招标
信息化建设项目采购前市场调研公告20220928
金额
-
项目地址
四川省
发布时间
2022/09/27
公告摘要
公告正文
资阳市人民医院
信息化建设项目采购前市场调研公告
各潜在供应商：
资阳市人民医院由于业务发展需要，拟采用自筹资金购置慢性肾脏病全病程管理系统等项目。为保证拟采系统的最高性价比以及提高预算编制的准确度，我院现对该系统的价格、参数、功能以及产品需求的合理性等进行公开市场调研，欢迎符合条件的生产商、经销商前来参加医院该次市场调研活动。
项目名称：信息化建设项目采购前市场调研
项目内容：六项（详见附件清单）
调研公示时间：2022年09月28日—2022年09月30日
调研方案递交截止时间：2022年09月30日18:00
方案递交地点：四川省资阳市雁江区车城大道三段资阳市人民医院采购中心（4号楼三楼采购中心）
采购中心联系人：蒋老师
采购中心联系电话：028-26782404
技术部联系人：李老师
技术部联系电话：028-26783073
注：1、请参加单位严格按照院方要求，认真阅读各项要求后进行方案编制，并按规定的时间、地点准时递交方案。递交的方案必须密封，并在封口处加盖公司骑缝章。2、如果软件中集成有硬件，请各分项报价。3、请将相关参数以及方案电子版请发一份到qq邮箱:285068580[at]qq[dot]com，如软件产品包含接口，同时将接口文档发往该邮箱，需备注公司名称、相关项目名称、接口名称、联系电话。特别提醒：为了保证调研的公平性，电子版方案与参数中请不要标注任何价格信息，纸质版方案与参数须递交到采购中心处。
一、方案内容编制要求
参加调研的供货商资格要求：
1.具有独立承担民事责任的能力；
2.具有良好的商业信誉和健全的财务会计制度；
3.具有履行合同所必须的设备和专业技术能力；
4.具有依法缴纳税收和社会保障资金的良好记录；
5.参加本次采购活动前三年内，在经营活动中没有重大违法记录；
6.符合法律、行政法规规定的其他条件；
7.根据采购项目提出的特殊条件：
7.1若采购产品为包含医疗器械的，投标人须符合《医疗器械监督管理条例》要求并提供投标人经营该产品的经营许可/经营备案证明材料；投标产品须符合《医疗器械注册管理办法》要求并提供产品的注册/备案证明材料；
7.2投标人非投标产品（若是进口产品）制造厂家需提供产品制造厂家对投标产品的授权，或具有授权权限的代理商对投标产品的授权（且需提供该代理商具有有效授权权限的相关证明文件，证明文件需能显示产品制造厂家对投标产品授权链条的完整性）。
方案技术部分
要求：软件中若包含设备需注明名称（要求提供注册证名称）、型号、数量、标准配置、功能及参数（参考院方要求的基本参数和配置，所述的功能需求无任何针对性、倾向性和排他性，因市场了解的局限性，可能存在某些不足，仅作为我院医疗设备市场调研参考所用）；方案内必须制定操作培训及售后服务计划。
三、预算询价报价表格式
资阳市人民医院医疗软件、硬件等预算询价报价表
报价供应商名称（盖章）：
联系电话：
报价日期： 年 月 日
法定代表人或授权代表签字：
1、所有软件与货物均采用人民币报价；软件与货物的单价与总价应包括交货前的所有费用，单价与总价都必须包括全部安装、调试、培训、技术服务、必不可少的备件、标准备件、专用工具及为完成本项目发生的其他所有费用。
2、参加询价供应商保证拟推荐货物应为合法、全新、未使用过的原装正品，配置应为出厂标准配置，如有选配件需单独注明；如需使用单一来源的耗材也需单独注明。
4、参加询价供应商在保证拟推荐货物能得到相应品牌产品的生产厂家承诺的售后服务之外，如提供其他更优质的服务，请详细列明服务承诺条款。
5、参加询价供应商需以书面形式报价，并提供相关的全套资质证，由法人代表或法人代表授权代表（须出具法定代表人授权书原件）签字并加盖公章后在报价截至时间前送采购方，报价文件必须密封并在封口处加盖公司骑缝章。
四、承 诺 函
资阳市人民医院：
我方（公司名称）自愿参加贵单位对贵院（项目名称）采购前市场调研活动，并按要求提交完整的方案文件。现我方郑重承诺以下内容，并负法律责任：
1. 我方提交的调研方案文件，正本一份。
2. 我方保证提交的方案内容及相关材料完全真实，若存在虚假，我方愿意接受贵单位及相关权利机构的相应处理。
3. 我方同意贵单位对参加调研的所有方案进行参考与综合，同意贵单位对于结果不作任何解释。
4. 我方承诺因参加此次方案调研活动产生的所有费用自行承担。
法定代表人签字：
公司名称（盖章）：
地 址：
联系电话：
传 真：
时间：年 月 日
附件一：信息化建设项目调研清单
附件二、拟购软件（含设备）基本功能、配置、参数技术及服务要求
项目1：慢性肾脏病全病程管理系统
（一）数量：1套
（二）基本功能、参数技术及服务要求：
1.医院临床信息系统数据接口：按患者识别号及时间段导入医院临床信息系统中患者存或增量数据。
2. CKD管理系统包含：系统使用者管理；即时总览(工作站仪表盘)；当日门诊概况；当日卫教概况；病患列表及检索；病患搜索；病患个人医疗管理；患者预警和处理；随访管理；卫教管理；质控管理；医护人员管理；系统辅助功能；数据库；系统应用参数设定；系统维护。
3. 病房侯床管理包含：病人候床级别管理；空床情况提示。
4.后台管理系统包含：系统管理员后台管理系统，各类后台管理操作功能。
★5.第三方接口集成：实现与院内HIS、LIS、PACS、EMR 等系统对接，实现与集成平台对接，进行业务、数据接口改造，费用包含在本项目中。备注：软件与硬件及其配件项目内容与数量可根据软件的功能需要进行调整。
项目2：急诊急救系统
（一）数量：1套
（二）基本功能、参数技术及服务要求：
基本功能：1.需要遵循卫生部的《急诊患者病情分级试点指导原则（2011 征求意见稿）》进行设计，实现智能化，规范化。
2.系统架构要求支持B/S架构，数据库推荐使用Oracle 10g以上。
3. 系统至少包含以下功能模块：急诊医护一体化工作台，需要具有实用性强的医护工作平台；急诊移动护理（输液执行）；急诊会诊系统；急诊交接班。
4. 数据统计包含：通过线形图、直方图、饼状图等图形直观显示急诊各方面的数据统计；支持《2015 版急诊质控指标》中包含的 10 项指标的统计；支持个性化定制科室常用统计报表的开发。
5. 实现大屏方式展示急诊科运行情况。
6. 系统设置包含：用户管理；权限配置；数据字典配置。
★7.第三方接口集成：实现与院内HIS、LIS、PACS、EMR 等系统对接，实现与集成平台对接，进行业务、数据接口改造，费用包含在本项目中。备注：软件与硬件及其配件项目内容与数量可根据软件的功能需要进行调整。
项目3：急诊预检分诊系统
（一）数量：1套
（二）基本功能、参数技术及服务要求：
基本功能：1.需要遵循卫生部的《急诊患者病情分级试点指导原则（2011 征求意见稿）》进行设计，实现智能化，规范化，快捷准确的急诊预检分诊流程。
2.支持分诊登记功能，支持医保卡、就诊卡途径快速获取患者信息。
3.支持连接监护仪、臂式血压计等设备完成体征自动采集（设备需开放接口），体征数据自动上传到预检分诊工作台。
4. 支持根据急诊质控中心指定的分诊知识库分级标准（三区四级）自动评级，并允许护士对评级做人工校正，并录入修正原因。
5.提供分诊知识库，按科室进行分类，支持自定义添加知识库。
6.支持评分管理，系统通过评分自动对患者病情按轻重缓急做系统分级。
7.对超时未就诊期的患者系统提供提醒及快速查询功能。
8.通过预检分诊后送入抢救室的患者信息能自动传送到抢救室内。
9.支持群伤、批量救治患者快速分诊登记，支持绿色通道患者登记，支持绿色通道标识，支持三无患者的分诊登记，支持三无患者修改患者信息。
10.支持对患者提供特殊标识（胸痛、卒中、创伤等可配置标识），提供统计导出功能。
★11.第三方接口集成：实现与院内HIS、LIS、PACS、EMR 等系统对接，实现与集成平台对接，进行业务、数据接口改造，费用包含在本项目中。
备注：软件与硬件及其配件项目内容与数量可根据软件的功能需要进行调整。
项目4：Web应用防火墙特征库服务
（一）数量：1套
（二）基本功能、参数技术及服务要求：
基本功能：
1.提供网神Web应用防火墙V4.0（W1500-U005P）规则库自动更新功能。
2.支持提供web防护日志、web访问日志。(提供证明截图)
3.具备SQL注入、跨站脚本、防爬虫、扫描器、信息泄露、溢出、协议完整性等至少7种知识库展示说明。(提供证明截图)
4.支持HTTP协议校验细粒度规则检测，提供至少20种HTTP协议校验策略参数，其中要包括Cookies、Response、Range 等策略参数。
备注：软件与硬件及其配件项目内容与数量可根据软件的功能需要进行调整。
项目5：三级等保测评
（一）数量：3套
（二）基本功能、参数技术及服务要求：
基本功能：
1.根据等级保护测评的工作要求，测评范围覆盖安全管理中心、安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理制度，以及云计算安全、移动互联安全、物联网安全、工控制系统安全等扩展方面的要求。具体服务内容包括：
1.1协助业主单位进行信息系统的信息安全等级定级和备案工作。
1.2差距测评至少包括：安全技术测评；安全管理测评；形成问题汇总及整改意见报告。依据测评结果，对等级测评结果进行汇总统计；通过对信息系统基本安全保护状态的分析给出初步测评结论。根据测评结果制定《系统等级保护测评问题汇总及整改意见报告》，列出被测信息系统中存在的主要问题以及整改意见。
1.3协助完成整改工作。依据整改方案，为安全整改的各项工作提供技术咨询服务。
1.4等级测评至少包括：按照等级保护相关标准对系统从技术、管理等方面进行安全等级测评工作；编制测评报告，制定并提交《系统信息安全等级测评报告》，报告需提交公安机关有关部门备案，且能满足合规性要求。
2.系统测评指标包含：物理安全测评；网络安全测评；主机安全测评；应用安全测评；数据安全及备份恢复测评；安全管理制度测评；安全管理机构测评；人员安全管理测评；系统建设管理测评；系统运维管理测评。
3.完成项目所需提交的文档清单
在本项目完成后，服务方须提供以下文档资料：《信息系统安全问题汇总及整改建议》、《信息系统等保测评报告》及过程资料
4.提供漏洞扫描以及渗透测试并提供系统中存在的安全隐患和问题以及修复建议。
《中华人民共和国计算机信息系统安全保护条例》(国务院令147号)、《信息安全等级保护管理办法》、《计算机信息系统安全保护等级划分准则》（GB17859-1999）、《信息系统安全等级保护实施指南》（GB/T25058-2010）、《信息系统安全等级保护定级指南》（GB/T22240-2008）、《信息系统安全等级保护基本要求》（GB/T22239-2008）、《信息系统安全等级保护测评要求》（GB/T28448-2012）、《信息系统安全等级保护测评过程指南》（GB/T28449-2012）、《信息安全风险评估规范》（GB/T20984-2007）、《信息安全技术 信息安全风险评估实施指南》(GB/T 31509-2015)< style="text-indent:1em;">三）安全要求
成交供应商在项目实施过程中，必须遵守以下技术原则：
1.保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购方的行为，否则采购方有权追究供应商的责任。
2.标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。
3.规范性原则：供应商的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制，测评出具的报告须符合公安部颁布的《信息系统安全等级测评报告模板》。
4.可控性原则：等保测评服务的进度要按照招标文件的要求，保证采购方对于测评工作的可控性。
5.整体性原则：等保测评服务的范围和内容应当整体全面，包括国家等级保护相关要求测评要求涉及的各个层面。
6.安全性原则：等保测评服务工作应不得影响系统和网络的正常运行；测评工作不得对现有信息系统的正常运行、业务的正常开展产生任何影响。
7.测评机构资质及人员要求：从事信息系统检测评估相关工作人员无违法记录；工作人员仅限于中华人民共和国境内的中国公民，且无犯罪记录；测评期间需遵守被测单位相关管理规定，禁止利用测评工作从事危害被测单位利益、安全的活动。
四）测评对象
备注：软件与硬件及其配件项目内容与数量可根据软件的功能需要进行调整。
项目6：老年综合评估系统
（一）数量：1套
（二）基本功能、参数技术及服务要求：
系统技术规格及要求
1. 安全要求：系统服务器必须在医院内网安装。
2. 系统报价要求：本项目总价即完成本项目的全部内容的所有费用，包含但不限于软件系统的开发、安装调试等。
★3.第三方接口集成：实现与院内HIS、LIS、PACS、EMR 等系统对接，实现与集成平台对接，进行业务、数据接口改造，费用包含在本项目中。
二）系统功能参数要求
1.老年综合评估系统至少包含以下功能模块：评估系统具备审核机制；评估量表；评估类型。
2. 具有院内管理端、Android评估端、PC评估端。
3. 建立完善的干预措施级别。
4.支持展示和检索全院患者列表。
5. 患者列表中包括评分等级、评分节点、评分时间、住院号床号、姓名、性别、入院时间；患者的风险等级，可以按照颜色显示、按照类别进行筛选；点击患者可以查看患者的评分列表。
6.所有患者的评分数据可以进行病历归档打印和导出。
7. 展示在院患者评估记录列表并打印。
8. 可根据科室要求提供定制化服务。
备注：软件与硬件及其配件项目内容与数量可根据软件的功能需要进行调整。
资阳市人民医院采购中心
2022年09月27日
信息化建设项目采购前市场调研公告.docx
信息化建设项目采购前市场调研公告
各潜在供应商：
资阳市人民医院由于业务发展需要，拟采用自筹资金购置慢性肾脏病全病程管理系统等项目。为保证拟采系统的最高性价比以及提高预算编制的准确度，我院现对该系统的价格、参数、功能以及产品需求的合理性等进行公开市场调研，欢迎符合条件的生产商、经销商前来参加医院该次市场调研活动。
项目名称：信息化建设项目采购前市场调研
项目内容：六项（详见附件清单）
调研公示时间：2022年09月28日—2022年09月30日
调研方案递交截止时间：2022年09月30日18:00
方案递交地点：四川省资阳市雁江区车城大道三段资阳市人民医院采购中心（4号楼三楼采购中心）
采购中心联系人：蒋老师
采购中心联系电话：028-26782404
技术部联系人：李老师
技术部联系电话：028-26783073
注：1、请参加单位严格按照院方要求，认真阅读各项要求后进行方案编制，并按规定的时间、地点准时递交方案。递交的方案必须密封，并在封口处加盖公司骑缝章。2、如果软件中集成有硬件，请各分项报价。3、请将相关参数以及方案电子版请发一份到qq邮箱:285068580[at]qq[dot]com，如软件产品包含接口，同时将接口文档发往该邮箱，需备注公司名称、相关项目名称、接口名称、联系电话。特别提醒：为了保证调研的公平性，电子版方案与参数中请不要标注任何价格信息，纸质版方案与参数须递交到采购中心处。
一、方案内容编制要求
参加调研的供货商资格要求：
1.具有独立承担民事责任的能力；
2.具有良好的商业信誉和健全的财务会计制度；
3.具有履行合同所必须的设备和专业技术能力；
4.具有依法缴纳税收和社会保障资金的良好记录；
5.参加本次采购活动前三年内，在经营活动中没有重大违法记录；
6.符合法律、行政法规规定的其他条件；
7.根据采购项目提出的特殊条件：
7.1若采购产品为包含医疗器械的，投标人须符合《医疗器械监督管理条例》要求并提供投标人经营该产品的经营许可/经营备案证明材料；投标产品须符合《医疗器械注册管理办法》要求并提供产品的注册/备案证明材料；
7.2投标人非投标产品（若是进口产品）制造厂家需提供产品制造厂家对投标产品的授权，或具有授权权限的代理商对投标产品的授权（且需提供该代理商具有有效授权权限的相关证明文件，证明文件需能显示产品制造厂家对投标产品授权链条的完整性）。
方案技术部分
要求：软件中若包含设备需注明名称（要求提供注册证名称）、型号、数量、标准配置、功能及参数（参考院方要求的基本参数和配置，所述的功能需求无任何针对性、倾向性和排他性，因市场了解的局限性，可能存在某些不足，仅作为我院医疗设备市场调研参考所用）；方案内必须制定操作培训及售后服务计划。
三、预算询价报价表格式
资阳市人民医院医疗软件、硬件等预算询价报价表
报价供应商名称（盖章）：
联系电话：
报价日期： 年 月 日
| 序 号 | 项目（产品）名称 | 规格 型号 | 品牌 | 数量（台） | 单价（元） | 总价 （元） | 是否 进口 | 备 注 |
| 1 | 报价函附产品功能、标准配置及资料等详细资料。 | |||||||
| 2 | ||||||||
| 3 | ||||||||
| 4 | ||||||||
| 总报价 | 人民币¥：元,(大写)：元 | |||||||
| 售后服务承诺 （保修期） | ||||||||
法定代表人或授权代表签字：
1、所有软件与货物均采用人民币报价；软件与货物的单价与总价应包括交货前的所有费用，单价与总价都必须包括全部安装、调试、培训、技术服务、必不可少的备件、标准备件、专用工具及为完成本项目发生的其他所有费用。
2、参加询价供应商保证拟推荐货物应为合法、全新、未使用过的原装正品，配置应为出厂标准配置，如有选配件需单独注明；如需使用单一来源的耗材也需单独注明。
4、参加询价供应商在保证拟推荐货物能得到相应品牌产品的生产厂家承诺的售后服务之外，如提供其他更优质的服务，请详细列明服务承诺条款。
5、参加询价供应商需以书面形式报价，并提供相关的全套资质证，由法人代表或法人代表授权代表（须出具法定代表人授权书原件）签字并加盖公章后在报价截至时间前送采购方，报价文件必须密封并在封口处加盖公司骑缝章。
四、承 诺 函
资阳市人民医院：
我方（公司名称）自愿参加贵单位对贵院（项目名称）采购前市场调研活动，并按要求提交完整的方案文件。现我方郑重承诺以下内容，并负法律责任：
1. 我方提交的调研方案文件，正本一份。
2. 我方保证提交的方案内容及相关材料完全真实，若存在虚假，我方愿意接受贵单位及相关权利机构的相应处理。
3. 我方同意贵单位对参加调研的所有方案进行参考与综合，同意贵单位对于结果不作任何解释。
4. 我方承诺因参加此次方案调研活动产生的所有费用自行承担。
法定代表人签字：
公司名称（盖章）：
地 址：
联系电话：
传 真：
时间：年 月 日
附件一：信息化建设项目调研清单
| 采购调研清单 | ||||
| 序号 | 申报科室 | 申报设备名称 | 数量 （套） | 备注 |
| 1 | 肾脏内(风湿免疫)科 | 慢性肾脏病全病程管理系统 | 1 | |
| 2 | 危急重症医学部 | 急诊急救系统 | 1 | |
| 3 | 危急重症医学部 | 预检分诊系统 | 1 | |
| 4 | 信息科 | Web应用防火墙特征库服务 | 1 | 单一来源 |
| 5 | 信息科 | 三级等保测评 | 3 | |
| 6 | 老年医学科 | 老年综合评估系统 | 1 | |
附件二、拟购软件（含设备）基本功能、配置、参数技术及服务要求
项目1：慢性肾脏病全病程管理系统
（一）数量：1套
（二）基本功能、参数技术及服务要求：
1.医院临床信息系统数据接口：按患者识别号及时间段导入医院临床信息系统中患者存或增量数据。
2. CKD管理系统包含：系统使用者管理；即时总览(工作站仪表盘)；当日门诊概况；当日卫教概况；病患列表及检索；病患搜索；病患个人医疗管理；患者预警和处理；随访管理；卫教管理；质控管理；医护人员管理；系统辅助功能；数据库；系统应用参数设定；系统维护。
3. 病房侯床管理包含：病人候床级别管理；空床情况提示。
4.后台管理系统包含：系统管理员后台管理系统，各类后台管理操作功能。
★5.第三方接口集成：实现与院内HIS、LIS、PACS、EMR 等系统对接，实现与集成平台对接，进行业务、数据接口改造，费用包含在本项目中。备注：软件与硬件及其配件项目内容与数量可根据软件的功能需要进行调整。
项目2：急诊急救系统
（一）数量：1套
（二）基本功能、参数技术及服务要求：
基本功能：1.需要遵循卫生部的《急诊患者病情分级试点指导原则（2011 征求意见稿）》进行设计，实现智能化，规范化。
2.系统架构要求支持B/S架构，数据库推荐使用Oracle 10g以上。
3. 系统至少包含以下功能模块：急诊医护一体化工作台，需要具有实用性强的医护工作平台；急诊移动护理（输液执行）；急诊会诊系统；急诊交接班。
4. 数据统计包含：通过线形图、直方图、饼状图等图形直观显示急诊各方面的数据统计；支持《2015 版急诊质控指标》中包含的 10 项指标的统计；支持个性化定制科室常用统计报表的开发。
5. 实现大屏方式展示急诊科运行情况。
6. 系统设置包含：用户管理；权限配置；数据字典配置。
★7.第三方接口集成：实现与院内HIS、LIS、PACS、EMR 等系统对接，实现与集成平台对接，进行业务、数据接口改造，费用包含在本项目中。备注：软件与硬件及其配件项目内容与数量可根据软件的功能需要进行调整。
项目3：急诊预检分诊系统
（一）数量：1套
（二）基本功能、参数技术及服务要求：
基本功能：1.需要遵循卫生部的《急诊患者病情分级试点指导原则（2011 征求意见稿）》进行设计，实现智能化，规范化，快捷准确的急诊预检分诊流程。
2.支持分诊登记功能，支持医保卡、就诊卡途径快速获取患者信息。
3.支持连接监护仪、臂式血压计等设备完成体征自动采集（设备需开放接口），体征数据自动上传到预检分诊工作台。
4. 支持根据急诊质控中心指定的分诊知识库分级标准（三区四级）自动评级，并允许护士对评级做人工校正，并录入修正原因。
5.提供分诊知识库，按科室进行分类，支持自定义添加知识库。
6.支持评分管理，系统通过评分自动对患者病情按轻重缓急做系统分级。
7.对超时未就诊期的患者系统提供提醒及快速查询功能。
8.通过预检分诊后送入抢救室的患者信息能自动传送到抢救室内。
9.支持群伤、批量救治患者快速分诊登记，支持绿色通道患者登记，支持绿色通道标识，支持三无患者的分诊登记，支持三无患者修改患者信息。
10.支持对患者提供特殊标识（胸痛、卒中、创伤等可配置标识），提供统计导出功能。
★11.第三方接口集成：实现与院内HIS、LIS、PACS、EMR 等系统对接，实现与集成平台对接，进行业务、数据接口改造，费用包含在本项目中。
备注：软件与硬件及其配件项目内容与数量可根据软件的功能需要进行调整。
项目4：Web应用防火墙特征库服务
（一）数量：1套
（二）基本功能、参数技术及服务要求：
基本功能：
1.提供网神Web应用防火墙V4.0（W1500-U005P）规则库自动更新功能。
2.支持提供web防护日志、web访问日志。(提供证明截图)
3.具备SQL注入、跨站脚本、防爬虫、扫描器、信息泄露、溢出、协议完整性等至少7种知识库展示说明。(提供证明截图)
4.支持HTTP协议校验细粒度规则检测，提供至少20种HTTP协议校验策略参数，其中要包括Cookies、Response、Range 等策略参数。
备注：软件与硬件及其配件项目内容与数量可根据软件的功能需要进行调整。
项目5：三级等保测评
（一）数量：3套
（二）基本功能、参数技术及服务要求：
基本功能：
1.根据等级保护测评的工作要求，测评范围覆盖安全管理中心、安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理制度，以及云计算安全、移动互联安全、物联网安全、工控制系统安全等扩展方面的要求。具体服务内容包括：
1.1协助业主单位进行信息系统的信息安全等级定级和备案工作。
1.2差距测评至少包括：安全技术测评；安全管理测评；形成问题汇总及整改意见报告。依据测评结果，对等级测评结果进行汇总统计；通过对信息系统基本安全保护状态的分析给出初步测评结论。根据测评结果制定《系统等级保护测评问题汇总及整改意见报告》，列出被测信息系统中存在的主要问题以及整改意见。
1.3协助完成整改工作。依据整改方案，为安全整改的各项工作提供技术咨询服务。
1.4等级测评至少包括：按照等级保护相关标准对系统从技术、管理等方面进行安全等级测评工作；编制测评报告，制定并提交《系统信息安全等级测评报告》，报告需提交公安机关有关部门备案，且能满足合规性要求。
2.系统测评指标包含：物理安全测评；网络安全测评；主机安全测评；应用安全测评；数据安全及备份恢复测评；安全管理制度测评；安全管理机构测评；人员安全管理测评；系统建设管理测评；系统运维管理测评。
3.完成项目所需提交的文档清单
在本项目完成后，服务方须提供以下文档资料：《信息系统安全问题汇总及整改建议》、《信息系统等保测评报告》及过程资料
4.提供漏洞扫描以及渗透测试并提供系统中存在的安全隐患和问题以及修复建议。
《中华人民共和国计算机信息系统安全保护条例》(国务院令147号)、《信息安全等级保护管理办法》、《计算机信息系统安全保护等级划分准则》（GB17859-1999）、《信息系统安全等级保护实施指南》（GB/T25058-2010）、《信息系统安全等级保护定级指南》（GB/T22240-2008）、《信息系统安全等级保护基本要求》（GB/T22239-2008）、《信息系统安全等级保护测评要求》（GB/T28448-2012）、《信息系统安全等级保护测评过程指南》（GB/T28449-2012）、《信息安全风险评估规范》（GB/T20984-2007）、《信息安全技术 信息安全风险评估实施指南》(GB/T 31509-2015)< style="text-indent:1em;">三）安全要求
成交供应商在项目实施过程中，必须遵守以下技术原则：
1.保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购方的行为，否则采购方有权追究供应商的责任。
2.标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。
3.规范性原则：供应商的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制，测评出具的报告须符合公安部颁布的《信息系统安全等级测评报告模板》。
4.可控性原则：等保测评服务的进度要按照招标文件的要求，保证采购方对于测评工作的可控性。
5.整体性原则：等保测评服务的范围和内容应当整体全面，包括国家等级保护相关要求测评要求涉及的各个层面。
6.安全性原则：等保测评服务工作应不得影响系统和网络的正常运行；测评工作不得对现有信息系统的正常运行、业务的正常开展产生任何影响。
7.测评机构资质及人员要求：从事信息系统检测评估相关工作人员无违法记录；工作人员仅限于中华人民共和国境内的中国公民，且无犯罪记录；测评期间需遵守被测单位相关管理规定，禁止利用测评工作从事危害被测单位利益、安全的活动。
四）测评对象
序号 | 系统名称 |
1 | His |
2 | Pacs |
3 | Lis |
备注：软件与硬件及其配件项目内容与数量可根据软件的功能需要进行调整。
项目6：老年综合评估系统
（一）数量：1套
（二）基本功能、参数技术及服务要求：
系统技术规格及要求
1. 安全要求：系统服务器必须在医院内网安装。
2. 系统报价要求：本项目总价即完成本项目的全部内容的所有费用，包含但不限于软件系统的开发、安装调试等。
★3.第三方接口集成：实现与院内HIS、LIS、PACS、EMR 等系统对接，实现与集成平台对接，进行业务、数据接口改造，费用包含在本项目中。
二）系统功能参数要求
1.老年综合评估系统至少包含以下功能模块：评估系统具备审核机制；评估量表；评估类型。
2. 具有院内管理端、Android评估端、PC评估端。
3. 建立完善的干预措施级别。
4.支持展示和检索全院患者列表。
5. 患者列表中包括评分等级、评分节点、评分时间、住院号床号、姓名、性别、入院时间；患者的风险等级，可以按照颜色显示、按照类别进行筛选；点击患者可以查看患者的评分列表。
6.所有患者的评分数据可以进行病历归档打印和导出。
7. 展示在院患者评估记录列表并打印。
8. 可根据科室要求提供定制化服务。
备注：软件与硬件及其配件项目内容与数量可根据软件的功能需要进行调整。
资阳市人民医院采购中心
2022年09月27日
信息化建设项目采购前市场调研公告.docx
解决方案
联系我们
返回顶部