温州市中西医结合医院关于信息安全测评项目的询价公告

（略）（略）关于信息安全测评项目的询价公告
作者：（略）来源：发布时间：2024/7/168:14:49
我院将对信息安全测评项目进行招标采购，相关要求如下。（略）报名（报名材料可邮寄）。
一、项目基本情况：
1、项目名称：（略）
2、预算金额：人民币拾万元整（¥100000.00）
3、采购方式：（略）
4、服务期：合同签订后2（略）测评工作。合作期内如遇政策性原因，导致合同无法履行，则合同自行终止。

二、采购内容及技术要求：
依据《（略）安全保护条例》（国务院147号令）、《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔2003〕27号）、《关于信息安全等级保护工作的实施意见》（公通字〔2004〕66号）和《信息安全等级保护管理办法》（公通字〔2007〕43号）等相关文件及标准要求，对系统进行测评，出具安全测评报告，提出整改措施及方案。
（略）：
（略）名称：（略）
等级
备注
（略）(（略）)
3
（略）(（略）)
3

三、服务要求
1、依据标准
投标人应依据国家等级保护相关标准开展工作，依据标准（包括但不限于）如下国家标准：
GB/T（略）（略）络安全等级保护基本要求；
GB/T（略）（略）络安全等级保护安全设计技术要求；
GB/T（略）（略）络安全等级保护测评要求；
GB/T（略）（略）络安全等级保护定级指南。
本项目服务要求协助采购方处理重大突发信息安全事件。项目实施过程中使用的工具软件必须为正版产品，并进行详细说明。
2、测评内容
根据国家等级保护相关标准，（略）完成测评。（略）安全等级保护测评的内容（包括但不限于）以下内容：
根据用户单位：（略）
安全通用要求（安全物理环境、（略）络、（略）域边界、安全计算环境、（略）、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理）及扩展项要求。
3、技术服务
（1）测评应满足的原则
本次安全保护等级保护测评实施方案设计与具体实施应满足以下原则：
a、保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位：（略）
b、标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。
c、规范性原则：投标人的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。
d、可控性原则：测评服务的进度要跟上进度表的安排，保证采购人：（略）
e、整体性原则：测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。
f、最小影响原则：（略）络，并在可控范围内；（略）的正常运行、业务的正常开展产生任何影响。
（2）安全测评报告
a、投标人应对采购人：（略）
b、（略）安全保护等级测评报告；
c、（略）不符合信息安全等级保护有关管理规范和技术标准的，投标人出具可行整改方案并协助采购人：（略）
d、投标人协助采购人：（略）
（3）本次等级保护测评的整体要求
a、投标人应详细描述本次等级保护测评的整体实施方案，包括项目概述、等保测评方案、项目实施方案、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。
b、投标人应详细描述测评人员的组成、资质及各自职责的划分。投标人应配置有经验的测评人员进行本次等级保护测评工作。
c、本次等级保护测评实施过程中应使用公安部授权正版测评工具箱。（略）（略）造成的风险等。工具箱至少应包括：（略）(即安全脆弱性扫描)工具、主机安全配置检查工具、主机病毒检查工具、主机木马检查工具、网站恶意代码检查工具、网络及安全设备配置检查工具、弱口令检查工具、数据库安全检查工具、网站安全检查工具、系统漏洞检查工具等对重要服务器、网络设备、客户端进行漏洞扫描等。
d、（略）（如笔记本电脑、PC、工作站等）（略）软件等由投标人推荐，经采购人：（略）
e、安全测评需要的运行环境（如场地、网络环境等）由采购人：（略）
f、本次测评实施骨干人员至少包含1名高级测评师。本项目负责人必须具有5年以上的测评工作经验；（略）（略）络安全应用检测专业测评人员（NSATP-A）高级证书。上述人员须提供相关资质证书复印件并加盖公章及近3个月社保证明。
4、项目验收
（1）本项目的目标是输出等级保护测评报告，（略）安全保护测评评备案手续，该项目将产生一定数量的文档。
（2）投标人应对所有正式交付件的综合质量审查负责，指定各交付件的相关责任人，明确相关职责。
（3）投标人应提交验收方案，供采购人：（略）
（4）采购人：（略）
5、项目承诺
（1）投标人应满足采购人：（略）
（2）保密性要求：投标人必须和采购人：（略）
（3）投标人具体测评工作和等级保护测评报告的编写，必须在采购人：（略）
（4）投标人对本规范书中的内容及在应标过程中接触的设备信息、数据资料等负有保密责任，不得泄露给任何第三方。无论投标人中标与否，其对上述内容的保密责任将长期存在。
（5）等级保护测评的品质保证：投标人应承诺指派工作经验丰富、技术实力雄厚的安全顾问，结合技术领先、结论可靠的测评工具为客户作全面等级保护测评。承诺测评过程按照国家标准进行，并保证对客户的资料严格保密。
（6）投标人须承诺在中标后，初次测评后发现无法达到等级保护要求的情况下，投标人需提供复测服务，（略）络安全等级保护测评。复测产生的相关费用包含在本次报价中。
6、其它要求
（1）（略）络安全等级保护2.0制度要求来进行检测。
（2）投标人在测评方案书中，（略）安全等级保护测评进行详细说明，可根据具体情况在项目方案中提出建议，并附详细资料和说明。
（3）投标人应对提供测评服务时所使用的设备及软件保证拥有设备软硬件的知识产权和所有权，并对所涉及的专利、知识产权等法律条款承担义务，采购人：（略）
（4）（略）包含自己的专用标准，应在建议书中具体说明，并附上相应的详细技术资料。
7、项目成果
提交包括且不限于以下成果：
《（略）等级保护备案表》
《（略）等级保护测评报告》（（略）一份）
《（略）等级保护整改建议》
8、付款方式：（略）
合同签订后2（略）测评工作，并提交完整服务成果资料，通过官方认证的等保测评后，一次性支付全部合同金额。
四、报名资质：1、符合《中华人民共和国政府采购法》第二十二条对投标主体规定的、处在良性循环的、有供货能力的供应商，经营范围需涵盖我院采购的物品，出具营业执照；
2、具有良好的商业信誉和健全的财务会计制度；
3、具有依法缴纳税收和社会保障资金的良好记录；
4、参加本次采购活动前三年内，未被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照，在经营活动中没有重大违法记录；
5、具有履行合同所必需的场地、设备和专业技术能力；
6、（略）络安全等级测评与检测评估机构服务认证证书；
7、提供近三年在卫生医疗领域（2021年1月1日-至今，以合同签订时间为准）签署的同类项目（信息安全等级保护测评相关）合同至少三个，须附合同复印件（内容至少包括合同首页、检测内容页、签字盖章页）并加盖公章；
8、本次测评实施骨干人员至少包含1名高级测评师。本项目负责人必须具有5年以上的测评工作经验；（略）（略）络安全应用检测专业测评人员（NSATP-A）高级证书。
9、本项目不接受联合体投标。

五、报名材料：
1、营业执照复印件；
2、法人授权委托书（需附法人及被委托人身份证复印件，格式详见附件）；
3、（略）络安全等级测评与检测评估机构服务认证证书；
4、近三年在卫生医疗领域（2021年1月1日-至今，以合同签订时间为准）签署的同类项目（信息安全等级保护测评相关）合同至少三个，须附合同复印件（内容至少包括合同首页、检测内容页、签字盖章页）。
5、本次测评实施骨干人员至少包含1名高级测评师。本项目负责人必须具有5年以上的测评工作经验；（略）（略）络安全应用检测专业测评人员（NSATP-A）高级证书。上述人员须提供相关资质证书复印件并加盖公章及近3个月社保证明。
6、“信用中国”网(（略）.cn)和“（略）”（（略）.cn）（略）页截图，查询截止时点：投标截止时间前1周内。
以上材料复印件均需加盖公章。

六、询价方式：（略）
1、投标人所报总价不得超过预算金额，否则当无效标处理。
2、（略）要求,所报价格应应含一切人员的符合国家规定的工资、各项管理服务、劳务、运输费用、利润、税金、保险、检测验收、技术支持与培训、专利、售后服务与维保、政策性文件规定及合同包含的所有风险、责任等各项应有费用，实行固定费用总包干。
3、投标文件一式两份，开标当天密封上交。

七、定标办法
1、评标委员会依据投标单位：（略）
2、中标候选人并列的，采取随机抽取的方式：（略）
3、如中标人放弃中标；或未能在规定时间内与采购单位：（略）

八、投标文件的组成：
1、报价单（格式详见附件）；
2、法定代表人授权书（格式详见附件）；
3、企业法人有效营业执照复印件；
4、（略）络安全等级测评与检测评估机构服务认证证书；
5、承诺函（格式详见附件）；
6、业绩证明复印件；
7、投标人认为需要提供的其他技术资料。
以上复印件均需加盖公章。

九、开标时间：2024年7月19日上午9点整
十、开标地点：（略）
十一、其他：
报名时间：2024年7月16日至2024年7月18日(作息时间：周一至周五，上午8:00-11:30,下午1:30-5:00)。
地点：（略）
联系人：（略）

采购监督：（略）联系方式：（略）
附件.docx
上一条新闻下一条新闻