高安市中医院医院信息系统网络安全等级保护测评项目院内采购公告

发布时间：

2025-06-18

为规范政府采购前期准备工作，体现公平、公正、公开原则，我院拟对医院信息系统网络安全等级保护测评项目进行院内采购，特公开邀请符合资格条件的供应商来我院参加竞价。现将有关事项告知如下：

一、询价时间：2025年6月26日下午3：00

二、询价地点：中医院新门楼大楼16楼第三会议室（暂定）

如有变动另行通知

三、采购需求：

物品名称

采购

数量

服务内容

产品要求

HIS系统（含EMR)

三级等级保护测评

提交符合国家有关标准的评测报告，同时提供网络安全培训服务、网络安全应急响应服务、每季度一次漏洞扫描服务。

互联网医院服务平台

三级等级保护测评

产品详细要求：

2.1项目具体内容：

遵照“GB/T 28448-2019”、“GB/T 28449-2018”、“GB/T22239-2019”等技术标准，从安全物理环境、安全通信网络、安全区域边界、计算和设备安全、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等10个层面进行测评，并参考被测单位自身信息安全管理要求，从安全控制间、层面间、区域间和系统结构间的综合分析进行深入剖析，根据分析出的安全隐患和薄弱环节，找出信息系统与国家技术标准要求之间的差距。交付成果：《等级测评报告》。

2.2 应急响应服务

为单位提供网络安全应急响应服务。网络安全应急响应服务：发/重大信息安全事件后对包括计算机运行在内的业务运行进行维持或恢复。在服务周期范围内，安排具有信息系统安全资深人员和应急响应工作经验丰富技术人员完成实施工作，根据每次应急响应的情况，必要时提供软、硬件设备参与应急响应工作，并进行分析，出具《安全事件分析报告》。同时，尽可能地减少和控制住网络安全事件的损失，提供有效的响应和恢复指导，并努力防止安全事件的发生。

2.3安全培训服务

对网络安全技术和网络安全保护意识等进行培训，分析最前沿的网络安全形势，了解网络安全技术、网络安全的入侵常见手法及防范的有效培训，提升单位全员安全意识，建立长效机制促使网络安全管理措施的落实到位。为单位提供单位全员网络安全培训，提高网络安全风险防范意识。

2.4漏洞扫描服务

利用专业安全工具对于信息系统组件的各网络协议、网络服务、网络设备、应用系统等各种信息资产提供系统漏洞扫描检测服务，发现潜在的系统漏威胁，并出具相应漏洞扫描报告。