各有关公司：

          为了加强医院信息网络安全建设，保障业务系统平稳安全运行，我院近期拟采购两项信息系统等保测评服务项目，具体如下：

            我院现有两个三级等保备案的信息系统：医院信息管理系统、互联网医院。根据公安部、国家保密局、国家密码管理局、国务院信息化工作办公室2007年联合制定的《信息安全等级保护管理办法》第十四条，第三级信息系统应每年至少进行一次等级测评。   

            采购内容：A：一个三级等保系统进行密评，包括A1差距分析（需密评机构出具盖章报告，并在国家密码管理局备案），A2编写密码应用方案、方案评估并在国家密码管理局备案，A3明年密改后的系统密评，出具报告并在国家密码管理局备案。B：两个三级信息系统的年度等保测评服务（就是一个做A密评+B等保测评，一个只做B等保测评）。C：三个二级信息系统的首次等保测评服务。

            评机构资质要求：密评机构须在《商用密码应用安全性评估试点机构目录》+广西网信信息技术有限公司范畴内。等保测评机构根据GA/T483-2004《计算机信息系统安全等级保护工程管理要求》文件，对于等级保护测评服务机构或单位，要求具备公安部认可的测评服务单位资质认证，只有具备该资质认证的企业才能对等级保护建设业主单位进行测评，所出具的测评报告才能具备等级保护测评效力。

            测评机构人员资格要求：要求具备公安部认可的等级保护测评服务人员资格认证，并且最终的测评报告也必须由具备该项资格认证的技术人员出具才具备效力。

            各公司报价及方案，报送时间为：2023年9月19日下午17:00前，请按规定时间报送，逾期无效。

            报送方式和要求：邮箱：bheyyzcb@163.com,报送清单（含项目名称、价格、公司证件、项目方案、联系人、联系电话等）。

            如有不详事宜请联系我院询价小组，联系电话：0779-2027171（正常上班时间）。

                                                                                                                                                                                      北海市第二人民医院

                                                        2023年9月11日