为保障我院信息系统的安全运行，按照国家网络安全等级保护要求，我院将对HIS系统、LIS系统、PACS系统进行2020年等保2.0标准测工作。请贵司根据国家法律法规和测评规范等要求，结合医院实际情况评估后报价。若有意愿请在收悉本函件后，5个工作日内提供测评服务报价以及公司相关资质证明（加盖公章）回寄我院。
一、项目内容如下：
1. 等级保护测评
本次计划测评的系统基本情况如下：
********查看详情3745.jpg" alt="">测评内容严格按照GB/T 22239-2019《信息安全技术信息系统安全等级保护基本要求》标准的要求实施。测评过程严格按照GB/T 28449-2018 《信息系统安全等级保护测评过程指南》标准的要求实施，加强质量监督和复查，确保测评工作质量。
2. 工具测试
使用漏洞扫描工具等对网络系统中的主机操作系统、数据库系统、主要网络设备进行扫描，检查相应设备存在的系统漏洞、弱口令、数据暴露等安全问题。使用Web漏洞扫描工具对本系统进行全面的Web漏洞检测，并对存在的漏洞进行利用。测评过程中，应针对关键设备、重点网段和高危漏洞进行渗透测试，形成相应的实施和分析报告。
3. 安全咨询
提供信息安全规划、方针、策略和管理制度体系咨询服务，为被测信息系统安全整改和加固提供咨询和技术服务。
二、资质证明
1. 营业执照、税务登记证、组织机构代码证复印件或三证合一后的营业执照复印件；
2. 在《全国信息安全等级保护测评机构推荐目录》内，请提供证明资料；
3. 重庆市公安机关信息安全等级保护协调小组办公室颁发的《信息安全等级保护测评机构推荐证书》；
4．非重庆市本地等级测评机构，需提供重庆市重要信息系统安全等级保护工作协调小组办公室出具针对本项目的备案证明文件。
三、技术支持
贵公司为我院2020年等保测评工作拟成的测评小组成员名单及资质。
四、其他材料
根据公司特点提供的其他材料。
联 系 人：胡姝敬
电话：***-********查看详情
地址：重庆市江津区鼎山街道江州大道725号信息科
?中国采招网（bid center.com.cn）
重庆市江津区中心医院
2020年8月4日
