為全面落實(shí)國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)相關(guān)法律法規(guī)及衛(wèi)生健康行業(yè)相關(guān)要求，規(guī)范醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全管理，防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，保障患者隱私、醫(yī)療數(shù)據(jù)及醫(yī)院核心業(yè)務(wù)系統(tǒng)安全穩(wěn)定運(yùn)行，我院擬對(duì)信息系統(tǒng)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)服務(wù)項(xiàng)目開(kāi)展市場(chǎng)調(diào)研，公開(kāi)征集符合資質(zhì)、具備相應(yīng)服務(wù)能力的潛在供應(yīng)商參與調(diào)研，為后續(xù)項(xiàng)目采購(gòu)提供科學(xué)參考，現(xiàn)將有關(guān)事項(xiàng)公告如下：

一、調(diào)研項(xiàng)目名稱

生態(tài)城醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)服務(wù)項(xiàng)目

二、項(xiàng)目背景及調(diào)研目的

隨著醫(yī)療衛(wèi)生信息化的深度發(fā)展，我院信息系統(tǒng)（含HIS系統(tǒng)、PACS系統(tǒng)、LIS系統(tǒng)、EMR系統(tǒng)、患者服務(wù)系統(tǒng)、集成平臺(tái)及數(shù)據(jù)中心應(yīng)用系統(tǒng)等）承載的醫(yī)療數(shù)據(jù)、患者隱私等核心信息日益增多，對(duì)網(wǎng)絡(luò)安全的要求不斷提升。根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《信息安全等級(jí)保護(hù)管理辦法》《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T ***）等相關(guān)法規(guī)標(biāo)準(zhǔn)要求，需對(duì)我院相關(guān)信息系統(tǒng)開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)工作，確保系統(tǒng)符合三級(jí)等保相關(guān)規(guī)范，順利完成備案及行業(yè)監(jiān)管核查。

本次調(diào)研旨在全面了解當(dāng)前市場(chǎng)上信息系統(tǒng)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)服務(wù)的技術(shù)水平、服務(wù)質(zhì)量、收費(fèi)標(biāo)準(zhǔn)及供應(yīng)商資質(zhì)能力，為項(xiàng)目采購(gòu)決策提供客觀、全面的依據(jù)，保障項(xiàng)目順利實(shí)施。

三、調(diào)研范圍及服務(wù)內(nèi)容

（一）調(diào)研范圍

具備信息系統(tǒng)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)服務(wù)資質(zhì)，能夠提供醫(yī)院信息系統(tǒng)三級(jí)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)全流程服務(wù)的合法供應(yīng)商。

（二）核心服務(wù)內(nèi)容

1、完成我院指定信息系統(tǒng)（HIS、集成平臺(tái)、EMR）的網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)測(cè)評(píng)工作，出具符合國(guó)家及行業(yè)標(biāo)準(zhǔn)、可用于備案延續(xù)的正式測(cè)評(píng)方案、測(cè)評(píng)報(bào)告及相關(guān)成果文件。

2、開(kāi)展資產(chǎn)梳理、漏洞掃描、滲透測(cè)試等工作，全面排查系統(tǒng)安全隱患，出具差距分析報(bào)告及針對(duì)性整改建議，協(xié)助我院完成安全整改優(yōu)化。

3、網(wǎng)絡(luò)安全應(yīng)急服務(wù)

提供全年7x***小時(shí)網(wǎng)絡(luò)安全事件應(yīng)急服務(wù)。提供本地化的應(yīng)急備勤機(jī)制，需建立本地應(yīng)急技術(shù)團(tuán)隊(duì)，承諾在突發(fā)緊急情況下具備2小時(shí)內(nèi)調(diào)動(dòng)技術(shù)人員到達(dá)現(xiàn)場(chǎng)的支撐能力。當(dāng)我院接到上級(jí)單位、本地公安網(wǎng)安部門、本地網(wǎng)信辦提出的網(wǎng)絡(luò)安全檢查通知時(shí)，及時(shí)派駐工程師提供現(xiàn)場(chǎng)技術(shù)支持、文檔編寫和整理等工作。

4、網(wǎng)絡(luò)安全現(xiàn)場(chǎng)運(yùn)維服務(wù)

每月不少于1次網(wǎng)絡(luò)安全巡檢，現(xiàn)場(chǎng)打卡和交付巡檢工作報(bào)告；對(duì)核心服務(wù)器賬號(hào)、安全策略、軟件安全策略等進(jìn)行安全性排查，對(duì)核心安全設(shè)備策略進(jìn)行分析與動(dòng)態(tài)調(diào)整以適應(yīng)最新攻擊趨勢(shì)與手段。對(duì)核心服務(wù)器、安全設(shè)備的安全日志進(jìn)行分析，協(xié)助對(duì)威脅項(xiàng)進(jìn)行風(fēng)險(xiǎn)分析、攻擊溯源等安全操作，協(xié)助建立并維護(hù)服務(wù)器、安全資產(chǎn)臺(tái)賬；檢查資產(chǎn)是否存在補(bǔ)丁更新、組件升級(jí)等安全需求，根據(jù)甲方需要提供服務(wù)器主機(jī)安全防護(hù)服務(wù)咨詢服務(wù)，協(xié)助完成漏洞修復(fù)、補(bǔ)丁升級(jí)等

5、重要時(shí)期網(wǎng)路安全保障工作

在服務(wù)周期內(nèi)的重保期間與專項(xiàng)攻防演練期間提供現(xiàn)場(chǎng)駐場(chǎng)+后臺(tái)專家組的保障模式。現(xiàn)場(chǎng)駐場(chǎng)需具備全天候現(xiàn)場(chǎng)保障能力，后臺(tái)專家組需提供7x***小時(shí)遠(yuǎn)程分析支持與必要的現(xiàn)場(chǎng)支撐。

四、供應(yīng)商準(zhǔn)入資格要求

1、具有獨(dú)立法人資格，能夠獨(dú)立承擔(dān)民事責(zé)任，在中華人民共和國(guó)境內(nèi)注冊(cè)，持有有效的營(yíng)業(yè)執(zhí)照，經(jīng)營(yíng)范圍包含網(wǎng)絡(luò)安全服務(wù)相關(guān)內(nèi)容。

2、符合《中華人民共和國(guó)政府采購(gòu)法》第二十二條規(guī)定，具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度，近三年無(wú)不良經(jīng)營(yíng)記錄、無(wú)重大財(cái)務(wù)糾紛。

3、具備履行合同所必需的設(shè)備、專業(yè)技術(shù)團(tuán)隊(duì)及服務(wù)能力，熟練掌握衛(wèi)生行業(yè)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)相關(guān)標(biāo)準(zhǔn)及流程，擁有專業(yè)的測(cè)評(píng)技術(shù)人員。

4、具有依法繳納稅收和社會(huì)保障資金的良好記錄，提供近半年相關(guān)繳納證明材料。

5、具備公安部第三研究所頒發(fā)的網(wǎng)絡(luò)安全服務(wù)認(rèn)證證書等級(jí)保護(hù)測(cè)評(píng)服務(wù)認(rèn)證

6、參加本次調(diào)研活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄、重大安全事故及行業(yè)處罰記錄，提供“信用中國(guó)”查詢報(bào)告及相關(guān)承諾。

7、具有近三年不少于3份醫(yī)院同類信息系統(tǒng)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)項(xiàng)目業(yè)績(jī)（提供合同復(fù)印件，加蓋公章）。

8、法律、行政法規(guī)規(guī)定的其他條件。

五、調(diào)研資料要求

參與調(diào)研的供應(yīng)商需按以下順序整理資料，所有資料均需加蓋公司公章，確保真實(shí)、完整、有效。

1、調(diào)研資料封面（注明項(xiàng)目名稱、供應(yīng)商名稱、聯(lián)系人、聯(lián)系電話、日期）。

2、公司簡(jiǎn)介（包括企業(yè)規(guī)模、技術(shù)實(shí)力、服務(wù)團(tuán)隊(duì)、相關(guān)資質(zhì)、行業(yè)經(jīng)驗(yàn)等）。

3、主體資格證明文件：營(yíng)業(yè)執(zhí)照、組織機(jī)構(gòu)代碼證、稅務(wù)登記證（三證合一的僅提供營(yíng)業(yè)執(zhí)照）復(fù)印件。

4、相關(guān)資質(zhì)證書：《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書》復(fù)印件。

5、法定代表人身份證明及身份證復(fù)印件；若委托代理人參與，需提供法人授權(quán)委托書、代理人身份證復(fù)印件。

6、近一年依法繳納稅收和社會(huì)保障資金的證明材料。

7、近三年同類項(xiàng)目業(yè)績(jī)證明（同類項(xiàng)目必須為醫(yī)院信息系統(tǒng)等保測(cè)評(píng)項(xiàng)目，需提供合同復(fù)印件，需清晰顯示項(xiàng)目名稱、服務(wù)內(nèi)容、合作單位、簽訂日期、價(jià)格）。

8、服務(wù)方案：包括測(cè)評(píng)流程、技術(shù)路線、服務(wù)周期、配套服務(wù)內(nèi)容、應(yīng)急響應(yīng)機(jī)制、服務(wù)保障措施等。

9、報(bào)價(jià)一覽表（需明確分項(xiàng)報(bào)價(jià)、總價(jià)，報(bào)價(jià)包含測(cè)評(píng)、整改咨詢、培訓(xùn)、售后等一切相關(guān)費(fèi)用，格式自擬）。

***、承諾函：承諾所提供資料真實(shí)有效，近三年無(wú)重大違法記錄，若違反承諾自愿承擔(dān)相應(yīng)法律責(zé)任（格式自擬）。

***、“信用中國(guó)”查詢報(bào)告。

***、供應(yīng)商認(rèn)為需要提供的其他補(bǔ)充資料（如測(cè)評(píng)工具相關(guān)證明、技術(shù)人員資質(zhì)證書等）。

六、資料遞交相關(guān)要求

（一）遞交方式

本次調(diào)研資料采用電子檔遞交方式，需同時(shí)提交蓋章PDF版和可編輯WORD版電子文檔，發(fā)送至指定郵箱，郵件主題注明“XX公司-生態(tài)城醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)服務(wù)項(xiàng)目調(diào)研資料”。

（二）遞交截止時(shí)間

***年3月***日***時(shí)（北京時(shí)間），逾期送達(dá)的資料不予接收。

（三）聯(lián)系方式

聯(lián)系人：韓老師

聯(lián)系電話：***

接收郵箱：***

七、重要說(shuō)明

1、本次調(diào)研僅為我院了解市場(chǎng)情況、篩選潛在供應(yīng)商的參考，不構(gòu)成任何采購(gòu)承諾，我院無(wú)義務(wù)必須采納任何供應(yīng)商提交的方案、報(bào)價(jià)，亦不承擔(dān)供應(yīng)商因參與本次調(diào)研所產(chǎn)生的任何費(fèi)用。

2、供應(yīng)商所提供的資料必須真實(shí)、合法、有效，若發(fā)現(xiàn)虛假信息或隱瞞相關(guān)情況，將取消其調(diào)研資格，并列入我院供應(yīng)商黑名單，三年內(nèi)不得參與我院任何項(xiàng)目調(diào)研及采購(gòu)活動(dòng)。

3、我院將對(duì)供應(yīng)商提交的調(diào)研資料進(jìn)行整理、分析和核實(shí)，必要時(shí)將組織供應(yīng)商進(jìn)行現(xiàn)場(chǎng)答疑或?qū)嵉乜疾欤唧w事宜另行通知。

4、本次調(diào)研結(jié)果將作為我院后續(xù)項(xiàng)目采購(gòu)的重要參考依據(jù)，我院保留對(duì)本次調(diào)研公告的最終解釋權(quán)。