贛州市中醫院HIS系統、LIS系統、Pacs系統、門戶網站系統等級保護測評方案征集和詢價公告
贛州市中醫院HIS系統、LIS系統、Pacs系統、門戶網站系統等級保護測評項目現面向社會進行方案征集和詢價公告
1.滿足《中華人民共和國政府采購法》第二十二條規定；
（1）具有獨立承擔民事責任的能力；
（2）具有良好的商業信譽和健全的財務會計制度；
（3）具有履行合同所必需的設備和專業技術能力；
（4）供應商有依法繳納稅收和社會保障資金的良好記錄；
（5）參加政府采購活動前三年內，在經營活動中沒有重大違法記錄；
（6）法律、行政法規規定的其他條件：
（7）本項目的特定資格要求：
7.1具有《網絡安全等級測評與檢測評估機構服務認證證書》；
7.2供應商從未受到過國家網絡安全等級保護工作協調小組辦公室處罰、警告、勒令整改通報。
（一）項目概述
2017 年 6 月 1 日，《中華人民共和國網絡安全法》正式實施。以法律形式進一步明確國家實行網絡安全等級保護制度，網絡運營者應當按照網絡安全等級保護制度的要求，履行等級保護測評和安全咨詢服務等工作， 保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改。
贛州市中醫院各級領導高度重視信息安全工作，落實信息安全風險控制和服務管理，結合自身信息化建設需求，自合同簽訂后一年內，每年按照技術要求開展等級保護測評和安全咨詢服務工作，解決所面臨的最主要的安全問題，將有限的資源投入到最有效的地方，不斷加強信息系統安全保護能力為目標。著手組織開展針對其醫院HIS系統（擬定三級）、LIS（擬定二級）、Pacs（擬定二級）、門戶網站系統（擬定二級）等4個系統開展等級測評工作，明確網絡安全保障重點；同時，通過開展網站安全監測服務、風險評估服務、網絡安全培訓服務、應急響應服務等年度安全服務，建立網絡安全保護工作長效機制，切實提高本單位網絡安全防護能力、隱患發現能力、應急處置能力，為本單位信息化發展提供可靠保障。
（二）技術依據
《中華人民共和國網絡安全法》（主席令第 53 號）
關于印發《信息安全等級保護工作的實施意見》的通知（公通字[2004]66 號文件）
關于印發《信息安全等級保護管理辦法》的通知（公通字[2007]43 號文件）
《計算機信息系統安全保護等級劃分準則》（GB 17859-1999）
《網絡安全等級保護測評過程指南》（GB/T 28449-2018）
《網絡安全等級保護實施指南》（GB/T 25058-2019）
《網絡安全等級保護基本要求》（GB/T 22239-2019）
《網絡安全等級保護測評要求》（GB∕T 28448-2019）
《網絡安全等級保護定級指南》（GB/T 22240-2019 征求意見稿）
《個人信息安全規范》（GB/T 35273—2017）
《信息安全風險評估規范》（GB/T20984-2007）
《信息安全風險評估實施指南》(GB/T31509-2015)
（三）項目范圍
針對贛州市中醫院HIS系統、LIS系統、Pacs系統、門戶網站等4個系統在物理安全、主機安全、應用安全、網絡安全、數據安全及備份恢復、安全管理制度、安全管理機構、人員安全管理、系統建設管理和系統運維管理10個層面實施等級測評，明確安全責任，了解安全保護現狀，排查安全隱患，明確安全需求，并為確立安全策略、制定安全規劃、開展安全建設整改工作提供參考，同時，通過開展網站安全監測服務、風險評估服務、網絡安全培訓服務、應急響應服務等年度安全服務。建立網絡安全保護工作長效機制，切實提高本單位網絡安全防護能力、隱患發現能力、應急處置能力，為本單位信息化發展提供可靠保障。
（四）項目內容與具體要求
本項目結合自身信息化建設需求，開展等級保護測評項目服務，解決所面臨的最主要的安全問題，將有限的資源投入到最有效的地方，不斷加強信息系統安全保護能力為目標。本項目主要工作內容：網絡安全等級保護定級和備案服務；系統網絡安全等級保護測評服務；
三、詢價文件要求
1、需附有公司資質材料、項目報價、項目實施方案等相關資料。
2、所有資料膠裝成冊（提供二冊，加蓋公章）。
3、需要額外提供一份報價單并加蓋公章（包含項目名稱、數量、報價）。
4、公示時間：2023.09.21-2023.09.27
5、報名及聯系電話：郵箱： gzszyyxxk@126.com
電話：15970810026 黃工
6、詢價時間及地點：2023.09.27上午9.00贛州市中醫院門診六樓小會議室（需現場介紹項目實施方案）
贛州市中醫院
2023年9月21號
