【招标预告】【公告】和田地区人民医院关于2025年度等保测评市场调研公告

根据医院相关工作要求，遵循公开、公平、公正和诚实信用的原则，现就和田地区人民医院关于2025年等保测评市场调研及公开询价，欢迎具备条件的供应商参与报价。
    一、项目概况及规格
1.项目名称：2025年度（HIS、LIS、PACS、EMR、集成平台、互联网医院）（6项）等保测评项目
2.项目地点：和田地区人民医院
3.项目概况：为全面落实网络安全等级保护制度，响应 2025 年网络安全相关新规要求，保障医院核心信息系统稳定运行及网络信息安全、数据安全，现对和田地区人民医院 HIS（医院信息系统）、LIS（实验室信息管理系统）、PACS（医学影像归档与通信系统）、EMR（电子病历系统）、医疗数据集成平台、及互联网医院开展等保测评服务询价工作，择优选取专业测评机构提供服务。
    （一）工作内容
1.定级备案支持：协助和田地区人民医院完成等保三级定级备案相关资料准备与申报指导。
2.全面测评实施：按照 GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》及最新行业规范，开展现场测评，涵盖技术层面（物理环境、网络安全、主机安全等）与管理层面，安全制度、人员管理、应急响应、介质管理（等）的全维度检测。详细的测评流程（包含前期准备、数据采集、系统评估、报告生成等环节）、采用的技术路线与工具（如数据接口检测工具、信息安全评估技术等），以及针对我院实际情况的个性化服务策略。
3.测评报告编制：出具符合监管要求的正式测评报告，明确合规短板及风险点，标注风险等级。
4.整改指导服务：针对测评发现的问题，提供专业整改方案设计、技术咨询及制度完善指导服务。明确从项目启动到最终测评完成的预计服务周期，以及在服务过程中针对突发问题或紧急需求的响应时间和处理机制，确保能够及时、有效地解决我院在测评过程中遇到的各类问题。
5.年度复测服务：按新规要求提供年度动态测评服务，包含安全监测、漏洞扫描及应急演练评估。明确从项目启动到最终测评完成的预计服务周期，以及在服务过程中针对突发问题或紧急需求的响应时间和处理机制，确保能够及时、有效地解决我院在测评过程中遇到的各类问题。
6.收费标准与报价明细：提供清晰、透明的收费标准，详细列出各项服务的费用构成（如基础测评费用、额外增值服务费用等），以及针对不同服务套餐或服务内容的报价方式，以便我院进行成本效益分析和比较。
    （二）专项服务要求
1.针对 HIS 系统：重点开展医保结算接口安全、数据传输加密及防勒索病毒攻击测评，达到最新三甲医院等保测评要求。
2.针对 LIS 系统：聚焦检验数据完整性校验、设备接入认证及数据追溯能力测评。达到最新三甲医院等保测评要求。
3.针对 PACS 系统：强化影像数据存储加密、传输安全及调阅权限管理测评。达到最新三甲医院等保测评要求。
4.针对 EMR 系统：严格核查电子病历全生命周期安全管理及敏感信息加密存储情况。达到最新三甲医院等保测评要求。
5.针对集成平台：重点检测跨系统接口安全及第三方接入审计机制。达到最新三甲医院等保测评要求。
6.针对互联网医院：核心重点数据安全与业务连续性测评。达到最新三甲医院等保测评要求。
     二、供应商资格要求
1.在中华人民共和国境内注册，具有独立法人资格，具备有效的营业执照，且经营范围包含相关信息技术服务或医疗信息化服务，能够独立承担民事责任。
2.遵守国家法律法规，近三年内无重大违法违规记录，在经营活动中无不良信用记录（提供信用中国网站、中国政府采购网等相关信用查询截图），具备国家网络安全等级测评与检测评估机构资质，提供相关资质证书复印件，
3.具备丰富的医疗行业信息化项目经验，尤其是医疗互联互通测评服务经验，熟悉国家和地方医疗信息化相关政策法规及标准规范。拥有医疗行业等保测评服务经验，提供近 3 年三甲医院同类项目合同复印件（至少 3 份）。
4.项目团队核心成员需具备注册信息安全专业人员（CISP）等相关资质，且具有医疗行业系统测评实操经验。
5.本项目不接受联合体参与调研，不允许转包或分包。
     三、询价响应文件要求
   （一）文件组成
1.企业基本信息：企业简介、营业执照副本、组织机构代码证副本、税务登记证副本（或三证合一营业执照）、法定代表人身份证明书及身份证复印件、授权委托书（如有授权代表）及授权代表身份证复印件。
2.服务方案资料：详细的等保测评服务方案，包括但不限于上述调研内容中提及的测评流程、技术路线、服务策略等；针对我院实际情况可能提出的问题及解决方案建议。
3.服务保障文件：承诺函、售后服务计划及保障措施说明、响应机制说明等。
4.报价文件：提供详细的收费标准和报价明细，明确各项费用的计算方式和依据，报价文件需单独密封并加盖公章。
5.其他材料：供应商认为有助于证明自身实力和服务能力的其他相关资料，如企业获得的荣誉证书、行业认证证书、技术专利等。以上所有材料需加盖供应商公章，按顺序编排并装订成册，同时提供电子文档（PDF格式，内容与纸质文档一致）。
  （二）文件递交
1.响应文件需密封包装，封面注明项目名称、供应商名称及联系方式，并加盖公章，于规定时间内送达或邮寄至以下地址：新疆和田市文化路103号和田地区人民医院信息科 ，联系电话：***，邮件主题及快递外包装请注明“（HIS、LIS、PACS、EMR、集成平台、互联网医院）等保测评项目服务市场调研响应材料- [供应商名称]”。邮箱：3691515211@qq.com2。
2.递交时间：自公告发布之日起 5 个工作日内（每日 9:00-11:30，14:30-17:00，节假日除外）。
3.逾期送达、未密封或文件内容不完整的响应文件，将予以拒收。
    四、评审与定标
1.医院将成立询价评审小组，按照 “资质合规、方案可行、报价合理、服务优质” 的原则进行综合评审。
2.本次市场调研仅为我院了解市场行情、收集信息之目的，不构成任何采购承诺，后续采购工作将严格按照相关法律法规和我院采购管理制度执行。
3.供应商应保证所提供资料真实、准确、完整，如有虚假或隐瞒，一经查实，将取消其参与后续采购活动的资格，并依法追究相应法律责任。
4.我院有权对供应商提供的资料进行审核、验证，必要时可要求供应商进行现场演示或答疑。
5.在调研过程中，如遇任何疑问或需要进一步沟通，请及时与我院联系人联系。
    五、联系方式
联系人：***
联系电话：***
联系地址：和田地区人民医院信息科
来源丨楚文川编审丨苏 芸
初审丨孙 娟
终审丨王 涛
关注和田地区人民医院，我们一直在努力！
和田地区人民医院微信公众号·订阅号
责任部门：宣传科
和田地区人民医院微信公众号·服务号
责任部门：信息科
医院两院区门诊作息时间：
上午10:00-14:00，下午16:00-20:00（夏季）
上午10:00-14:00，下午15:30-19:30（冬季）
和田地区人民医院总院区（点击定位导航来院）
总院区办公室电话：0903-2050208
总院区门诊电话：0903-2050017
总院区发热门诊24小时值班：0903-2021263
和田地区人民医院西院区（点击定位导航来院）
西院区办公室电话：0903-2514151
西院区门诊电话：0903-2519390