北京中医医院顺义医院院内招标公告

2025年 第35批

一、项目名称：医院HIS、互联网医院系统和医院外网网站等级保护测评项目

二、项目需求：

1.根据国家等级保护的要求，依据北京中医医院顺义医院信息系统实际情况,对互联网医院系统、HIS系统、医院门户网站提供测评服务。

2.测评服务内容涵盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理10个方面。

（1）针对信息系统安全等级测评涉及的资产进行现状调研。

（2）协助医院从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等技术层面，进行脆弱性检测与评估分析。

（3）协助医院从安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等管理层面，进行检查与评估分析。

（4）测评期间，上述信息系统一旦出现紧急情况、发生安全事件、出现安全异常，需提供7*24小时技术支持及现场应急响应服务，并能够指派专业人员及时有效地分析问题、进行应急处理，防止安全事件影响的进一步扩大。

（5）应按照最新国家等级保护安全测评相关标准，组织完成对医院的三个系统进行等保测评工作，提出整改建议，测评报告于40日内完成具有测评机构盖章的测评报告。

（6）对测评过程中的不符合项进行安全整改，如安全设备策略调试、策略优化、安全管理制度相关文档的修订等。

（7）对医院网络设备、安全设备、服务器设备进行安全加固和优化时，确保医院系统的正常通信。

3.服务内容：包含定级备案（撰写定级报告、信息系统备案表、协助定级报告和备案表提交上级机关及公安机关、等保测评服务方案、系统漏扫拥有 “远程脆弱性评估系统”、“安全测评系统”工具为医院提供网络安全等级测评服务，以全面准确发现系统存在的问题）等。

4.现场服务的测评人员应服从医院统一的工作安排，严格遵守作息时间，工作期间不得从事其它活动，严格遵守医院的规章制度和保密制度。在测评实施过程中不得更换团队中核心人员。

5.测评团队成员，需具有信息安全等级评测师（高级）或网络安全等级评测师（高级）证书、CISP和CISAW证书等同类别相关证书。

6.测评公司要求：具备中国网络安全审查技术与认证中心颁发的信息安全风险评估（三级）资质，中国网络安全审查技术与认证中心颁发的应急处理服务（三级）资质。

7.验收标准：出具符合国家相关标准和规范的《信息系统安全等级保护测评报告》，报告内容应真实、准确、完整，明确测评结论、发现的安全问题及整改建议。

8.需对项目进行风险管理，包括项目风险及应对措施、项目保密风险控制、风险预防与监控实施、项目实施安全预案。

9.对医院SPD系统从物理、网络、主机、应用、数据安全及管理安全六大维度展开评测，精准识别系统潜在风险与漏洞，严格判定其是否契合三级等保要求，为医院SPD系统的安全建设与长效运维提供坚实依据。不需要出具测评报告。

三、项目预算：

预算金额：25万元，报价不得超预算。

四、供应商资格要求：

1.在中华人民共和国注册的，具有独立承担民事责任的能力和相关经营范围的经营许可，向采购人提供货物和服务的法人、其他组织或自然人。

2.具备中国网络安全审查技术与认证中心颁发的信息安全风险评估（三级）资质，中国网络安全审查技术与认证中心颁发的应急处理服务（三级）资质。

3.具有依法缴纳税收和社会保障资金的良好记录。

4.具有履行合同所必需的设备和专业技术能力。

5.具有健全的财务会计制度，信誉良好。

6.未被“信用中国”网站列入失信被执行人，无严重违法失信行为。

7.具有与该项目相关的实施案例

8.本项目不接受联合体投标。

五、报名提供资料：

1.营业执照（复印件），法定代表人、授权人身份证（复印件），授权委托书。

2.税收缴纳记录（至少3个月）。

3.报名日期前3日内“信用中国”网站下载的信用报告（应包含有行政许可、行政处罚等信息）。

4.近三年内服务的类似项目主要客户清单（报名时提供合同关键页复印件作为案例证明）。

5.承诺保证书，保证所有资料真实有效。

6.供应商无关联关系书面声明函（见附件）及本公司在企业信用网等相关网站的股东、人员等信息的截图。

7.将此公告打印，报名时一并提交。

六、报名文件提交及接收起止日期（只接受现场报名）：

2025年9月11日起至2025年9月17日16:00截止（节假日除外），接收完毕院内进行资质初审，等待通知。

七、报名地点、联系人及方式：

地 点：北京市顺义区马坡镇健盛街1号院（北京中医医院顺义医院新院区住院部四楼西侧 采供中心）。

联系人：采供中心 闫老师 010-81419921、信息中心 张老师 010-81419948。

八、说明：

1.采购过程中投标人如有虚假描述、虚假承诺、提供虚假证明材料的应承担因此造成的一切责任及后果，包括但不限于取消中标资格，赔偿所有经济损失，纳入黑名单，三年内不得参与我院项目投标。

2.投标人应按要求准备相关资料，如资质、材料等不符合要求，我院有权拒绝其投标。对初审合格的投标人，我院另行通知院内招标会时间。

3.每家公司可选派1-2名代表参会，院内招标会开始前30分钟到达采供中心，现场核实授权人身份信息。

4.授权人自行携带响应文件，现场拆封，述标，并书面报出最终价格。

5.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一包的投标或者未划分包的同一采购项目的磋商，供应商须提供声明（见附件）。

2025年9月11日

附件：

供应商无关联关系书面声明函

北京中医医院顺义医院：

       我单位郑重声明：与本单位负责人为同一人或者与本单位存在控股关系、管理关系的其他关联供应商未参与 (项目名称)同一合同项下的院内招标。

       我单位保证上述声明真实、有效、可查。

特此声明。

供应商名称： （加盖单位公章）

法定代表人或授权代表： （签字）

 

XXXX年XX月XX日