关于2026年保亭黎族苗族自治县中医医院网络安全等级保护项目市场调研的公告

一、项目名称

二、项目要求：

（一）网络安全等级保护测评服务

依据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）、《信息安全技术网络安全等级保护测评要求》（GB/T28448-2019）、《信息安全技术网络安全等级保护测评过程指南》（GB/T28449-2018）等标准规范的相关要求，对我院三级系统（HIS系统）的安全保护能力进行测评支撑。并在服务完成后，****机关认可的《HIS系统网络安全等级保护等级测评报告》，针对测评中发现的安全问题，提出整改建议。

（二）网络安全应急演练服务

提供不少于1次的应急演练服务，每次演练需出具演练方案、演练记录及评估报告。通过模拟发生网络与信息安全事件，并依照应急预案的规定开展事件处置工作，并以此检验本单位对网络安全事件的应急响应能力、预案体系完整性、预案可操作性、应急保障**准备等方面情况。

（三）专业安全服务

1、全面梳理 IT 资产及网络拓扑，由安全专家排查网络薄弱点与安全隐患，实现隐患确认、整改、验证、销项的全周期闭环管理；

2、实施安全策略管理，调整网络与安全设备运维、访问配置，优化防护及检测策略，做好特征库升级、互联网开放服务管控等工作；

3、在不影响三级信息系统正常运行的前提下开展渗透测试，挖掘、验证系统漏洞并出具整改方案；

4、根据检测结果编制安全加固方案，协助开展漏洞修复。

5、服务期内提供安全专家支撑，覆盖病毒木马、网站挂马、网站暗链、网站篡改、漏洞事件、数据泄露六类安全场景；接到事件通知后3小时内抵达采购人现场，配合开展现场处置，并提交事件分析报告。

三、合格供应商资质要求（包含但不限于以下要求）

1、在中华人民**国注册，具有独立承担民事责任的能力（提供营业执照副本、组织机构代码证副本、税务登记证副本或“三证合一”营业执照副本复印件加盖单位公章）。

2、公司在“中国执行信息公开网”（http://zxgk.****.cn/shixin/）没有被列入失信被执行人，“信用中国”网站（www.****.cn）没有被列入重大税收违法失信主体、政府采购严重违法失信名单和“中国政府采购网”（www.****.cn****政府采购严重违法失信行为信息记录名单（提供查询结果网页截图和承诺函，加盖公章）。

3、参加采购活动近三年内（****公司成立之日起算），在经营活动中没有重大事故、重大违法记录、环保类行政处罚记录（提供承诺函，加盖公章）。

4、符合法律、行政法规规定的其他条件。

5、本项目不接受联合体，不接受选择性报价，不得分包和转包。

四、递交资料方式

1.报名材料（自行编辑，应包含：报价、服务承诺、联系人及联系方式）盖章扫描成PDF发送至****@163.com邮箱

2.邮件命名格式：“项目名称+公司名称+联系人+联系电话”

五、递交时间

2026年11月4日-2026年11月9日下午17:30逾期或不按要求发送，不予受理。

联系人:陆先生 联系电话:0898-****3351

郑重提示：本次市场调研并非采购行为，仅有助于采购单位对该项目的认知和了解，不作为本单位釆购行为的任何承诺。