怀化市脑科医院网络安全三级等保测评采购项目招标公告

***网络安全三级等保测评项目进行院内招标，现发布公告邀请符合资格条件的供应商参与本次招标活动。

一、招标项目基本概况

1.采购项目名称：网络安全三级等保测评

2.项目编号：HHSNKYY-26001

3.项目预算：10万元

4.项目实施地点：怀化市脑科医院

二、招标方法：院内竞争性谈判

三、采购项目要求

（一）检测服务范围与核心目标：

投标方需需严格遵循《***网络安全法》《信息安全等级保护管理办法》及网络安全等级保护2.0系列国家标准要求，对采购人“核心业务系统”和“***网络系统”开展全维度等级保护测评工作，覆盖HIS、LIS、PACS、EMR、掌上医院共5个已定级的三级等保业务系统，***网络系统实施全面深度安全检测。通过规范的第三方测评流程，***网络中潜在的安全漏洞、配置缺陷与管理短板，精准定位现有防护体系与国家等级保护标准的差距，全面提升医院医疗数据、患者隐私及核心业务运行的安全保障能力，筑牢医疗信息系统安全防线。

（二）投标响应核心内容：

投标方需完整提交五大类响应材料，内容需详实可落地：专项测评技术方案、全流程质量保障措施、同类项目业绩证明、企业综合实力佐证、项目专属人员配备方案。

（三）检测服务内容

1.中标方按照监管机构相关信息安全等级保护测评标准，赴院开展全量实地调研，梳理系统资产、拓扑与业务流程，编制正式测试方案并经医院审核确认。

2.中标方严格依据国家等保2.0标准和审定后的测试方案，对5个三级等保系统开展全面差距测评，逐项核查现有安全防护措施的落地有效性，精准分析现有防护能力与标准要求的差距。

3.差距测评完成后，中标方出具正式安全整改建议书，明确风险等级与整改优先级，安***网络结构调整、网络安全策略规划实施等各项整改工作，推动所有问题闭环整改。

4.中标方对整改完成后的系统开展验收测评，出具符合监管要求的正式等级验收测评报告，全程指派专人对接备案流程，直至配合医院完成全部5个系统的等级保护备案工作。

（四）项目完成进度与合同签订要求

1.合同签订后15个工作日内，出具物理环境、区域边界、网络通讯、网络安全层面的差距分析报告；

2.合同签订后30个工作日内，出具计算环境、管理制度层面的差距分析报告；

3.合同签订后45个工作日内，全程配合招标方完成所有三级系统的等级保护备案工作，直至取得正式备案回执。

4.完成本项目约定的信息系统等级保护全流程工作，包括完成系统定级、材料提交、备案审核，最终取得对应等级的正式备案证书与测评合格报告。

四、供应商诚信投标及履约要求

投标供应商须保证所提供的全部投标材料真实、合法、有效，若发生下列情形之一的，该供应商应自行承担由此引发的全部法律责任与经济损失，同时医院将其纳入医院诚信黑名单，自列入名单之日起3年内禁止其参与医院所有采购项目的投标活动：

1.提供虚假投标材料谋取中标、成交的；

2.中标后无正当理由拒不签订采购合同，或签订合同后未能按照合同约定如期履约的；

3.履约过程中经验收认定为不合格，且未在规定期限内完成整改或整改后仍不合格的。

五、供应商资格条件

1.基本资格条件：在中华人民共和国境内注册，符合《中华人民共和国政府采购法》第二十二条规定的条件:

1具有独立承担民事责任的能力；

2具有良好的商业信誉和健全的财务会计制度；

3具有履行合同所必需的设备和专业技术能力；

4有依法缴纳税收和社会保障资金的良好记录；

5参加本项目采购活动前3年内，在经营活动中没有重大违法记录；

6法律、行政法规规定的其他条件。

2.要求投标人提供有效的《营业执照》、《组织机构代码证》、《税务登记证》（或者三证合一证）。

3.投标人代表为法定代表人的，需提交法定代表人身份证明原件；投标人代表不是法定代表人的，需提交法定代表人授权委托书、委托人及被委托人双方签名及身份证复印件（均加盖公章），被委托人现场提交被委托人身份证明原件。

4.提供依法缴纳税收和社会保障资金的证明材料或承诺。

5.财务报告复印件。

6.不接受分包投标或联合体投标。

7.在经营活动中没有重大违法记录的书面声明，投标人在“信用中国”网站（www.creditchina.gov.cn)”的查询中无重大失信等被禁止投标记录（***网页截图证明）。

8.特殊资格条件：***网络安全等级测评机构资质，并提供认证证书。

六、付款方式：服务费用按年度一次性支付。乙方须提交当年等级测评报告，并配合医院完成等级保护备案、取得相关证书，同时提交合规发票后，甲方支付合同金额的100%。

七、合同模板（见：附件三）

八、投标文件编制要求

1.投标文件要求3份（一正二副），投标文件必须密封，封面必须注明投标项目名称、项目编号，投标单位名称、联系人、联系电话，加盖投标单位公章。

2.投标文件须用胶封装订成册，并具有目录及页码。

3.供应商须提供按下列顺序装订成册的资料：1报价清单（请按照附件二填写）；2服务响应文件（按照附件三填写）；3法定代表人有效身份证复印件或委托代理人的有效身份证复印件及授权委托书原件；4单位有效证件复印件；5财务报告或者基本开户银行出具的资信证明；6售后服务承诺书；7依法缴纳税收和社会保障资金的证明材料或承诺；8参加政府采购活动近三年内在经营活动中没有重大违法记录的声明；⑨供应商未被列入“信用中国”网站（www.creditchina.gov.cn)记录失信被执行人或重大税收违法案件当事人名单；不处于中国政府采购网（www.ccgp.gov.cn)政府采购“严重违法失信行为信息记录”中的禁止参加政府采购活动期间（***网页截图）。（注：以上资料应清晰并加盖单位公章）

九、报名方式、时间、地点：

1.报名方式：投标人请带法定代表人身份证及身份证明(附法定代表人身份证复印件)或委托代理人身份证及授权委托书(附法定代表人和委托代理人身份证复印件)、单位营业执照复印件，所有复印件均清晰加盖公章。

2.报名时间：2026年9月15日—2026年9月20日17：00(北京时间）。

3.报名地点：怀化市脑科医院招标管理办公室（****楼）。

十、开标时间及地点

1.开标时间：2026年9月24日10:00（北京时间）。

2.开标地点：****楼招标室（小会议室）。

3.法人或授权代表须准时到会，迟到视为弃权，法人出示法定代表人身份证并提交身份证明原件（附身份证复印件）、授权委托人出示身份证并提交授权委托书（附双方身份证复印件）并签名以示出席；否则，其投标将被拒绝。

4.逾期送达或者不按本招标公告要求的投标文件，招标人将拒绝接收。

5.投标人认为招标公告存在歧视性内容的，应在报名截止时间之前以书面形式向招标人提出。

6.中标结果公示1个工作日。

十一、招标项目联系人姓名和电话

项目招标方：怀化市脑科医院

地址：****路****号

联系人：梁女士

联系电话：137****1936

投诉电话：0745-***0362

附件一： 报价表

项目名称	网络安全三级等保测评	项目采购编号	HHSNKYY- 260001
供应商名称
投标报价	大写： 元整人民币 小写：￥

法定代表人或其委托代理人签字：

日期： 年 月 日

附件二：

服务响应偏离表（模板）

项目要求	响应项目要求	偏离情况	相关证明材料页码、第几点

附件三：

三级等保测评服务合同（供参考）

合同编号：

甲方：怀化市脑科医院

电话：

地址：湖南****路****号

乙方：

电话：

地址：

根据《中华人民共和国民法典》《***网络安全法》《中华人民共和国计算机信息系统安全保护条例》《信息安全等级保护管理办法》《网络安全等级保护测评要求》等法律法规的规定，经双方协商，本着平等互利和诚实信用的原则，一致同意签订以下合同条款。

第一条 项目名称

项目名称：怀化市脑科医院三级等保测评服务项目

第二条 服务内容

乙方对怀化市脑科医院HIS、LIS、PACS、EMR、***网医院 5个三级等级保护测评（三级）按照《网络安全等级保护测评要求》进行测评，并提供测评相关（如系统建设、定级、整改等）咨询服务，***网络安全等级保护测评报告等。

工作成果：1、网络安全等级保护测评报告（2026版）。

第三条 合同价款

合同价款（含税）人民币大写 ，小写：¥ 元。服务分项单价如下：

序号	系统名称	系统级别	服务内容	服务单价
	HIS系统	三级	按照《网络安全等级保护测评要求》进行测评，并提供测评相关（如系统建设、定级、整改等）咨询服务，***网络安全等级保护测评报告，协助办理备案手续。
	LIS系统	三级
	PACS系统	三级
	EMR系统	三级
	***网医院系统	三级
总价

第四条 付款方式

（一）付款方式：服务费用按年度一次性支付。乙方须提交当年等级测评报告，并配合医院完成等级保护备案、取得相关证书，同时提交合规发票后，甲方支付合同金额的100%。

（二）乙方指定收款账户信息：

开户名称：

开户行：

账号：

第五条 服务承诺

（一）乙方在进行等级测评服务实施过程中如发现甲方系统出现安全隐患，将提前以书面形式告知甲方，并制定应急预案和解决办法提供给甲方，并经甲方签字确认。

（二）甲方在等级测评相关咨询服务过程中遇到的各种技术问题，由甲方通过电话或者邮件等方式向乙方提出咨询，乙方将及时提供电话、邮件或者现场技术服务。

（三）乙方承诺负责完成甲方相关系统测评工作，所提供的相关测评报告、整改建议书等文件通过省公安厅等级保护监管部门的认可。

第六条 项目期限

项目期限：自合同签订之日起45 个工作日内完成等级测评和相关文档修订工作。提交公安机关的审核时间不计入工期。如遇不可抗力因素致使项目不能在规定期限内完成，项目工期应往后顺延，且乙方不因此承担任何责任。

第七条 项目验收

甲方确认签收乙方递交的工作成果后，应在 5 个工作日内组织本合同所涉项目的验收，验收周期10个工作日。双方在《项目验收报告》中签字确认后，表示本项目验收结束。甲方未在上述期限内组织验收或完成验收的，视为验收完毕且合格。

第八条 双方义务

（一）甲方必须如实提交测评相关资料，信息系统提交的材料必须满足国家法律法规和地方监管政策要求，由于资料不全、失真及政策变化对本项目实施造成的延误由甲方负责。

（二）对本合同的内容及在服务过程中乙方获知的属于甲方的技术信息和商业秘密，乙方负有保密义务，未经甲方书面同意，乙方不得向任何第三方泄露。合同终止后，乙方仍需履行保密义务。

（三）甲乙双方签订保密协议，确保乙方承诺的保密义务的实现。保密协议见附件一。

第九条 违约责任

（一）乙方未按工作进度完成工作，给甲方造成的损失由乙方负责相关经济赔偿并弥补工作失误。甲方未按合同约定延迟付款的，应向乙方支付违约金。违约金的计算方式为：合同总价的3‰×延迟付款的天数

（二）乙方违反合同条款第八条中关于保密义务之约定，给甲方造成的经济损失由乙方赔偿。

（三）由于甲方过错造成乙方提供的服务不能满足本合同中规定的要求、测评期限顺延的，因此产生的一切后果由甲方自行承担，乙方因此遭受损失或增加的费用，甲方应承担全部赔偿责任。

（四）按本合同规定应当偿付的违约金、赔偿金和各种经济损失，应在明确责任后10天内付清，否则按逾期付款处理。

第十条 争议解决

因本合同引起的或与本合同有关的任何争议，双方应友好协商解决。协商不成的，应提请甲方所在地人民法院进行诉讼。判决决定对双方均有约束力。

第十一条 其他

（一）本合同经甲乙双方签字并盖章后生效。

（二）本合同一式肆份，甲乙双方各执贰份，具有同等法律效力。

（三）合同如有未尽事宜，须经双方共同协商，作出补充规定，补充规定与本合同具有同等效力。

甲方：怀化市脑科医院	乙方：
甲方（签字）：	法定代表人或授权代表人（签字）：
日期： 年 月 日	日期： 年 月 日