哈药集团人民同泰信息安全等级保护测评项目采购项目-黑龙江省招标采购-建设招标网

哈药集团人民同泰信息安全等级保护测评项目采购项目

2026-10-14 黑龙江-哈尔滨-

打印

所在地区：	黑龙江-哈尔滨-	发布日期：	2026年10月14日
招标代理：	注册/登录即可查看	招标业主：	注册/登录即可查看

招标采购正文

（* 或略）部分为隐藏内容，查看详细信息请注册/登录

哈药集团人民同泰信息安全等级保护测评项目采购项目 <div><div><div>哈药集团人民同泰信息安全等级保护测评项目采购项目</div><div>来源：(略) 招标状态：(略)</div><div>哈药集团股份有限公司哈药集团人民同泰信息安全等级保护测评项目采购项目哈药集团股份有限公司拟对所属企业哈药集团人民同泰信息安全等级保护测评项目采购项目，欢迎符合条件的供应商前来参加，具体事宜安排如下：一、采购方案名称：(略)二、采购内容：(略)1、综述1.1. 背景介绍企业开展等级保护测评主要源于政策法规要求、技术发展需求以及数据安全保护。首先，《中华人民共和国网络安全法》明确要求网络运营者履行网络安全等级保护义务。其次，随着数字化转型加速，企业网站和信息系统承载了大量用户数据和业务信息，面临黑客攻击、数据泄露等多样化威胁，等保测评成为发现和整改安全隐患的重要手段。此外，云计算、大数据等新技术的应用进一步加剧了网络安全风险，是系统重点检查内容。实施等保测评有助于企业建立规范的信息安全管理体系，增强用户信任，避免因安全问题导致的经济损失和声誉损害，为企业稳健发展提供保障。1.2. 项目目标总体目标：(略)通过全面检测和评估信息系统的安全状况，发现潜在的安全风险，并提出改进措施，从而提升系统的安全防护能力。其核心目标是确保信息系统的安全性、可靠性、完整性和保密性，保护企业敏感数据，防范网络攻击，并符合相关法律法规的要求。等保测评不仅是国家网络安全等级保护制度的重要环节，也是企业履行网络安全义务的法定要求，能够帮助企业识别安全隐患，及时整改加固，降低被攻击的风险。供应商资质要求资质证明文件目录<table border=1 cellspacing=0><tbody><tr><td>序号</td><td>审查内容</td><td>审查标准</td></tr><tr><td rowspan=3>1</td><td rowspan=3>供应商需出具营业执照</td><td>具有独立承担民事责任能力的供应商营业执照或相关部门的登记证明文件复印件；</td></tr><tr><td>供应商法定代表人授权委托书；</td></tr><tr><td>本项目实施主体须独立完成全部服务工作，不允许以联合体形式开展项目，不得转包或违法分包。</td></tr><tr><td rowspan=4>2</td><td rowspan=4>供应商需要具备的资质</td><td>供应商须具备部第三研究所认证中心颁发的《网络安全等级测评与检测评估机构服务认证证书》（请提供资质复印件）；</td></tr><tr><td>供应商须具有ISO(略)信息安全管理体系认证证书（请提供资质复印件）；</td></tr><tr><td>供应商须具有中国网络安全审查技术与认证中心颁发的信息安全风险评估服务资质（请提供资质复印件）；</td></tr><tr><td>供应商须需提供项目核心成员的社保相关证明（请提供资质复印件）；</td></tr><tr><td>3</td><td>供应商需提供近三年的财务会计报表</td><td>提供近三年的财务会计报表</td></tr><tr><td>4</td><td>供应商无执业违法违规记录</td><td>供应商未被列入“信用中国”网站失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信记录名单</td></tr><tr><td>5</td><td>供应商业绩要求</td><td>需提供近两年实施的至少3个成功案例</td></tr></tbody></table>3、技术部分3.1. 技术要求3.1.1. 实施对象哈药集团人民同泰医药股份有限公司业财一体化系统（等保三级）、中联医院信息系统（等保三级），哈药集团人民同泰医药股份有限公司官方网站（等保二级）。3.1.2. 实施内容3.1.2.1. 需求内容<table border=1 cellspacing=0><tbody><tr><td>序号</td><td>功能</td><td>需求</td><td>期望/必须</td><td>是否符合</td></tr><tr><td>URS(略)</td><td>测评系统</td><td>供应商须严格依据《信息安全技术 网络安全等级保护基本要求》（GB/T (略)?(略)）、《信息安全技术 网络安全等级保护数据安全基本要求》（GA/T (略)?(略)）、《信息安全技术 网络安全等级保护数据安全测评要求》（GA/T (略)?(略)），对哈药集团人民同泰医药股份有限公司业财一体化系统、中联医院信息系统开展基于等保三级的网络安全等级保护测评工作；依据《信息安全技术 网络安全等级保护基本要求》（GB/T (略)?(略)），对哈药集团人民同泰医药股份有限公司官方网站开展基于等保二级的网络安全等级保护测评工作。</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td rowspan=(略)>测评内容</td><td>供应商需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个安全层面开展测评工作。</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td>安全物理环境测评需通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况。测试过程中供应商必须使用高低频电磁辐射计、绝缘电阻测试仪、粉尘颗粒物计数器等检测设备开展工作，并在报告中体现具体物理数值。</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td>安全通信网络测评需通过核查和验证测试的方式验证通信网络安全性，主要验证对象为广域网、城域网和局域网等；涉及的安全控制点包括网络架构、通信传输和可信验证。</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td>安全区域边界测评需通过核查和验证测试的方式验证网络区域边界的安全性，主要对象为系统边界和区域边界等；涉及的安全控制点包括边界防护、访问控制、入侵防范、恶意代码防范、安全审计和可信验证等。</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td>安全计算环境测评需通过核查和验证测试的方式验证计算环境安全性，主要对象为边界内容的所有对象。包括网络设备、安全设备、服务器设备、终端设备、应用系统、数据对象和其他设备等；涉及的控制点包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据备份恢复、剩余信息保护、个人信息保护等。</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td>安全管理中心测评需通过核查和验证测试的方式验证安全管理中心的系统管理、审计管理等。</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td>安全管理制度测评将通过访谈和检查的方式测评信息系统的安全管理制度建立情况。主要涉及对象为：(略)</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td>安全管理机构测评将通过访谈和检查的方式测评信息系统的安全管理机构建立情况。主要涉及对象为：(略)</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td>安全管理人员测评将通过访谈和检查的方式测评信息系统的人员安全管理方面情况。主要涉及对象为：(略)</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td>安全建设管理测评将通过访谈和检查的方式测评信息系统的系统建设管理方面情况。主要涉及对象为：(略)</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td>安全运维管理测评将通过访谈和检查的方式测评信息系统的系统运维管理方面情况。主要涉及对象为：(略)</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td>测评要求</td><td>供应商须严格按照《信息安全技术 网络安全等级保护测评过程指南》（GB/T (略)?(略)）规范开展现场测评工作，测评方式包括但不限于访谈、文档核查、配置检查、工具测试、现场观测等。</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td>实施方案</td><td>供应商应制定详细的测评服务方案和实施计划，配备满足等级保护测评实施的设备或工具（提供软件著作权证书）。</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td>风险控制</td><td>供应商需制定严格的风险控制方案，确保工具测试环节不会对采购人信息系统造成损害。</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td>出具报告</td><td>供应商须于测评工作完成后，严格按照《网络安全等级测评报告模板（(略)版）》格式要求，依据《信息安全技术 网络安全等级保护基本要求》（GB/T (略)?(略)）完成测评，向采购人出具正式、有效的等级保护测评报告。</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td>备案相关要求</td><td>供应商须协助采购人编制《信息系统安全等级保护定级报告》《网络安全等级保护备案表》等定级备案合规文档，并负责全程跟进、办理相关信息系统在机关的备案手续，直至取得备案证明。</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td rowspan=3>人员要求</td><td>供应商须依据《网络安全等级保护测评机构管理办法》（公信安〔(略)〕(略) 号）配备本项目现场实施人员。开展现场测评工作期间，投入现场的测评人员不得少于 4 名，人员配置要求为：(略)</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td>依据《网络安全等级保护测评机构管理办法》（公信安〔(略)〕(略) 号）要求，为本项目配备 2 名专职渗透测试人员，上述人员须同时持有 NSATP?A 注册网络安全渗透评估专业人员证书及 CISP?PTE 注册渗透测试工程师证书。</td><td>必须</td><td>□是/□否</td></tr><tr><td>URS(略)</td><td>供应商应提供一名项目经理，具备丰富的项目管理和网络安全从业经验，具备网络安全等级测评师（高级）、具备CISP注册信息安全专业人员、具备PMP项目管理专业人士资格认证。</td><td>必须</td><td>□是/□否</td></tr></tbody></table>3.1.3. 时间要求按照实施计划、重保计划、整改计划逐步实施的思路开展。合同签订后(略)日内完成项目启动。3.1.4. 人员要求为避免导致目标系统的不正常行为及影响正常应用，参与实施的渗透测试人员应:在授权指定的时间实施，从技术层次对目标系统进行测试；被授权方在渗透测试过程中，不能破坏、删除授权方系统中的文件、数据等；如某项测试有可能导致以上后果，应提前向授权方做详细的说明，经授权方同意后方可实施该项测试；实施过程中如检测到目标系统出现异常情况或者用户侧发现异常，应立即停止测试并配合排查；项目实施过程中所收集、产生的所有与本项目相关文档、资料，包括文字、图片、表格、数字等各种形式所属权均归属采购人，成交供应商有义务对所涉及到的内容进行保密，并签订采购人法务部门制定的《保密协议》。3.1.5. 等级保护测评需结合哈药集团人民同泰实际业务，实施等级保护测评工作，以符合新的法律法规要求，保护系统和数据资产的安全。3.1.6. 服务完成后交付资料（包括但不限于）分别出具符合等保三级和等保二级测评要求的测评报告；出具《定级报告》、《备案表》等合规性文档，并完成上述系统在机关的备案工作；4、商务部分4.1报价方式及报价表样张<table border=1 cellspacing=0><tbody><tr><td colspan=7>系统报价</td></tr><tr><td>序号</td><td>系统名称</td><td>等保级别</td><td>数量</td><td>单位</td><td>单价</td><td>金额</td></tr><tr><td>1</td><td>业财一体化系统</td><td>三级</td><td>1</td><td>套</td><td> </td><td> </td></tr><tr><td>2</td><td>中联医院信息系统</td><td>三级</td><td>1</td><td>套</td><td> </td><td> </td></tr><tr><td>3</td><td>哈药集团人民同泰医药股份有限公司官网</td><td>二级</td><td>1</td><td>个</td><td> </td><td> </td></tr><tr><td colspan=6>合计</td><td> </td></tr></tbody></table>本项目测评范围内所有被测系统，按照系统归属管理主体划分为独立服务单元。各系统对应的责任主体分别与实施单位签署独立的等保测评服务合同；各合同服务相互独立，单个系统测评服务全部完成并验收合格后，由对应的采购主体单独履行付款流程。4.2服务时间、服务地点及其他要求和说明服务时间：(略)服务地点：(略)发票开具、付款条件、结算方式及资金垫付能力要求等说明发票：(略)付款条件：(略)结算方式：(略)服务要求：(略)5、技术部分答疑人及联系电话联系人：(略)电话：(略)6、日程安排：1、报名时间：(略)方式：(略)     2、响应文件开启时间：时间：(略) 地点：(略)3、相关费用1）、采购文件费用：(略)2）、响应保证金：(略)3)、因我公司财务系统月底结账，月末后一天请勿汇入任何款项，否则将会影响保证金退还进度。请严格按照所有要求时间进行系统操作，过时视为放弃不予处理。户  名：(略)开户行：(略)联行号：(略)账  号：(略)4、汇款注意事项响应保证金和采购文件费用必须分别从供应商的公司账户以电汇形式汇到哈药集团股份有限公司账户，并保证在缴纳截止日期前汇到且完成上传，汇款时请注明项目名称。如未按要求备注及汇款，导致不良后果的，供应商自行承担；供应商自行承担参加本项目的全部费用。不管响应结果如何，采购方将不对供应商因本次响应事宜所引起的任何费用负责。7、联系方式联系人：(略)xinshn@hayao.com8、以上公告同步推送至哈药集团官网（http：(略) </div><div><div>上一篇 ：(略)</div></div></div><div><div>相关招标动态</div><div>哈药集团人民同泰信息安全等级保护测评项目采购项目</div><div>(略).(略).(略)</div><div>哈药生物工程异甘草酸镁注射液药学研究</div><div>(略).(略).(略)</div><div>哈药生物湿巾（超纯水）及面巾纸（抽纸）采购项目</div><div>(略).(略).(略)</div><div>哈药集团生物工程有限公司丽敷美重组胶原蛋白日化品人体功效采购公告</div><div>(略).(略).(略)</div><div>哈药六厂万能粉碎机组设备采购 </div><div>(略).(略).(略)</div><div>哈药集团制药总厂学府路闲置厂区盘活处置项目—完善消防控制线路及消控室、更换高位水箱工程采购公告</div><div>(略).(略).(略)</div></div></div>

登录查看完整内容>>

注册会员享受贴心服务

标讯查询服务

让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。

帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式。

帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。

标讯定制服务

根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。

根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。