当前位置：
各供应商：
经研究决定，近期常熟市第二人民医院就网络安全等级保护测评及安全监测服务项目将进行院内谈判，欢迎有资质的供应商前来报名，接洽相关事宜。
一、项目概况：
1. 项目名称：常熟市第二人民医院网络安全等级保护测评及安全监测服务项目
2. 服务地点：常熟市第二人民医院院内、运营商机房
3. 服务期限：1 年（合同签订生效之日起算）
4. 项目预算：人民币16.2万元
二、采购需求：
1、服务内容
1.1等保测评服务
依据《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）及相关标准，对指定信息系统开展等级保护测评工作，涵盖安全技术（物理环境、网络通信、区域边界、计算环境、管理中心）与安全管理（制度、机构、人员、建设、运维）两大维度的现场核查、验证测试及差距分析，出具符合公安机关备案要求的《网络安全等级保护测评报告》及备案提交，项目清单如下：
1.2 DNS安全监测服务
构建域名安全监测和防护体系，实现基于云端威胁情报和AI 引擎对跨境访问、勒索、挖矿、APT等各类网络威胁的实时检测和自动拦截服务；实现跨境访问管控服务，管控非合规跨境网络访问行为，防范数据违规内容传播风险；实现DNS查询日志的集中存储和审计追溯服务；监测范围不少于400个终端。
1.3 渗透测试服务
由渗透测试工程师模拟黑客对本次服务项目中三个测评系统所涉及的相关资产、医院微信企业OA、合同管理系统、官网系统及其宿主服务器、网络环境进行非破坏性攻击的安全测试、深度漏洞挖掘，发现应用系统隐藏的安全隐患和安全风险，帮助客户提高应用程序的安全性。主要内容包括系统层安全渗透测试、Web中间件渗透测试和Web应用渗透测试，在渗透测试结束后为应用系统安全策略提供整改方案，对整改后问题进行复测，确保安全问题已得到处置。涉及资产及系统每年提供不少于两次的渗透测试服务。
三、供应商资格要求：
1、 具有公安部第三研究所认证的具备有效期内的《网络安全服务认证证书等级保护测评服务认证》。
2、入围江苏政府采购网2026年度江苏省各级党政机关、事业单位及团体组织网络安全等级保护测评服务框架名单。
3、近三年内具有至少2项医疗系统三级及以上等保测评服务业绩（提供合同复印件）。
四、报名方式：
请有意参加以上项目院内谈判的合格供应商于2026年10月5日起7日内至常熟市第二人民医院台山路院区信息处或通过邮箱报名并确认资格。
报名联系人：季艳 联系电话：13913679332 邮箱： 184669518@qq.com
五、在报名时需向采购单位提供如下材料并加盖公章：
1、营业执照复印件；
2、投标企业法定代表人授权委托书原件，附法人及受委托人身份证复印件；
3、供应商及生产企业相关资质证书复印件（如有）；
4、未被“信用中国”网站（www.creditchina.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单（提供网页截图）。
5、采购需求的相关响应文件。
六、根据报名情况确定院内谈判时间，并通知各报名单位。
常熟市第二人民医院
2026年10月5日
客服电话
