招标公告，区块链已存证

存证时间：

存证哈希值：

区块高度：

广安市第三人民医院

信息系统等保测评服务项目

采购公告

广安市第三人民医院根据工作需要拟通过竞争性谈判采购方式采购广安市第三人民医院信息系统等保测评服务项目，现面向社会邀请符合本次竞争性谈判采购要求的供应商前来参与。

一、项目概况***岳池县人民医院
本采购项目为广安市第三人民医院信息系统等保测评服务项目，资金来源（财政性资金），预算金额：**万元。

二、资格证明文件

*.具有独立承担民事责任的能力（承诺函）

*.具有良好的商业信誉（承诺函）

*.具有健全的财务会计制度。（承诺函）

*.具有履行合同所必需的设备和专业技术能力。（承诺函）

*.有依法缴纳税收和社会保障资金的良好记录。（承诺函）

*.参加政府采购活动前三年内，在经营活动中没有重大违法记录。（承诺函）

*.不存在与单位负责人为同一人或者存在直接控股、管理关系的其他供应商参与同一合同项下的政府采购活动的行为。（承诺函）

*.营业执照、税务登记证和组织机构代码证或三证（多证）合一的营业执照（正本或副本复印件）。

*.法定代表人及被授权代表身份证明。（复印件）

**.特定要求：具备公安部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》。（复印件）

备注：资格证明文件为复印件的必须加盖投标人公章（鲜章）。

三、采购需求/清单

★（一）项目需求

根据《中华人民共和国网络安全法》以及《信息安全等级保护管理办法》等相关要求，采购网络安全等级保护测评服务供应商，对采购人相关信息系统提供网络安全等级保护测评服务，协助采购人对系统进行定级备案，并通过测评查找安全隐患，提供差距分析指导安全建设，最终出具等级保护测评报告。

*．技术安全性测评包括但不限于：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心。

*．管理安全测评包括但不限于：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。

*.等级测评至少包括：按照等级保护相关标准对系统从技术、管理等方面进行安全等级测评工作。编制测评报告，制定并提交《系统信息安全等级测评报告》。

（二）依据标准

①《中华人民共和国网络安全法》

②**/* **********《信息安全技术 网络安全等级保护基本要求》

③**/***********《信息安全技术 网络安全等级保护测评要求》

④**/***********《信息安全技术 网络安全等级保护测评过程指南》

⑤**/***********《信息安全技术 网络安全等级保护测试评估技术指南》

⑥**/* **********《信息安全技术 网络安全等级保护定级指南》

⑦《信息安全等级保护管理办法》公通字 [****] **号

⑧《网络安全等级保护测评机构管理办法》公信安 [****] ***号

★（三）完成项目所需提交的文档清单

在本项目完成后，服务方须提供以下文档资料：

ü《信息系统安全问题汇总及整改建议》

ü《信息系统等保测评报告》及过程资料

（四）项目具体要求

*.对信息系统安全等级保护状况进行测试评估，应包括两个方面的内容：一是安全控制测评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况；二是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。

*.对安全控制测评的描述，使用工作单元方式组织。工作单元分为安全技术和安全管理两大类。安全技术测评包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个方面；安全管理测评包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五个方面。

*.系统整体测评涉及到信息系统的整体拓扑、局部结构，也关系到信息系统的具体安全功能实现和安全控制配置，与特定信息系统的实际情况紧密相关，内容复杂且充满系统个性。因此，全面地给出系统整体测评要求的完整内容、具体实施方法和明确的结果判定方法是很困难的。测评人员应根据特定信息系统的具体情况，结合本标准要求，确定系统整体测评的具体内容，在安全控制测评的基础上，重点考虑安全控制间、层面间以及区域间的相互关联关系，测评安全控制间、层面间和区域间是否存在安全功能上的增强、补充和削弱作用以及信息系统整体结构安全性、不同信息系统之间整体安全性等。

*.投标方根据国家对信息安全等级保护工作的相关法律和技术标准要求，结合本项目的系统保护等级开展实施与之相应的检查、访谈、测试工作。

★（五）：测评内容具体要求

（*）安全物理环境

（*）安全通信网络

（*）安全区域边界

（*）安全计算环境

（*）安全管理中心

（*）安全管理制度

（*）安全管理机构

（*）安全管理人员

（*）安全建设管理

（**）安全运维管理

（**）安全扩展要求

按照所测评系统的具体情况选用云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求、工业控制系统安全扩展要求。

（**）验证测试相关要求

按照等级保护测评要求，测评过程中应配备必要的工具、仪器/设备对信息系统进行验证测试，采用的测评工具的生产商应为正规厂商，具有一定的研发和服务能力，能够对产品进行持续更新并提供质量和安全保障。

验证测试内容包括但不限于以下内：

*）渗透测试

验证安全策略正确性；保证用户登录窗体身份验证的安全性；非授权用户不能浏览到未授权内容；不存在跨站点脚本攻击漏洞；脚本不存在***、******注入漏洞；安全的处理异常，没有出错页面泄露系统信息；应用和系统漏洞及其他，并提出整改建议。验证内容包括（但不限于）以下几个方面：

*）性能测试

通过模拟手段对网络（包括丢包、时延、带宽等）、软件系统（包括负载、响应）、负载下硬件占用（包含***、内存）等进行全面的测评评估验证系统的可靠性、可用性，通过对测试结果的分析，给出相应的整改建议。

*）漏洞扫描

据相关标准、规范要求对重要信息系统的安全漏洞进行测评。分析总结系统中存在的主要安全漏洞，指出系统中可能被利用的安全漏洞、系统配置错误等缺陷以及相应的安全加固意见、建议。

（六）测评工作步骤

等级保护测评工作流程，受委托测评机构实施的等级测评工作活动及流程与运营、使用单位的自查活动及流程会有所差异，初次等级测评和再次等级测评的工作活动及流程也不完全相同，而且针对不同等级信息系统实施的等级测评工作活动及流程也不相同。受委托测评机构对信息系统的初次等级测评可以分为四项活动：测评准备活动、方案编制活动、现场测评活动、分析与报告编制活动。投标方应对等级保护测评各阶段具体工作内容进行描述。

（*）准备活动阶段：对被测系统进行调研分析，明确测评对象、测评方法等工作。

（*）方案编制阶段：制定信息安全等级保护测评项目计划书、测评实施方案，并提交委托方确认。

（*）现场测评阶段：按照等级保护相关标准规范要求从访谈、检查、测试几方面进行测试评估并出具《整改意见》，并在整改过程中提供技术咨询服务。

（*）分析与报告编制：向委托方提交被测信息系统安全等级保护测评报告以及相应文档。

（七）实施要求

（*）系统梳理

协助完成待测信息系统梳理工作。

（*）初测

对本项目所涉及信息系统进行现场测评，初次测评完成后提交初评的整改意见报告。

（*）整改加固协助

协助对测评过程中发现的安全问题进行技术整改加固工作，并进行整改后的回归测评。

（*）成果递交

整理测评结果，提交被测信息系统安全等级保护测评报告以及相应文档。

（八）项目管理与实施保障

对项目进行科学严格的管理，通过系统计划、有序组织、科学指导和有效控制，促进项目全面顺利实施，供应商必须提供完整的项目管理方案，并符合以下要求：

（*）供应商及其测评人员应当严格执行有关国家信息安全等级保护相关标准和有关规定，提供客观、公平、公正、有效的等级保护测评服务，并承担相应的法律责任。

（*）应具备能够保证其公正性、独立性的质量体系，确保测评活动不受任何可能影响测评结果的商业、财务、健康、环境等方面的压力。

（*）供应商在对被测评单位开展等级保护测评服务之前需与被测评单位签订保密协议，测评过程中向被测评单位借阅的文档资料应在测评工作结束后全部归还被测评单位，未经被测评单位允许，不得擅自复制、保留。

（*）供应商的岗位配置要至少配置项目经理（或总测评工程师）、技术负责人、质量负责人、保密安全员和档案管理员，其中项目经理（或总测评师）、技术负责人、质量负责人、保密安全员和档案管理员应独立配置，不能有兼任的情况。

★（*）测评人员要求

参与此次等级保护测评的供应商其测评人员应具备并符合以下要求：

*）开展此次等级保护测评工作的人员仅限于中华人民共和国境内的中国公民，且无犯罪记录。

*）测评项目组人员在对开展等级保护测评工作之前需签订保密协议。

*）总测评工程师具有网络（或信息）安全等级测评师高级证书的基础上具有软件评测师证书。

*）技术负责人具有网络（或信息）安全等级测评师证书(中级及以上）的基础上具有信息系统审计师或注册信息系统审计师。

*）质量负责人需具有网络（或信息）安全等级测评师中级证书

*）测评工程师（包含保密安全员和档案管理员）具有网络（或信息）安全等级测评师证书

(注：须提供总测评师、技术负责人、质量负责人及测评工程师相应证书复印件及本单位社保证明)。复印件加盖公章）。

（九）本次项目测评对象及范围

四、商务要求

*.交货期限：合同签订后**天内。

*.交货地点：广安市第三人民医院。

*.货物验收：按合同约定验收。

*.付款方式：签订合同后，甲方接收到乙方通知与票据凭证资料**日内向乙方支付合同总金额的**%，完成所有系统测评工作并出具测评报告后，甲方接收到乙方通知与票据凭证资料**日内向乙方支付合同总金额**%。

★*.售后服务：

（*）供应商在测评期间对系统进行检查、诊断，及时发现问题隐患，通过系统调整等手段，保持系统稳定、高效地运行。

（*）在项目结束后，安排专人对被测单位相关人员进行至少一次网络安全知识培训。

（*）提供至少两次漏洞扫描和至少一次渗透测评服务。

（*）供应商将提供****小时电话咨询响应服务，及时告之被测评单位，提供相应解决方案及建议等。

五、响应文件组成

*.响应文件封面

*.投标（响应）函

*.供应商应提交的相关资格证明材料

*.产品技术参数响应表

*.商务应答表

*.报价表

*.分项报价表

六、响应文件的印制和签署

*.响应文件的正本和副本应在其封面右上角清楚地标明“正本”或“副本”字样。若正本和副本有不一致的内容，以正本书面响应文件为准。

*.响应文件份数：正本一份、副本两份

*.响应文件正本和副本必须胶装成册，禁止活页装订，否则视为无效投标。

*.响应文件应根据采购项目的要求制作，签署、盖章和内容应完整，所盖印章必须为投标人公章。

七、响应文件的密封和递交

资格性响应文件和技术、服务性响应文件应装订、密封，在规定的评审时间前送达评审地点，由各参与的供应商代表递交。

八、不正当竞争预防措施

*.在评审过程中，评审小组认为供应商报价明显低于其他通过符合性审查供应商的报价，有可能影响产品质量或者不能诚信履约的，评审小组应当要求其在合理的时间内进行书面说明，必要时提交相关证明材料。

*.供应商提交的书面说明，应当加盖供应商公章，在评审小组要求的时间内进行提交，否则视为不能证明其响应报价合理性。供应商不能证明其响应报价合理性的，评审小组应当将其响应文件作为无效处理。（注：供应商报价低于最高限价**%或者低于其他有效供应商报价算术平均价**%的，评审小组可以认为该供应商“报价明显低于其他实质性响应的供应商报价”。）

九、供应商邀请方式

在广安公共资源交易网（****://****.********.***.**/）上以发布公告形式邀请供应商。

十、采购结果公告

采购结果将在广安公共资源交易网予以公告。

十一、评审情况公告

所有供应商响应文件资格性、符合性审查情况、评审结果、成交供应商名单。

十二、成交通知书领取

成交公告在广安公共资源交易网上公告后，成交供应商根据公告通知和要求到广安市第三人民医院领取成交通知书。

十三、询问和质疑

对采购公告、采购过程和采购结果的询问和质疑向广安市第三人民医院提出。

注：根据《中华人民共和国政府采购法》的规定，供应商质疑不得超出采购文件、采购过程、采购结果的范围。

十四、评审办法

本项目采用最低评标价法，在供应商响应文件全部符合采购需求前提下，以报价最低的供应商作为成交供应商。

十五、报名须知

*.报名时间：****年**月* 日至****年**月* 日（*:*****:**）。

*.报名方式及地点

（*）报名方式：现场提交或邮寄方式

*）营业执照、税务登记证和组织机构代码或三证（多证）合一的营业执照（正本或副本复印件）

*）法人代表身份证或授权代表身份证及授权委托书（复印件加盖公章）

*）联系人及联系方式

（*）报名地点

广安市第三人民医院综合楼***办公室。

十六、评审时间及地点

*.时间：本次评审拟定于****年**月*日**时进行。

*.地点：广安市第三人民医院综合楼*楼***会议室

十七、项目联系人及方式

*.联系人：邓培勇

*.联系方式：***********

广安市第三人民医院

****年**月*日