芦山县人民医院2026年供应链安全评估技术服务采购项目

各商家：

根据省、市卫健委工作安排要求，我院拟对信息系统做供应链安全评估工作，对评估工作进行询价采购，现面向社****公司参加本项目的公开询价。现将有关事项公告如下：

一、项目名称及内容

（一）项目名称：****2026年供应链安全评估技术服务采购项目

（二）项目内容：

1.摸清医院业务系统第三方 / 开源组件底数，合规生成标准化 SBOM 软件物料清单（国标强制交付项）；

2.依托 SCA 技术全面排查开源组件高危 CVE/CNNVD/CNVD 漏洞、停服废弃组件、开源许可证知识产权合规风险，形成分级整改清单；

3.****卫健委监管检查标准的 SCA 评估报告，评估结果满足省级督导、等级保护、关基基础台账核查要求；

4.服务周期：单批次 SCA 扫描周期 7-10 个工作日，服务有效期至本年度出具 SCA 报告；

5.合规边界：仅针对软件第三方开源 / 外购二进制组件开展检测。

二、商家资格要求

1.具有独立承担民事责任的能力；

2. 具有良好的商业信誉和健全的财务会计制度；

3. 具有履行合同所必需的设备和专业技术能力；

4. 有依法缴纳税收和社会保障资金的良好记录；

5. 参加政府采购活动前三年内，在经营活动中没有重大违法记录；

6. 法律、行政法规规定的其他条件。

三、交付标准材料要求

纸质盖章 SCA 评估资料 2 套、PDF电子版全套交付物 1 份；报告模板统一适配**省卫健 2026 年工作要求，用于组件风险台账、等保基础资料、院内审计等；

四、报名及递交方式

1.公告之日起至2026年11月6日17:00。

2.纸质文件递交。

****公司公章的响应文件资料(袋内一式两份，密封加盖鲜章并在封条上写清楚报价项目名称、公司名称、联系人、联系电话)递交或邮寄至**县**路203号，****管理科，工作日期间早上08:00-12:00，下午14:00-17:00)。

请各潜在商家于2026年11月6日17：00前，将完善附件《询价响应文件》限时提交。

联系人：廖老师

联系电话：177****1960

附件：询价响应文件.doc