一、项目基本情况

项目名称：临沂市中医医院网络安全等级保护测试2.0采购项目

采购方式：院内比选

采购需求：

1．医院现有两个二级系统，两个三级系统，每年度进行两个三级系统和一个二级系统的测评。

2．每月进行一次漏洞扫描并帮助修复发现的漏洞。

3．每季度进行不少于四个系统的渗透测试。

4．一年内对医院系统上线前进行渗透测试、安全评估、源代码安全审计，并出具相关报告。

5．年度内对医院信息系统和信息基础设施开展一次网络和数据安全综合评估，并出具评估报告。

6．每季度对信息科人员开展一次不少于8学时的安全技能培训。

二、比选供应商资格要求

1、依法成立，具备独立承担民事责任的能力，具有法人资格。

2、具备签订和履行合同的能力及信誉，无违法经营记录，无重大法律纠纷。

3、供应商有能力提供本次采购项目的货物及所要求的售后服务。

4、法律法规规定的其他内容。

5、本项目不接受联合体投标。

三、标书、报价方式及其他

1、标书分正本1份，副本2份，在标书标书袋上标明“正本”、“副本”字样，并注明所报项目名称。均固定装订成一册，不能活页装订或散装，盖单位公章和法定代表人印签后递交医院招标采购办。

2、医院将根据服务内容、价格、业绩、售后服务承诺等进行综合评定。

四、提交文件截止时间、地点

1.截止时间：2025年10月17日11时30分（北京时间）

2.地点：临沂市中医医院高铁院区5号楼（管理楼）2楼5201室。

3.联系电话：0539-8681269