广元市精神卫生中心拟采购卫生健康领域软件供应链安全评估技术服务，欢迎符合相关法律、法规条件的潜在供应商积极参与医院举行的该类产品及建设方案论证询价会，现将有关事宜公告如下：

一、 项目名称

卫生健康领域软件供应链安全评估技术服务论证询价

二、论证内容

（一）服务依据与标准

1、根据四川省卫生健康委员会办公室《关于开展 2026 年全省医疗机构软件供应链安全评估工作的通知》要求医疗机构落实软件供应链安全风险排查。明确提出聚焦软件供应链安全风险防控，保障信息系统稳定运行，构建多部门协同的工作机制，全面推进卫生健康行业 软件供应链安全管理工作落地。

2、主要包括：使用 SAST / 二进制、应用包等多种方式对资产 (软件业务系统) 进行分析及检测。组织软件供应链能力总部及分中心技术专家对全量问题清单进行多维度、系统性的分析，提供修复建议。

3、协助医院根据卫健委要求梳理整改计划表的内容，梳理内容有：缺陷名称、缺陷描述、缺陷代码位置、整改方式；组件名称、组件版本、漏洞编号、整改方式等内容，并按照文件要求完成整改工作。

（二）服务内容

1、摸清医院业务系统第三方 / 开源组件底数，合规生成标准化 SBOM 软件物料清单（国标强制交付项）；

2、依托 SCA 软件成分分析技术开展多维度安全检测：排查开源组件高危 CVE、CNNVD、CNVD 安全漏洞；识别已停服、废弃不再维护的风险组件；核查开源许可证知识产权合规风险；对发现风险进行风险分级，输出可落地的风险分级整改清单；

3、统一输出符合省卫健委监管检查标准的 SCA 评估报告，评估结果满足省级督导、等级保护、关基基础台账核查要求；

4、服务周期：单批次 SCA 扫描周期 7-10 个工作日，服务有效期至本年度出具 SCA 报告；

5、合规边界：仅针对软件第三方开源 / 外购二进制组件开展检测。

三、供应商资格要求

符合《中华人民共和国政府采购法》第二十二条规定的条件。

四、纸质资料要求（所有资料要加盖公司鲜章，于推介会现场递交或网上报名方式递交电子版）

（一）封面、目录（请在封面上打印项目名称、参加推介会公司名称、联系人及联系电话）。

（二）配置及安装设计方案、报价及同品牌同型号产品国内用户名单（列明联系人及联系方式）。

（三）技术参数、功能特点、详细配置清单及相应配置型号、产地。

（四）价格（相关价格将影响服务采购的论证选择）。

（五）售后服务方案:含质保期、维修站地点及联系方式、能否提供操作及维修手册及故障代码、操作及维修人员培训方式、质保期外年维保费用及非年保维修收费情况、常用维修配件及核心部件清单及价格（相关价格将影响服务的选购结果）。

（六）证照复印件：合法有效的经营企业资质、资质。

（七）参加推介会的人员须提供法定代表人身份证（正反面的复印件），参加推介会代表人身份证（正反面的复印件），法定代表人授权书原件(投标代表是法定代表人无需)。

五、推介方式：

（一）院方介绍项目需求及相关事项；

（二）参加推介商家介绍生产企业及所推荐产品的相关信息；

（三）接受院方专家组的答疑咨询；

（四）咨询会结束；

（五）论证专家组制定采购需求。

注：本次产品推介会仅用于医院对产品的性能、配置、价格、以及售后服务等进行综合了解，供采购人制定需求及预算提供参考，与后期采购活动无直接关联。

六、报名参加推介会及纸质文件递交地点及截止日期

（一）报名范围：凡符合资质条件的潜在供应商均可报名参加。

（二）报名、递交材料截止时间及地点：2026年8月27日下午17：00（北京时间、工作时间）前，到广元市精神卫生中心一住院楼七楼信息中心报名及递交相关资质资料，逾期不予受理。

（三）推介会时间及地点：

推介会议待定，等后续另行通知。

七、联系人及方式： 

联系人:李女士      

联系电话:18582067004

邮编：628001