深圳市中医肛肠医院（福田）新址医疗配套设备及信息化建设项目（信息化部分）等保测评服务的采购公告

第五部分 招标项目需求

一、项目背景

点击登录查看新址医疗配套设备及信息化建设项目（信息化部分）2024 年 5 月下达概算批复，目前已完成初验，处于试运行阶段；预计 2025 年底逐步完成各项内容建设并 交付使用，项目主要建设内容有业务软件建设、智能化应用建设、IT 基础设施建设、信息安全 系统建设、商用密码应用安全建设。

二、技术要求（标★条款为实质性条款，不允许负偏离，否则按无效投标处理；标▲条款为 重要条款，负偏离将加重扣分；其余为一般条款。）

（一）项目概况

1.项目建设背景
深圳市中医肛肠医院(福田)作为深圳市唯一一家以肛肠疾病临床诊疗为重点的医院，是集预 防保健、康复、科研与教学为一体的中西医结合二级公立肛肠病专科医院。

本项目是深圳市中医肛肠医院(福田)新址建设的配套信息化建设工程。为新院区的开业及达 到国家对公立医院改革的要求，本项目以充分利用已建信息基础上，根据《国务院办公厅关于推 动公立医院高质量发展的意见》的要求，对标对比四级电子病历要求配合新院区建设，建设完善 医院信息化系统，提高医院信息整体水平。

2.建设目标
2.1、业务软件建设
参照《全国医院信息化建设标准与规范(2018 试行)》中对三级医院的建设要求，以及医院 开业的实际需求，完善点击登录查看医疗信息系统，建设涵盖患者服务、医疗服 务、运营管理等业务场景的业务应用软件，保障点击登录查看新址正常开业运营，规范医院业务流程，提高医护人员、管理人员的工作效率，提升医疗质量与医疗安全。

2.2、智能化应用建设
以医院实际业务场景为需求，建设一体化数字化手术室、IP 电话主机，提升医护人员的工 作效率与质量。

2.3、IT 基础设施建设
为医院业务应用、数据传输提供基础通道，保障业务的正常运行。采用物理隔离的全光网络，满足医院业务交互、远程会诊、视频会议、手术示教等场景需求。

77

按照分区分域的原则，为医院业务应用软件提供基础运行环境。服务器主机采用云计算技术，为业务应用软件提供高速处理能力；建设故障恢复体系，保障医院业务的连续性。

2.4、信息安全建设
整体按照等保二级要求进行规划，针对终端、网络、服务器、应用、数据等，通过技术体系 建设，保障医院各信息系统安全稳定运行，提高医院工作效率，有效防止病人信息、医院的数据 泄密。助力医疗服务的正常开展，有利于提升医院的服务质量和服务水平，提高医院的社会形象。建设内容包含网络安全、主机安全、数据安全、运维管理等方面。

3.业务软件建设内容
3.1、深圳市****库、体检管理、重症管理、患者 360 视图、护理白板；手术麻醉管理系统、内镜影像信息系统、输血信息管理；移动医生、移动护理；质控管理、不良事件管理、抗菌药物管理、危急值管理、食源性疾病管理；合理用药、处方点评、静脉药物配置管理；物资管理；主数据管理、患者主索 引管理、统一用户和单点登录、CDA 共享文档库。）
3.2、中医治未病管理系统
3.3、协同办公 OA
★（二）服务要求

供应商需对医院 3 个二级系统进行等保全流程服务，包括：等保定级、备案、差距分析、提 供整改建议及等保测评等全流程服务。

1、测评服务内容

1.1 等保定级

1.1.1.定级对象分析：对医院的 3 个二级系统进行详细分析，确定定级对象。

1.1.2.定级要素分析：根据系统的业务重要性、用户数量、数据敏感性等因素，分析系统的 安全保护等级。

1.1.3.初步确定定级：依据《网络安全等级保护定级指南》及相关行业标准，初步确定系统 的安全保护等级为二级。

1.1.4.专家评审：组织网络安全专家和业务专家对定级结果的合理性进行评审。

1.1.5.主管部门核准：将定级结果报请行业主管（监管）部门核准。

1.1.6.公安机关备案审核：按照相关管理规定，将定级结果提交公安机关进行备案审核。

1.2 等保备案

78

1.2.1.备案材料准备：协助医院准备备案所需的材料，包括系统定级报告、系统备案表、系 统网络拓扑图等。

1.2.2.备案材料撰写：提供备案材料编写技术支持，包括答疑、建议、符合性评审等。 1.2.3.备案材料提交：指导医院将备案材料提交给当地公安网监部门，并跟进备案审批工作 进展，直至获得备案证明。

1.3.分析与整改
1.3.1.差距分析：依据等保二级的要求，对医院的两个二级系统进行全面的差距分析，找出 系统在技术层面和管理层面存在的问题。

1.3.2.整改方案制定：根据差距分析的结果，协助医院制定详细的整改方案，明确整改措施、

整改期限、责任部门和人员。

1.3.3.整改技术咨询：提供整改过程中的技术咨询，包括漏洞修复、安全配置、安全策略调 整等，确保整改措施的有效性。

1.4 等保测评
1.4.1.测评准备：组建等保测评项目组，收集系统相关资料，准备测评工具，熟悉测评对象 和测评工具，为后续测评做好准备。

1.4.2.方案编制：制定详细的测评方案，明确测评对象、测评指标和测评内容。

1.4.3.现场测评：依据《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》、《GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求》等标准，对医院的 3 个二级系 统进行全面测评，包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理

中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面。

1.4.4.测评报告编制：汇总测评结果，形成详细的测评报告，包括差距分析报告、过程文档、

网络安全等级保护测评报告等。

2、测评服务保密

对测评过程中获取的医院信息严格保密，不得泄露给第三方。供应商应签订保密协议，明确 保密责任和义务。

（三）人员要求
1.人数：3 人或以上
2.人员素质：

79

项目负责人（1 名）：需为投标单位自有员工且具有计算机相关专业本科或以上学历，且有 五年或以上信息化项目等保测评服务经验。

团队成员（2 名及以上）：（不含项目负责人），需为投标单位自有员工，具有本科或以上 学历（或学位）证书。

需具备医疗行业实施的丰富经验。

（四）成果要求

提交完整的具有法律效力的测评报告及相关文档，包括但不限于：

1.定级阶段的文档，如系统定级报告、专家评审意见等；

2.备案阶段的文档，如备案材料、备案证明等；

3.分析与整改的文档，如差距分析报告等；

4.测评准备阶段的文档，如测评计划、测评方案等；

5.测评实施阶段的记录，如访谈记录、检查记录、测试记录、测评报告等；

★三、商务要求（以下★商务条款均为实质性条款，不允许负偏离，否则按无效投标处理）

（一）服务期限
合同签订之日起至项目通过验收为止。

（二）服务地点
采购人指定地点。

（三）报价要求
本项目投标按总价报价，服务费用采用包干制，包括但不限于项目服务成本、法定税费和企 业利润等一切费用。

（四）付款方式
1.合同签订后 10 个工作日内，甲方向乙方支付合同总价 30 %的款项。

2.乙方根据合同要求，完成本项目等级保护测评差距评估服务，并提供问题清单及整改建议 后，采购人 10 个工作日内依规支付合同金额的 40%。

3.提供测评报告，项目通过甲方验收后 10 个工作日内，甲方向乙方支付合同总价 30 %的 款项。

4.本项目约定的款项由财政支付，因政府支付流程原因导致的支付迟延不属于甲方的违约行 为，甲方不承担违约责任或赔偿责任。

80

5.乙方应承担财政资金未及时到位或政府审批延迟导致不能按时支付合同价款的风险。在合 同价款无法按本合同约定时间支付时，乙方应继续履行各项合同义务。

（五）关于验收
1.服务经过双方检验认可后，签署验收报告。

2.当满足以下条件时，采购人才向中标人签发验收报告： （1）中标人已按照合同规定提供了全部技术资料。

（2）服务项目符合招标文件的服务要求。

（3）出具招标文件成果要求文档。

81