【询价】市藏医医院等保测评、密码测评、网络安全前置审查服务比选公告

本项目属于2026****医院改革与高质量发展提升项目藏医信息化板块配套安全合规服务。院内HIS、LIS、PACS（三级）、OA（二级）系统已完成等保备案，本次重点开展商用密码应用安全性评估，同步开展27年等保测评、**藏医信息化建设方案网络安全前置审查评估，服务成果用于项目可研、初设、财评、招标及系统安全合规全流程支撑，保障项目顺**过主管部门审查、按期落地实施。

******（采购人指定地点）

以采购人与中选单位签订合同约定时限为准，必须在采购人规定时限内完成全部工作并提交全套合格成果资料，协助通过主管部门审查。

1.27年网络安全等级保护测评服务

针对已备案的HIS、LIS、PACS（三级）、OA（二级）系统，按照《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）开展等级保护测评，现场核查、漏洞检测、配置核查、文档审查，出具正式等保测评报告，梳理差距清单，提供整改指导，满足卫健、网信、**网安监管要求。

2.商用密码应用安全性评估（密码测评）服务

对HIS、LIS、PACS（三级）、OA（二级）系统开展商用密码应用安全性评估，依据《信息系统密码应用基本要求》（GM/T 0054）等密码标准核查密码算法、密码产品、密钥管理、密码运维、数据加密、身份鉴别等密码应用合规性，出具正式商用密码应用安全性评估报告，形成整改清单并提供整改技术指导，直至满足密码主管部门审查要求。

3.网络安全前置审查安全方案评估

针对本次藏医信息化**项目建设方案开展网络安全前置审查评估，对总体安全架构、边界防护、访问控制、数据安全、国产化适配、藏医业务数据保护等内容进行评审，形**全方案评估意见，满足网信、发改、卫健等主管部门前置审查要求。

4.配套合规支撑服务

配合我院对接网信、卫健、**、密码管理等行业主管部门，参加项目评审会、答疑；协助完善现有备案材料、根据复测结果更新备案相关资料；对测评、评估发现问题提供持续技术指导。

所有成果文件必须符合**自治区、**市网信、卫健、**、密码主管部门格式及报送要求，成果资料（纸质版+电子版）完整归档移交甲方。

参选单位须同时满足以下条件，比选文件中须提供加盖单位公章的对应佐证材料：

1.具有独立法人资格，具备有效的营业执照，能够独立承担民事责任，具有良好商业信誉，近三年内无重大违法失信记录（可附信用中国、政府采购网查询截图）；本项目不接受联合体参选，不得转包、分包。

2.资质硬性条件：

（1）具备有效网络安全等级保护测评资质，可在等级保护备案平台核验；

（2）具备有效商用密码检测机构资质（业务范围包含商用密码应用安全性评估），****管理局公布的目录内；

两项资质缺一不可，须提供证书扫描件加盖公章。

3.业绩要求：提供近3年内同****医院HIS/LIS/PACS等保+密评、安全前置审查服务业绩），至少3项；须附合同关键页（项目名称、服务内容、甲乙双方、签订时间）复印件加盖公章。

4.技术团队资质要求：

项目负责人、现场测评人员须配备持证等保测评师、密码应用安全性评估测评师；提供团队人员证书、近半年社保缴纳证明；项目团队人员须能够赴**本地现场开展测评、评审工作。

5.须单独提交《服务承诺函》（加盖公章），承诺：严格按照甲方规定的时间节点完成全部复测、密评、前置方案评估工作，按期交付全部合格报告，配合主管部门审查，若逾期未完成、成果不满足审查要求自愿承担相应违约责任。

6.其他材料：法定代表人身份证明、授权委托书（委托参选时）、报价函（分项报价+总价，建议分项列明：三级系统密评、二级系统密评、等保复测、前置安全方案评估）、完整技术实施方案、售后服务方案。

1.递交方式：现场密封递交（全部材料密封包装，封面标注项目名称、参选单位名称、联系人电话，封口加盖公章）

2.递交截止时间：2026年10月27日（星期二）中午13:00

3.递交地点：******信息科（行政楼2楼）

4.逾期送达、未密封、资质材料不全、报价超限价的比选文件，采购人不予接收。

5.联系人：旦增平措，联系电话：132****2311

我****小组，按照综合评分法评审，评审维度包括：资质符合性、服务方案合理性、同类项目业绩、项目团队配置、报价合理性、服务承诺及售后保障等，择优确定中选单位。

评审不保证最低价中选，对恶意低价、方案无法满足本地主管部门审查要求的单位予以否决。

1.参选单位须自行踏勘、了解项目背景、主管部门审查要求，相关费用由参选单位自行承担。

2.参选单位所提交所有资料必须真实有效，弄虚作假一经查实，立即取消参选及中选资格，并纳入失信记录。

3.中选单位须严格遵守保密要求，对医院患者数据、藏医业务系统、项目方案等敏感信息严格保密，签署保密协议。

4.公告未尽事宜由******信息科负责解释。

****

2026年10月22日