项目内容：
根据《中华人民共和国网络安全法》等相关文件及标准要求，对我院需要进行测评的信息系统实施网络安全等级保护定级、备案、测评、协助整改等工作，以及网络安全保障服务。咨询内容如下：
1、等级保护测评清单：
序号 | 信息系统名称 | 系统级别 | 备注 |
1 | HIS\EMR\集成平台系统 | 三级 | 等保2.0 |
2 | PACS系统 | 三级 | 等保2.0 |
备注 | 具体系统名称以单位实际测评名称为准。 | ||
参照《GBT22239-2019 网络安全等级保护基本要求》和《GB/T28448-2019 网络安全等级保护测评要求》等标准规范要求，开展信息系统等级保护测评及整改指导工作。测评及整改范围为项目目标所涉及的基础网络环境、主机层面、应用层、数据库层及相关安全辅助设备与管理制度，需要具备等级测评师或网络与信息安全管理员能力人员提供整改咨询指导，服务目标为最终通过公安部门及相关部门的等级保护检查要求。
2、网络安全保障服务：
序号 | 服务内容 | 服务次数 | 备注 |
1 | 漏洞扫描 | 2次 | 需提供漏洞扫描报告 |
2 | 渗透测试 | 3次 | 需提供渗透测试报告 |
3 | 网络安全重保值守 | 15天 | 攻防演习和重大节假日，需提供保障值守报告 |
4 | 应急演练 | 服务期内 | 需提供安全应急响应事件报告 |
5 | 网络安全培训 | 3次 | 需提供培训课件等 |
咨询要求：为保证招标价格的合理性和充分的竞争，现公开面向社会发出邀请参加此项活动的咨询工作，此次项目供应商应具备公安部第三研究所认证发放的《网络安全服务认证证书等级保护测评服务认证》，有意参加者请按照《参与咨询公司的书面文件装订顺序表》（附件1）中规定制作咨询文件，请有意参加者务必在咨询截止时间之前将咨询文件现场递交或邮寄到咨询地点。测评内容和安全服务内容要求详见附件。
咨询截止时间：2026年4月22日 17:00
咨询地点：襄阳市襄州区人民医院住院楼二楼东信息科
联 系 人：靖仲虎 车蕊
联系电话：0710-2552515
附件：
