忻城县人民医院

关于网络安全服务及医院信息系统二级等保测评项目市场调研公告

为加强医院网络信息系统安全管理，提高信息系统的安全防护能力，根据国家信息安全等级保护相关要求，我院拟对医院网络安全及医院信息系统二级等保测评项目开展院内市场调研，本次市场调研目的是了解所需设备及市场价格，现将有关事项公告如下：

一、项目名称

忻城县人民医院关于网络安全服务及医院信息系统二级等保测评项目

二、项目内容

（一）项目需求：

网络安全服务：

*. 划分****和安全域，配置严格的***（访问控制列表），默认拒绝办公区到服务器区的所有访问，仅开放特定业务端口（如**/***）。集成威胁情报，可阻断已知外联。

*. 实时拦截网络层的漏洞利用（如*******、*****、********等反序列化漏洞），防止攻击者绕过***直接打服务器系统层。

*. 应用层与***安全防护。

*. 终端安全与威胁检测。

（二）测评对象：中联医院信息系统（二级等保）

*. 等保优化服务：安全整改实施服务、信息安全管理体系建设咨询服务、网络安全培训服务、针对物理环境、网络架构、区域边界、计算环境、安全管理制度等不符合项提供整改方案服务、现场指导优化服务；

*. 二级等保全套测评服务：含现场测评、漏洞扫描、配置核查、风险评估、差距分析等；

*. 出具合规有效的二级等保测评正式报告，协助我院完成等级保护备案、迎检答疑工作等。

（三）在现有设备的基础上列出所缺的必上的硬件、软件及测评费用报价清单。

三、报名须知

*.此次调研接受现场报名和线上报名。

*.本次仅开展市场调研，本次调研结果不直接作为采购依据，不构成要约，不直接确定成交供应商。

*.报名参加市场调研的代表需对所报项目有详细了解。我院目前有奇安信防火墙*台、网闸*台、堡垒机*台、杀毒服务器*台等硬件设备。供应商应结合本单位现有安全设备现状，充分评估现有设备利旧能力，在报价清单中区分利旧设备、新增硬件、新增软件、服务费用、测评费用。

*. 若供应商提供等级保护测评服务，须为列入国家网络安全等级保护测评机构推荐目录的测评机构；供应商如不具备测评资质，应在方案中明确测评合作机构并提供合作协议。

四、报名要求

（一）资格要求：

*.此次调研不接受联合体报名。

*.对在“信用中国”网站(***.***********.***.**) 、中国政府采购网（***.****.***.**）上列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单，不得参与采购活动。

*.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。

（二）报名材料：

*.有效的营业执照副本（复印件盖公章）。

*.提供在“信用中国”“中国政府采购网”“中国执行信息公开网”查询未被列入失信被执行人、非税收违法失信主体、非政府采购严重违法失信行为记录名单网页查询截图（加盖公章）。

*.法定代表人证书或法人授权委托书、法定代表人或授权代表身份证（复印件盖公章）。

（三）报价文件材料：

*.提供近两年***家各类行业等保测评业绩；

*.提供项目建设服务方案及详细报价文件；

*.所有材料提供复印件正本盖企业鲜章，一式五份（一正四副），全程密封封装。

① 材料装订顺序：报名材料→信用证明→业绩→服务方案→报价文件（硬件+软件+测评）；

② 材料封面需清晰标注：项目名称、供应商名称、联系人及联系电话。

五、报名截止时间及材料递交地址

*. 供应商报名登记时间：****年**月**日至****年**月**日（北京时间，法定节假日除外）；

*. 报价材料递交最终截止时间：****年**月**日**:**（北京时间，法定节假日除外）；

*. 现场报名登记流程：供应商在报名时限内，携带完整报名资料前往我院信息科办理报名登记，完成报名及报价文件材料递交工作；

*.线上报名：请将报名材料扫描盖章发至指定邮箱*******@***.***（注明“项目名称+公司名称+联系人+联系电话”）。

*.材料一正四副密封邮寄及递交地址：广西来宾市忻城县人民医院住院综合楼一楼信息科，联系人：黄工，联系电话：************。

六、监督部门

*. 纪检监察室，联系电话：************；

*. 审计科，联系电话：************。

忻城县人民医院

****年**月**日