我院拟对医院软件供应链安全评估服务采购进行公开征集，现邀请符合条件的潜在供应商及厂商参加，现将有关事宜公告如下：

一、 项目名称

广元市朝天区人民医院软件供应链安全评估服务采购。

二、项目预算

结合医院实际，评估1个业务系统软件，预算3750元。

三、服务要求

（一）服务依据与标准

1、根据四川省卫生健康委员会办公室《关于开展 2026 年全省医疗机构软件供应链安全评估工作的通知》要求医疗机构落实软件供应链安全风险排查。明确提出聚焦软件供应链安全风险防控，保障信息系统稳定运行，构建多部门协同的工作机制，全面推进卫生健康行业 软件供应链安全管理工作落地。

2、主要包括：使用 SAST / 二进制、应用包等多种方式对资产（医院业务系统软件）进行分析及检测。组织软件供应链能力总部及分中心技术专家对全量问题清单进行多维度、系统性的分析梳理，分析梳理内容有：缺陷名称、缺陷描述、缺陷代码位置；组件名称、组件版本、漏洞编号等内容，并提供修复整改建议。

3、待医院修复整改结束后，提供一次复测服务，并根据复测结果出具最新版本的评估报告。

（二）服务内容

1、根据医院需要评估的1个业务系统软件，合规生成标准化 SBOM 软件物料清单（国标强制交付项）。

2、依托 SCA 软件成分分析技术开展多维度安全检测：排查开源组件高危 CVE、CNNVD、CNVD 安全漏洞；识别已停服、废弃不再维护的风险组件；核查开源许可证知识产权合规风险；对发现风险进行风险分级，输出可落地的风险分级整改清单。

3、统一输出符合省卫健委监管检查标准的 SCA 评估报告，评估结果满足省级督导、等级保护、关基基础台账核查要求。

4、服务周期：单批次 SCA 扫描周期 7-10 个工作日，服务有效期至本年度出具 SCA 报告；

5、合规边界：仅针对软件第三方开源 / 外购二进制组件开展检测。

四、供应商资格要求

符合《中华人民共和国政府采购法》第二十二条规定的条件。

五、纸质资料要求（所有资料要加盖公司鲜章密封后现场递交，同时扫描件发送指定邮箱）

（一）封面、目录（请在封面上打印项目名称、参加报名公司名称、联系人及联系电话）。

（二）配置及安装设计方案、报价及同品牌同型号产品国内用户名单（列明联系人及联系方式）。

（三）技术参数、功能特点、详细配置清单及相应配置型号、产地。

（四）报价单。

（五）售后服务方案:含质保期、维修站地点及联系方式、能否提供操作及维修手册及故障代码、操作及维修人员培训方式、质保期外年维保费用及非年保维修收费情况、常用维修配件及核心部件清单及价格（相关价格将影响服务的选购结果）。

（六）证照复印件：合法有效的经营企业资质、资质。

六、评选安排

（一）开始时间：报名时间截止后，根据医院实际情况而定。

（二）评审地点：广元市朝天区人民医院行政楼6楼二会议室。

（三）我院将组织评审小组，结合报价合理性、方案专业性等因素综合评选，确定最终中选单位，结果将在医院官网进行公示。

七、报名参加及纸质文件递交地点及截止日期

（一）报名范围：凡符合资质条件的潜在供应商均可报名参加。

（二）报名、递交材料截止时间及地点：2026年10月26日下午17：00（北京时间、工作时间）前，到广元市朝天区人民医院行政楼306报名及递交或邮寄出相关纸质密封资料文件，同时电子版（纸质资料盖章扫描压缩后发至邮箱731430072@qq.com），逾期不予受理。

（三）联系人及方式

联系人：邓老师    联系电话：15892255603

监  督： 院纪委        联系电话：0839-8622131