我院拟对2025-2027年等级保护测评服务和国家商用密码应用安全性评估服务项目进行调研，欢迎具备相应资质的供应商（或厂家）报名参加。

一、项目调研需求

（一）等级保护测评服务

根据《信息安全技术网络安全等级保护基本要求》，医院HIS、PACS、LIS、急诊管理、集成平台、HRP、互联网医院系统，需要完成2025-2026年等保测评工作。服务期至完成我院以上系统通过等保测评且取得相关部门等保回执，并于每年11月30日前完成测评工作（含整改时间），若年度需另行安排测评时间，医院与测评单位提前沟通协商后，测评单位按时配合完成。服务内容如下：

1、服务供应商需根据网络安全等级保护（当年最新版本文件）的三级要求，提供为期2年的等保复测相关服务，测评系统包括上述7个业务系统，进行安全等级保护的差距测评及测评验收工作，并协助我院完成问题整改工作。项目交付物包括但不限于：《信息系统等级保护备案证》、《整改建议》、《信息系统网络安全等级测评报告》等。

需等保测评的系统以及定级信息如下：

2、需根据医院新系统上线需求，提供系统等保定级相关服务，出具《信息系统安全等级保护定级报告》不少于3个系统。

（二）国家商用密码应用安全性评估服务

1、商用密码安全咨询服务

提供不少于2次提供专业的商用密码安全咨询服务，在密码改造的计划过程、设计过程、执行过程中提供咨询解答、方案编制等，基于密评系统的实际情况以及密评要求，编写业务系统密码应用方案，以及后续密评方案优化等。应用密改协助指导：协助医院在业务系统商用密码改造过程中遇到的问题。提供商用密码改造方案。

2、商用密码应用安全性评估服务

提供不少于2个系统的商用密码应用安全性评估服务，评估采用密码技术、产品和服务集成建设的等保三级信息系统密码应用的合规性、正确性、有效性，并出具商用密码应用安全性评估报告。

（三）项目预算：64万元。

二、供应商资格

1、响应供应商必须是具有独立承担民事责任能力的在中华人民共和国境内注册的企业法人或其他组织；

2、响应供应商须具有有效的相关经营范围的《营业执照》；

3、响应供应商应具有项目的承接能力、合同的履约能力、售后服务能力和良好的信誉；有能力承担因所供服务而引起的全部法律责任且遵守法律、行政法规规定；

4、响应供应商在参与公开招标活动中未有违法违纪行为并受过处罚；单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一项目；响应供应商须无围标、串标行为；

三、项目调研内容

1、编制项目服务方案，根据项目调研需求进行响应，包括项目测评服务内容、服务方式、测评工具、测评输出成果（如测评报告、检查记录、问题清单等文档）、服务响应时间、服务人员安排、实施计划、测评周期等。

2、提供报价明细，对项目内容进行报价，若提出方案超出项目内容，需注明增项，医院不需额外增加费用。

3、提供相似服务同类业绩。  

4、提供相似服务满意度评价（如有）。  

四、响应文件内容

1、营业执照副本复印件。

2、法定代表人证明书、授权委托证明书和法定代表人身份证复印件、授权代表身份证复印件。

3、《网络安全等级测评与检测评估机构服务认证证书》和《商用密码检测机构资质证书》复印件及提供最新的网络安全等级保护网的《网络安全等级保护测评服务认证获证机构目录》、国家密码管理局公告 (第 49 号)的《商用密码检测机构(商用密码应用安全性评估业务)目录》中含供应商名字的佐证截图。

4、广东政府采购智慧云平台注册登记证明（以电子卖场-集采馆-定点集市-信息技术服务（广州集采）-测试评估认证服务页面查询结果为准）。

5、企业规模声明函（格式自拟）。

6、第三点项目调研内容。

五、响应文件递交

1、提交时间：2025年7月23日-2025年7月27日。

2、递交电子版响应文件（加盖公司公章），邮件主题统一填写为：广州医科大学附属中医医院XXXX项目调研响应材料。

3、递交纸质响应文件（加盖公司公章），1本“正本”，2本“副本”，副本可以是正本的复印件。     

4、递交地点（可邮寄）：广东省广州市天河区天坤三路95号（广州医科大学附属中医医院行政楼5楼计算机中心）。

5、联系人及联系电话：饶女士020-81222753/81226126。

6、邮箱：rzh1003@gz.gov.cn，邮件中请提供联系方式。

广州医科大学附属中医医院

2025年7月23日