与检测 | 次 | 4 | |
信息系统安全保障服务 | 安全巡检 | 次 | 4 |
安全事件应急预案及演习 | 次 | 1 | |
安全事件响应与处理 | 年 | 1 | |
安全培训服务 | 信息安全等保技术培训 | 次 | 1 |
网络安全加固及运维技术培训 | 次 | 1 | |
安全意识培训 | 次 | 1 | |
被测系统渗透测试服务 | 针对本次测评系统进行人工渗透检测 | 套 | 8 |
系统变更安全风险评估服务 | 系统变更时提供安全风险评估及安全建议制定 | 年 | 1 |
定制化安全威胁情报预警服务 | 及时提供安全威胁预警，协助医院开展安全事件预防工作。 | 年 | 1 |
二、报名资格
（一）在中华人民共和国境内注册，具有独立承担民事责任能力的独立法人单位；
（二）遵守国家有关法律、法规、规章制度，具有良好的商业信誉，且供应商法人主体以及法定代表人近三年在经营活动中没有违法记录；
（三）具有履行合同所必需的设备和专业技术能力，具备网络安全等级测评与检测评估机构服务认证证书；
（四）有类似项目经验。
三、报名方式
符合资格的企业需将以下资料（电子版）制作一个文件压缩包，作为附件发送至qjyycg@163.com，邮件命名方式：2023-QTFW-024 +企业名称（未按要求发送邮件视为无效报名）。
（一）企业营业执照、税务登记证、组织机构代码证或三证合一的营业执照扫描件；
（二）法定代表人和授权代表身份证扫描件；
（三）详细联系方式（包括公司地址、传真号码和联系人手机号码）；
（四）网络安全等级测评与检测评估机构服务认证证书扫描件；
（五）服务本项目实力展示（包括但不限于：投入设备、项目服务团队人员架构）；
（六）近三年内同类项目经验，提供项目合同；
（七）收费标准及项目报价。
上述资料每页都需加盖鲜章。
五、注意事项
（一）报名截止时间：本次网上报名时间截止2023年11月17日11:30时，逾期不予受理。
（二）本项目不允许联合体报名，也不允许分包或转包；
（三）单位负责人为同一人或者存在直接控股、管理关系的不同参选人，不得参加同一合同项下的采购活动。
（四）报名供应商请扫码加群，以便通知后续事宜：
咨询电话：0874-3332480 高老师
曲靖市第一人民医院
2023年11月10日
