蚌埠三院委托安天利信公司代理采购网络安全等级保护测评服务项目磋商公告
- 2026-11-13
项目名称: 蚌埠三院委托安天利信公司代理采购网络安全等级保护测评服务项目磋商公告
招标公司: 蚌埠市第三人民医院
采购标的物: 互联网医院系统、官方网站系统、网络安全等级保护测评服务项目
项目地区：安徽 合肥
采购代理机构信息
采购代理机构：安徽安天利信工程管理股份有限公司
地址：安徽省合肥市蜀山区蜀鑫路69号（创业大道与蜀鑫路西南角）706室
联系人：刘女士、许女士、杨女士
电子邮件：xliu@ahbidding.com
采购需求
预算金额： 180000元（2年）
一、采购需求前附表
序号
条款名称
内容、说明与要求
1
付款方式
第一年服务期满出具有效测评报告后支付总合同金额的50%，余款第二年服务期满出具有效测评报告后一次性支付。
2
服务地点
蚌埠市第三人民医院院内及采购人指定业务系统部署环境。
3
服务期
2年。
二、实质性要求
1.合同签订后，中标单位须立即进场实施；自甲方启动单次测评时间起，30个工作日内交付对应正式测评报告。
2.严格遵守保密义务，对测评获取的医院业务数据、患者个人信息、医院商业秘密严格保密，不得泄露、外传、挪作他用，符合公安部176号令关于服务机构保密管理要求。
3.测评过程不得影响医院业务系统正常运行，若因测评操作造成业务中断、数据损坏，由中标方承担全部责任。
三、采购需求
1.待测系统清单及交付计划
序号
待测系统名称
安全保护等级
报告交付计划
1
互联网医院系统
三级
2027 年交付正式测评报告 1 份
2
面向患者服务系统
三级
2026 年交付 1 份、2027 年交付 1 份
3
官方网站系统
二级
2027 年交付正式测评报告 1 份
4
面向员工服务系统
二级
2026 年交付正式测评报告 1 份
说明：所有输出报告必须符合公安网安部门受理标准，满足公安部 176 号令监管检查对等级保护测评材料的核查要求。
2.主要工作内容
本项目服务严格遵循GB/T22239‑2019、GB/T28448‑2019、GB/T 22240-2020、GB/T28449‑2018系列国家标准，同时落实公安部令第 176 号中定级备案、等级测评、建设整改、安全自查相关法定工作要求。
（1）定级备案协助服务
协助采购人完成 4 套信息系统向属地网安部门定级备案工作；交付定级报告、专家评审意见表、备案表，协助取得各系统备案证明材料，保障备案材料通过公安网安部门审核。
（2）等级保护测评实施
针对 4 套信息系统开展完整等保测评，包含安全技术测评、安全管理测评、工具测试： 1）安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心； 2）安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五大维度； 3）工具测试：漏洞扫描、渗透测试，测试活动做好风险管控，规避业务系统运行风险；依据公安部 176 号令，开展漏洞探测、渗透性测试前做好人员背景审查、全流程安全管控，不得对医院业务造成破坏。
（3）安全整改咨询服务
根据现场测评发现全部风险隐患，输出安全整改报告（整改建议书），对问题风险分级，给出可落地技术、管理整改措施，指导采购人落实隐患消除，满足公安监督检查对隐患整改的法定要求。
（4）安全管理制度编制完善
依据等级保护国家标准，协助采购人修订、完善信息安全全套管理制度，规范日常安全运维管理，补齐制度短板，满足公安网安监督检查制度核查要求。
（5）测评报告编制交付
采购人完成问题整改加固后，完成复测验证，出具公安机关认可的正式网络安全等级保护测评报告，报告格式、内容符合属地网安受理规范，可用于公安网络空间安全监督检查备查。
3.交付物清单
各系统定级报告、专家评审意见表、备案表；
网络安全等级保护正式测评报告（按交付计划对应系统、对应年度）；
安全问题整改报告（整改建议书）；
修订完善后的信息安全管理制度汇编；
项目实施过程文档（测评方案、现场记录、测试原始记录等）。
4.服务管理要求
中标人须成立专项项目组，明确项目经理、测评工程师，人员简历、资质作为投标文件技术部分内容；
建立项目例会机制，定期向采购人汇报项目进度、风险；
所有测评工具、测试方法安全可控，禁止使用存在安全风险的工具；
签订项目保密协议，所有项目人员签署保密承诺书，落实公安部 176 号令保密管理要求，对测评知悉的商业秘密、患者个人信息予以严格保密，测评资料不得外泄、不得挪作其他用途；
配合采购人接受公安机关网络空间安全监督检查，对测评结果、报告内容提供解释说明，必要时配合向公安网安部门报送测评相关材料。
注：第三章采购需求须提供承诺函，承诺函格式可参照“第六章响应文件格式”，未提供的作无效响应处理。
