各潛在供應商：

****由于業務發展需要，擬采用自籌資金購置三級等保測評項目。為保證擬采系統的最高性價比以及提高預算編制的準確度，我院現對該系統的價格、參數、功能以及產品需求的合理性等進行公開市場調研，歡迎符合條件的生產商、****醫院該次市場調研活動。

2023年12月25日—2023年12月29日

2023年 1月2日12:00 （**時間）

詳見附件

以人民幣報價。

1. 封面（注明品目、公司名稱、聯系人、聯系電話、加蓋公司印章）；

2. 承諾函（詳見附件）；

3. 須提供有效的營業執照副本復印件（如非“三證合一”證照，同時提供有效的稅務登記證及組織機構代碼證副本復印件）；

4. 如法人親自參與調研，需提供法人身份證復印件；如法人委托代理人參與投標，需提供本項目法人授權委托書（加蓋法人人名章或法人親筆簽名，模板見附件），并同時提供法人及委托代理人身份證復印件各1份；

5. 報價一覽表（詳見附件）；

6. 如有產品和企業質量管理體系認證，請提供有效證明文件的復印或掃描件。******部第三研究所頒發的《網絡安全等級測評與檢測評估機構服務證書》（DJCP），省外測****機關“異地備案證明”材料，并在有效期內。

7. 須提供近三年內，所投服務同類項目一覽表（詳見附件），含主要客戶名單****銀行進賬聯復印件；

8. 封底。

方案遞交地點：**省**市**區車城大道三段4號樓三樓信息科

聯系人：蔡老師

聯系電話：028-****3073

1. 根據要求及自身實際用A4紙編制市場調研書。

2. 提供的所有資料須加蓋鮮章。

3. 特別申明：現公示的服務需求因市場了解的局限性，****醫院市場調研參考使用，無任何針對性，如有不全之處，敬請理解，對未公示服務內容的，請各潛在供應商自行提供。

附件：

1. 市場調研內容及需求

2. 承諾函

3. 報價一覽表

4. 類似項目業績一覽表

附件1

市場調研內容及需求

項目：****三級等保測評服務

一、調研內容：三年共計21個系統，每年對7個系統進行測評。

二、功能需求：

（一）功能需求：對我院HIS系統、LIS系統、PACS系統、EMR系統、OA系統、對外服務集成平臺系統、外部網站系統等七個系統進行信息系統等級保護測評。

（二）需求方案

1.供應商應依據國家等級保護相關標準開展工作，依據標準包括但不限于以下國家標準：

(1)《信息安全等級保護管理辦法》（公通字[2007]43號）

(2)《信息安全技術信息系統安全等級保護基本要求》GB/T 22239-2019

(3)《信息安全技術信息系統安全等級保護定級指南》GB/T 22240-2020

(4)《信息安全技術信息系統安全等級保護實施指南》GB/T 25058-2019

(5)《信息安全技術信息安全風險評估規范》GB/T 20984-2007

(6)《信息安全技術信息系統安全等級保護測評要求》GB/T 28448-2019

(7)《信息安全技術信息系統安全等級保護測評過程指南》GB/T 28449-2018

2.供應商開展信息系統安全等級保護測評相關工作必須符合但不限于如下文件的要求：

(1)《中華人民**國網絡安全法》

(2)《信息安全等級保護管理辦法》（公通字[2007]43號）

(3)《衛生行業信息安全等級保護工作的指導意見》的通知（衛辦發〔2011〕85號）

(4)《**省衛生健康行業網絡安全等級保護工作實施方案》（川衛函〔2019〕11號）

3.測評應滿足的原則：本次安全保護等級保護測評實施方案設計與具體實施應滿足以下原則：

(1)保密原則：對測評的過程數據和結果數據嚴格保密，未經授權不得泄露給任何單位和個人，不得利用此數據進行任何侵害院方的行為，否則院方有權追究服務提供方的責任。

(2)標準性原則：測評方案的設計與實施應依據國家等級保護的相關標準進行。

(3)規范性原則：供應商工作中的過程和文檔，具有很好的規范性，可以便于項目的跟蹤和控制。

(4)可控性原則：測評服務的進度要跟上進度表的安排，保證院方對于測評工作的可控性。

(5)整體性原則：測評的范圍和內容應當整體全面，包括國家等級保護相關要求涉及的各個層面。

(6)最小影響原則：測評工作應盡可能小的影響系統和網絡，并在可控范圍內；測評工作不能對現有信息系統的正常運行、業務的正常開展產生任何影響。

供應商應嚴格依照上述原則和國家等級保護相關標準開展項目實施工作。

****醫院等級保護（三級）測評服務內容：

1.****醫院信息系統三級等保提供定級備案、等級測評、系統整改指導、應急響應、安全巡檢、漏洞掃描及滲透測試等工作。

2.依據相關信息系統安全等級保護的標準要求，本次信息安全等級保護測評涵蓋安全技術：物理安全、網絡安全、主機安全、應用安全、數據安全以及安全管理：安全管理制度、安全管理機構、人員安全管理、系統建設安全管理和系統運維安全管理十個方面。

3.依據相關的測評準則，結合系統的構成特點，確定具體的測評對象，制定測評方案，通過訪談、檢查、測評和系統分析等方式判斷其安全技術和安全管理的各方面是否達到了相應等級的國家信息系統等級保護要求，找出信息系統中存在的安全隱患，對安全性進行整體評估，制定相關的信息安全整體安全策略和中長期的安全規劃，以便對被測系統進行安全方面的調整和改進，確保其安全防護水平達到信息系統安全等級保護相應能力的要求。

4.定級備案：****醫院信息系統的定級報告、備案表,******局提交備案資料。（如有）

5.等級測評：****醫院信息系統進行等級測評，編寫測評報告、問題總結及整改建議。

6.系統整改：供應商根據等級測評結果及問題總結編制整改建議方案。若醫院要對系統進行整改，供應商應安排經驗豐富的信息安****醫院系統完成整改工作，協助醫院建立完整的技術體系、運維體系和管理體系。

7.供應商應對院方的各個信息系統進行等級保護測評，形成相應的報告。

（1）供應商在測評******局要求的系統安全保護等級測評報告；

（2）供應商協助院方辦理信息系統安全保護等級備案手續。

★（四）其他要求

1.合同期內，每季度提供一次網絡安全分析報告、網絡安全風險評估；每年提供一次滲透測評并形成報告。

2.服務期限：每年對7個系統進行測評，三年共計21個系統。

3.資料要求：

（1）《信息系統安全問題匯總及整改建議》；

（2）《信息系統等保測評報告》及過程資料；

（3）《網絡安全分析報告》、《網絡安全風險評估》；

（4）《滲透測試報告》；

（5）其他未列入的應交資料。

附件2

承諾函

****：

我方 （公司名稱）自愿參加貴單位對貴院 （項目名稱）采購前市場調研活動，并按要求提交完整的方案文件。現我方鄭重承諾以下內容，并負法律責任：

1．具備《****政府采購法》第二十二條第一款和本項目規定的條件：

（1）具有獨立承擔民事責任的能力；

（2）具有良好的商業信譽和健全的財務會計制度；

（3）具有履行合同所必需的設備和專業技術能力；

（4）有依法繳納稅收和社會保障資金的良好記錄；

（5****政府采購活動前三年內，在經營活動中沒有重大違法記錄；

（6）法律、行政法規規定的其他條件；

（7）我單位及其法定代表人/主要負****政府采購活動前三年無行賄犯罪記錄；

2．我方提交的調研方案文件，正本一份。

3．我方保證提交的方案內容及相關材料完全真實，若存在虛假，我方愿意接受貴單位及相關權利機構的相應處理。

4．我方同意貴單位對參加調研的所有方案進行參考與綜合，同意貴單位對于結果不作任何解釋。

5．我方承諾因參加此次方案調研活動產生的所有費用自行承擔。

法定代表人簽字：

公司名稱（蓋章）：

地 址：

聯系電話：

傳 真：

時間： 年 月 日

附件3

報價一覽表

項目名稱：****三級等保測評

供應商名稱（蓋章）：

法定代表人或授權代表（簽字）：

聯系方式： 日期：

附件4

同類項目一覽表

說明：1.表中用戶為近三年（2021-2023年）服務對象；

2.只填寫與本次市場調研產品一致或相當的**服務對象。