各服务商：
根据市医学检验所工作需要，我所拟对等保测评项目进行市场调研。欢迎有资质有能力的服务商在公示期内投报，逾期不再受理，特此公告。
一、采购内容
|
项目名称 |
数量(项) |
预算单价（万元） |
预算总价 （万元） |
服务期 |
|
常熟市医学检验所等保测评项目 |
1 |
5 |
5 |
1年 |
二、项目目标
1.委托具备资质的第三方信息安全等级测评机构（以下简称“测评机构”）对单位已定级的信息系统进行网络安全等级保护测评，查找与分析现有系统的安全防护能力的不足，编制等级保护测评报告，并协助采购人完成测评报告的备案。
2.根据等级测评成果，由测评机构提出合理可行的安全整改建议，协助采购人进行安全管理与安全技术两方面的整改工作。
三、技术参数要求
测评机构的测评工作必须依据国家等级保护有关法规、政策和技术标准进行开展。
本次项目中待测评系统清单如下：
|
序号 |
系统名称 |
数量 |
安全保护等级 |
备案编号 |
|
1 |
微信小程序 |
1 |
二级 |
32050043116-20002 |
|
2 |
医学检验信息管理系统 |
1 |
三级 |
32050045106-19001 |
具体测评内容包括：
（1）安全物理环境
测评内容主要包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等。
（2）安全通信网络
测评内容主要包括：网络架构、通信传输、可信验证等。
（3）安全区域边界
测评内容主要包括：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证等。
（4）安全计算环境
测评内容主要包括：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据保密性、数据完整性、数据备份恢复、剩余信息保护、个人信息保护等。
（5）安全管理中心
测评内容主要包括：系统管理、审计管理、安全管理、集中管控等。
（6）安全管理机构
测评内容主要包括：安全管理机构设置、人员配备及职责、安全授权和审批、安全沟通和合作、安全审核和检查等。
涉及信息安全工作领导小组、人员岗位设置、相关日常工作执行情况等。
（7）安全管理制度
测评内容主要包括：安全管理制度内容、制度的制定与发布、制度的评审和修订等。
涉及信息安全的总体方针、安全策略、管理制度、操作规程等。
（8）安全管理人员
测评内容主要包括：人员岗位管理、人员培训与考核、人员安全意识教育、外部人员访问管理等。
涉及安全相关人员，如安全主管、人事主管、运维主管、网络安全管理员、主机安全管理员、应用安全管理员、机房值班人员、资产管理人员、文档管理员等。
（9）安全建设管理
测评内容主要包括：安全设计管理、产品采购使用管理、自行软件开发管理、外包软件开发管理、安全工程实施管理、安全测试验收管理、安全系统交付管理、安全服务选择管理等。
涉及系统总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等配套文件，以及产品采购、软件开发、工程管理与交付验收等相关流程与配套文件等。
（10）安全运维管理
测评内容主要包括：运行环境管理、资产管理、存储介质管理、设备管理、安全审计管理、入侵防范管理、网络安全管理、主机系统安全管理、用户授权管理、备份与恢复管理、恶意代码防范管理、安全事件处置管理、应急响应管理等。
涉及系统运维管理方面的流程、措施、制度、文档等。
四、请有意参加本次调研的合格服务商于2026年10月14日至10月21日上午8:00-11:00，下午13:00-16:30（法定节假日除外），至检验所招标采购办公室报名并确认资格。
联系人：季亚萍 联系电话：0512-52857110
五、报名条件
1.具有独立承担民事责任的能力；
2.具有良好的商业信誉和健全的财务会计制度；
3.具有履行合同所必需的设备和专业技术能力；
4.有依法缴纳税收和社会保障资金的良好记录；
5.经营活动中没有重大违法记录；
6.法律、行政法规规定的其他条件；
六、在报名时需向采购单位提供如下材料并加盖公章
1.营业执照复印件；
2.法定代表人授权委托书原件，附受委托人及法定代表人身份证复印件（若法定代表人直接参与调研则不需要提供）。
七、根据报名情况确定调研时间，并通知各报名单位。
常熟市医学检验所
2026年10月13日
