哈药集团人民同泰信息安全等级保护测评项目采购项目-商业合作-哈药集团股份有限公司官方网站

哈药集团人民同泰信息安全等级保护测评项目采购项目

来源：哈药集团日期：2026.10.14 浏览量：677
招标状态：招标中

哈药集团股份有限公司

哈药集团人民同泰信息安全等级保护测评项目采购项目

哈药集团股份有限公司拟对所属企业哈药集团人民同泰信息安全等级保护测评项目采购项目，欢迎符合条件的供应商前来参加，具体事宜安排如下：

一、采购方案名称：哈药集团人民同泰信息安全等级保护测评项目采购项目

二、采购内容：

1、综述

1.1. 背景介绍

企业开展等级保护测评主要源于政策法规要求、技术发展需求以及数据安全保护。首先，《中华人民共和国网络安全法》明确要求网络运营者履行网络安全等级保护义务。其次，随着数字化转型加速，企业网站和信息系统承载了大量用户数据和业务信息，面临黑客攻击、数据泄露等多样化威胁，等保测评成为发现和整改安全隐患的重要手段。此外，云计算、大数据等新技术的应用进一步加剧了网络安全风险，是公安系统重点检查内容。实施等保测评有助于企业建立规范的信息安全管理体系，增强用户信任，避免因安全问题导致的经济损失和声誉损害，为企业稳健发展提供保障。

1.2. 项目目标

总体目标：

通过全面检测和评估信息系统的安全状况，发现潜在的安全风险，并提出改进措施，从而提升系统的安全防护能力。其核心目标是确保信息系统的安全性、可靠性、完整性和保密性，保护企业敏感数据，防范网络攻击，并符合相关法律法规的要求。等保测评不仅是国家网络安全等级保护制度的重要环节，也是企业履行网络安全义务的法定要求，能够帮助企业识别安全隐患，及时整改加固，降低被攻击的风险。

供应商资质要求

资质证明文件目录

序号	审查内容	审查标准
1	供应商需出具营业执照	具有独立承担民事责任能力的供应商营业执照或相关部门的登记证明文件复印件；
		供应商法定代表人授权委托书；
		本项目实施主体须独立完成全部服务工作，不允许以联合体形式开展项目，不得转包或违法分包。
2	供应商需要具备的资质	供应商须具备公安部第三研究所认证中心颁发的《网络安全等级测评与检测评估机构服务认证证书》（请提供资质复印件）；
		供应商须具有ISO27001信息安全管理体系认证证书（请提供资质复印件）；
		供应商须具有中国网络安全审查技术与认证中心颁发的信息安全风险评估服务资质（请提供资质复印件）；
		供应商须需提供项目核心成员的社保相关证明（请提供资质复印件）；
3	供应商需提供近三年的财务会计报表	提供近三年的财务会计报表
4	供应商无执业违法违规记录	供应商未被列入“信用中国”网站失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信记录名单
5	供应商业绩要求	需提供近两年实施的至少3个成功案例

3、技术部分

3.1. 技术要求

3.1.1. 实施对象

哈药集团人民同泰医药股份有限公司业财一体化系统（等保三级）、中联医院信息系统（等保三级），哈药集团人民同泰医药股份有限公司官方网站（等保二级）。

3.1.2. 实施内容

3.1.2.1. 需求内容

序号	功能	需求	期望/必须	是否符合
URS01	测评系统	供应商须严格依据《信息安全技术网络安全等级保护基本要求》（GB/T 22239‑2019）、《信息安全技术网络安全等级保护数据安全基本要求》（GA/T 2380‑2026）、《信息安全技术网络安全等级保护数据安全测评要求》（GA/T 2394‑2026），对哈药集团人民同泰医药股份有限公司业财一体化系统、中联医院信息系统开展基于等保三级的网络安全等级保护测评工作；依据《信息安全技术网络安全等级保护基本要求》（GB/T 22239‑2019），对哈药集团人民同泰医药股份有限公司官方网站开展基于等保二级的网络安全等级保护测评工作。	必须	□是/□否
URS02	测评内容	供应商需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个安全层面开展测评工作。	必须	□是/□否
URS03		安全物理环境测评需通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况。测试过程中供应商必须使用高低频电磁辐射计、绝缘电阻测试仪、粉尘颗粒物计数器等检测设备开展工作，并在报告中体现具体物理数值。	必须	□是/□否
URS04		安全通信网络测评需通过核查和验证测试的方式验证通信网络安全性，主要验证对象为广域网、城域网和局域网等；涉及的安全控制点包括网络架构、通信传输和可信验证。	必须	□是/□否
URS05		安全区域边界测评需通过核查和验证测试的方式验证网络区域边界的安全性，主要对象为系统边界和区域边界等；涉及的安全控制点包括边界防护、访问控制、入侵防范、恶意代码防范、安全审计和可信验证等。	必须	□是/□否
URS06		安全计算环境测评需通过核查和验证测试的方式验证计算环境安全性，主要对象为边界内容的所有对象。包括网络设备、安全设备、服务器设备、终端设备、应用系统、数据对象和其他设备等；涉及的控制点包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据备份恢复、剩余信息保护、个人信息保护等。	必须	□是/□否
URS07		安全管理中心测评需通过核查和验证测试的方式验证安全管理中心的系统管理、审计管理等。	必须	□是/□否
URS08		安全管理制度测评将通过访谈和检查的方式测评信息系统的安全管理制度建立情况。主要涉及对象为：信息安全管理体系、日常安全管理制度、重要操作规程及相关执行记录等。	必须	□是/□否
URS09		安全管理机构测评将通过访谈和检查的方式测评信息系统的安全管理机构建立情况。主要涉及对象为：安全管理机构设立文档、信息安全小组名单、岗位说明书等文档及执行记录。	必须	□是/□否
URS10		安全管理人员测评将通过访谈和检查的方式测评信息系统的人员安全管理方面情况。主要涉及对象为：人事管理制度、外部人员访问要求等安全管理制度及执行记录。	必须	□是/□否
URS11		安全建设管理测评将通过访谈和检查的方式测评信息系统的系统建设管理方面情况。主要涉及对象为：系统建设过程中涉及的相关文档，如：系统定级报告、安全设计方案、测试验收报告等文档及软件开发、工程实施等方面的安全管理制度及执行记录。	必须	□是/□否
URS12		安全运维管理测评将通过访谈和检查的方式测评信息系统的系统运维管理方面情况。主要涉及对象为：系统运维过程中涉及的安全管理制度及执行记录。	必须	□是/□否
URS13	测评要求	供应商须严格按照《信息安全技术网络安全等级保护测评过程指南》（GB/T 28449‑2018）规范开展现场测评工作，测评方式包括但不限于访谈、文档核查、配置检查、工具测试、现场观测等。	必须	□是/□否
URS14	实施方案	供应商应制定详细的测评服务方案和实施计划，配备满足等级保护测评实施的设备或工具（提供软件著作权证书）。	必须	□是/□否
URS15	风险控制	供应商需制定严格的风险控制方案，确保工具测试环节不会对采购人信息系统造成损害。	必须	□是/□否
URS16	出具报告	供应商须于测评工作完成后，严格按照《网络安全等级测评报告模板（2025版）》格式要求，依据《信息安全技术网络安全等级保护基本要求》（GB/T 22239‑2019）完成测评，向采购人出具正式、有效的等级保护测评报告。	必须	□是/□否
URS17	备案相关要求	供应商须协助采购人编制《信息系统安全等级保护定级报告》《网络安全等级保护备案表》等定级备案合规文档，并负责全程跟进、办理相关信息系统在公安机关的备案手续，直至取得备案证明。	必须	□是/□否
URS18	人员要求	供应商须依据《网络安全等级保护测评机构管理办法》（公信安〔2018〕765 号）配备本项目现场实施人员。开展现场测评工作期间，投入现场的测评人员不得少于 4 名，人员配置要求为：高级测评师 1 名、中级测评师 1 名、初级测评师 2 名。	必须	□是/□否
URS19		依据《网络安全等级保护测评机构管理办法》（公信安〔2018〕765 号）要求，为本项目配备 2 名专职渗透测试人员，上述人员须同时持有 NSATP‑A 注册网络安全渗透评估专业人员证书及 CISP‑PTE 注册渗透测试工程师证书。	必须	□是/□否
URS20		供应商应提供一名项目经理，具备丰富的项目管理和网络安全从业经验，具备网络安全等级测评师（高级）、具备CISP注册信息安全专业人员、具备PMP项目管理专业人士资格认证。	必须	□是/□否

3.1.3. 时间要求

按照实施计划、重保计划、整改计划逐步实施的思路开展。合同签订后10日内完成项目启动。

3.1.4. 人员要求

为避免导致目标系统的不正常行为及影响正常应用，参与实施的渗透测试人员应:

在授权指定的时间实施，从技术层次对目标系统进行测试；

被授权方在渗透测试过程中，不能破坏、删除授权方系统中的文件、数据等；

如某项测试有可能导致以上后果，应提前向授权方做详细的说明，经授权方同意后方可实施该项测试；

实施过程中如检测到目标系统出现异常情况或者用户侧发现异常，应立即停止测试并配合排查；

项目实施过程中所收集、产生的所有与本项目相关文档、资料，包括文字、图片、表格、数字等各种形式所属权均归属采购人，成交供应商有义务对所涉及到的内容进行保密，并签订采购人法务部门制定的《保密协议》。

3.1.5. 等级保护测评

需结合哈药集团人民同泰实际业务，实施等级保护测评工作，以符合最新的法律法规要求，保护系统和数据资产的安全。

3.1.6. 服务完成后交付资料（包括但不限于）

分别出具符合等保三级和等保二级测评要求的测评报告；

出具《定级报告》、《备案表》等合规性文档，并完成上述系统在公安机关的备案工作；

4、商务部分

4.1报价方式及报价表样张

系统报价
序号	系统名称	等保级别	数量	单位	单价	金额
1	业财一体化系统	三级	1	套
2	中联医院信息系统	三级	1	套
3	哈药集团人民同泰医药股份有限公司官网	二级	1	个
合计

本项目测评范围内所有被测系统，按照系统归属管理主体划分为独立服务单元。各系统对应的责任主体分别与实施单位签署独立的等保测评服务合同；各合同服务相互独立，单个系统测评服务全部完成并验收合格后，由对应的采购主体单独履行付款流程。

4.2服务时间、服务地点及其他要求和说明

服务时间：自合同生效之日起10日内完成项目启动

服务地点：哈药集团人民同泰医药股份有限公司指定工作地点

发票开具、付款条件、结算方式及资金垫付能力要求等说明

发票：增值税专用发票信息服务相关,税率为6%。

付款条件：项目通过验收后一次性付款。

结算方式：电汇

服务要求：要求成交供应商所属技术人员全程实施服务，不允许转包、转让，或聘请、雇佣非本公司技术人员实施本项目。

5、技术部分答疑人及联系电话

联系人：王宏远

电话：13100989895

6、日程安排：

1、报名

时间：2026年10月14日至2026年10月20日，工作日9:00至16:00（节假日除外）

方式：登录供应商注册网址(https://srm-new-qsc.hayao.com:90 )进行报名，新注册供应商，注册时需上传加盖鲜章的营业执照。
2、响应文件开启时间：

时间：详见采购文件。
地点：详见采购文件。

3、相关费用

1）、采购文件费用：采购文件每份100元（只提供电子文档），售后不退（单独汇入）。请于缴纳截止日期前，在SRM哈药采购系统上进行采购文件费用缴纳系统操作，并将付款凭证作为附件进行提交，否则将影响您后续操作。

2）、响应保证金：人民币贰仟元整（2,000元），请于响应保证金缴纳截止日期前，在SRM哈药采购系统上进行保证金缴纳系统操作，并将付款凭证分别作为附件进行提交，否则将影响您后续参与。

3)、因我公司财务系统月底结账，月末最后一天请勿汇入任何款项，否则将会影响保证金退还进度。请严格按照所有要求时间进行系统操作，过时视为放弃不予处理。

户名：哈药集团股份有限公司

开户行：兴业银行股份有限公司哈尔滨友谊支行

联行号：309261000077

账号：562010100100119039

4、汇款注意事项

响应保证金和采购文件费用必须分别从供应商的公司账户以电汇形式汇到哈药集团股份有限公司账户，并保证在缴纳截止日期前汇到且完成上传，汇款时请注明项目名称。如未按要求备注及汇款，导致不良后果的，供应商自行承担；供应商自行承担参加本项目的全部费用。不管响应结果如何，采购方将不对供应商因本次响应事宜所引起的任何费用负责。

7、联系方式

联系人:辛胜男联系电话：15245084609电子邮箱：xinshn@hayao.com

8、以上公告同步推送至哈药集团官网（http://www.hayao.com/）并以官网为准,全部内容均为哈药集团股份有限公司自主编制确认完成，并对其公告内容的真实性负责，如有质疑和投诉事宜，请在公告期内向哈药集团股份有限公司提出。

上一篇 : 无下一篇 : 哈药生物工程异甘草酸镁注射液药学研究