襄陽市婦幼保健院擬對如下項目進(jìn)行采購，歡迎符合條件且誠意合作的供應(yīng)商報名參與。

一、項目概述

項目編碼：襄采計備[2022]002220號

項目名稱：襄陽市婦幼保健院電子病歷系統(tǒng)三級等保測評項目

項目預(yù)算總額：8萬元。

項目概述：用于核心系統(tǒng)的等保測評

采購方式：競爭性磋商

二、項目商務(wù)資質(zhì)要求

（一）供應(yīng)商資質(zhì)要求：

1.公司注冊資金不少于 200 萬元（必有項）

2.公司注冊時間不少于 3 年（必有項）

3.只允許注冊法人名下一家公司報名（必有項）

4.公司經(jīng)營范圍需包含本項目（必有項）

①法人授權(quán)書

②公司營業(yè)執(zhí)照

③供應(yīng)商須具有公安部第三研究所認(rèn)證發(fā)放的《網(wǎng)絡(luò)安全等級測評與檢測評估機(jī)構(gòu)服務(wù)認(rèn)證證書》；

④本項目投標(biāo)截止期前被列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購嚴(yán)重違法失信行為記錄名單（處罰期限尚未屆滿的），不得參與本項目的投標(biāo)[以“信用中國”網(wǎng)站（www.creditchina.gov.cn），“中國政府采購網(wǎng)”網(wǎng)站（www.ccgp.gov.cn/）評標(biāo)當(dāng)日招標(biāo)代理機(jī)構(gòu)查詢記錄為準(zhǔn)

⑤提供至少3個近兩年開展三甲及以上醫(yī)院信息安全等級保護(hù)測評的案例，需同時出具案例合同及驗收報告

⑥本項目不接受聯(lián)合體投標(biāo)

5.現(xiàn)場樣品要求（可選項）

6.被委托人與委托人簽訂的勞動合同或勞務(wù)合同和由勞動保障部門提供的社保證明或查詢社保網(wǎng)站對單位為個人繳納社保金進(jìn)行截圖。（必有項）

（二）投標(biāo)文件要求：

必須提供裝訂成冊一式三套的投標(biāo)文件（含一正二副及電子版）。包含的內(nèi)容依次為：

1.標(biāo)書目錄（注意標(biāo)明頁碼）（必有項）

2.投標(biāo)函、廉潔承諾書（必有項）

3.報價表（響應(yīng)院方采購文件配置需求一覽表表）（必有項）

4.法定代表人身份證（含法人身份證正反面復(fù)印件）（必有項）

5.授權(quán)委托書（格式詳見附件1）（必有項）

6.被委托人與委托人簽訂的勞動合同或勞務(wù)合同和由勞動保障部門提供的社保證明或查詢社保網(wǎng)站對單位為個人繳納社保金進(jìn)行截圖。（必有項）

7.提供現(xiàn)場資質(zhì)審查的原件資料（與“項目商務(wù)資質(zhì)要求” 中

第4條一一對應(yīng)；是復(fù)印件的需加蓋有關(guān)聯(lián)公司的公章）（必有項）

8.項目方案（可選項）

9.公司財務(wù)狀況（可選項）

10. 提供至少3個近三年開展三級及以上醫(yī)院信息安全等級保護(hù)測評的案例，需同時出具案例合同及驗收報告（必須項）

11.其他事項（可選項）

（三）注意事項：

1.請注明項目的標(biāo)配、選配項目價格表及質(zhì)保期（必有項）

2.與項目有關(guān)的承諾、報價單等書面承諾必須有公司受托人簽字。

（必有項）

3.各供應(yīng)商代表報價以人民幣報價為準(zhǔn)，合同價格以院內(nèi)談判最

終價格為準(zhǔn)。（必有項）

4.付款方式按照襄陽市婦幼保健院相關(guān)規(guī)定執(zhí)行

三、采購項目技術(shù)要求

1.工作內(nèi)容

1.1等級保護(hù)測評服務(wù)

參照《GBT22239-2019 網(wǎng)絡(luò)安全等級保護(hù)基本要求》和《GB/T28448-2019 網(wǎng)絡(luò)安全等級保護(hù)測評要求》等標(biāo)準(zhǔn)規(guī)范要求，開展信息系統(tǒng)等級保護(hù)測評及整改工作。指導(dǎo)用戶方按照等級保護(hù)技術(shù)標(biāo)準(zhǔn)完成網(wǎng)絡(luò)安全整改，使被測評的信息系統(tǒng)達(dá)到等級保護(hù)相關(guān)要求。

測評及整改范圍為項目目標(biāo)所涉及的基礎(chǔ)網(wǎng)絡(luò)環(huán)境、主機(jī)層面、應(yīng)用層、數(shù)據(jù)庫層及相關(guān)安全輔助設(shè)備與管理制度。服務(wù)目標(biāo)為項目目標(biāo)最終通過公安部門及相關(guān)部門的等級保護(hù)檢查要求。

1.2標(biāo)準(zhǔn)和規(guī)范

《中華人民共和國網(wǎng)絡(luò)安全法》

《GBT 22240—2020 信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)定級指南》

《GBT22239-2019 網(wǎng)絡(luò)安全等級保護(hù)基本要求》

《GB/T25070-2019 網(wǎng)絡(luò)安全等級保護(hù)設(shè)計技術(shù)要求》

《GB/T28448-2019 網(wǎng)絡(luò)安全等級保護(hù)測評要求》

《GB 17859-1999 計算機(jī)信息系統(tǒng) 安全等級保護(hù)劃分準(zhǔn)則》

《GBT 20269—2006 信息安全技術(shù) 信息系統(tǒng)安全管理要求》

《GBT 20271—2006 信息安全技術(shù) 信息系統(tǒng)安全通用技術(shù)要求》

《GBT 20272—2006 信息安全技術(shù) 操作系統(tǒng)安全技術(shù)要求》

1.3測評實施原則

本項目實施方案設(shè)計與具體實施必須滿足以下原則：

保密原則：對測評的過程數(shù)據(jù)和結(jié)果數(shù)據(jù)嚴(yán)格保密，未經(jīng)授權(quán)不得泄露給任何單位和個人，不得利用此數(shù)據(jù)進(jìn)行任何侵害招標(biāo)方的行為。

標(biāo)準(zhǔn)性原則：測評方案的設(shè)計與實施應(yīng)依據(jù)國家信息系統(tǒng)安全等級保護(hù)的相關(guān)標(biāo)準(zhǔn)進(jìn)行。

規(guī)范性原則：投標(biāo)方的工作中的過程和文檔，具有很好的規(guī)范性，可以便于項目的跟蹤和控制。

可控性原則：項目安排工作進(jìn)度要跟上進(jìn)度表的安排，保證工作的可控性。

最小影響原則：測評工作應(yīng)盡可能小的影響系統(tǒng)和網(wǎng)絡(luò)，并在可控范圍內(nèi)；測評工作不能對現(xiàn)有信息系統(tǒng)的正常運行、業(yè)務(wù)的正常開展產(chǎn)生任何影響。

整體性原則：測評的范圍和內(nèi)容應(yīng)當(dāng)整體全面，包括國家等級保護(hù)相關(guān)要求涉及的各個層面。

1.4整體要求

（1）供應(yīng)商應(yīng)詳細(xì)描述本次信息系統(tǒng)安全等級保護(hù)測評的整體實施方案，包括項目概述、等級保護(hù)測評方案、測試過程中需使用測試設(shè)備清單、時間安排、階段性文檔提交等。

（2）供應(yīng)商應(yīng)詳細(xì)描述測評人員的組成、資質(zhì)及各自職責(zé)的劃分。供應(yīng)商應(yīng)配置有測評資質(zhì)的專業(yè)人員進(jìn)行本次信息安全等級保護(hù)測評工作。

（3）供應(yīng)商應(yīng)詳細(xì)描述測評人員的組成、資質(zhì)及各自職責(zé)的劃分（參與現(xiàn)場人員的項目經(jīng)理具備中級及以上測評資質(zhì)或信息安全管理體系ISO27001主任審核員資質(zhì)）。供應(yīng)商須具有公安部第三研究所認(rèn)證發(fā)放的《網(wǎng)絡(luò)安全等級測評與檢測評估機(jī)構(gòu)服務(wù)認(rèn)證證書》，應(yīng)配置有測評資質(zhì)的專業(yè)人員進(jìn)行本次信息安全等級保護(hù)測評工作。參與測評人員不少于4人，必須提供高級測評師資質(zhì)證明或中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心（CCRC）出具的專業(yè)信息安全服務(wù)資質(zhì)（二級或更高級）。

（4）本次信息系統(tǒng)安全等級保護(hù)測評實施過程中所使用到的各種工具軟件由投標(biāo)人推薦，經(jīng)招標(biāo)人確認(rèn)后由投標(biāo)人提供并在信息系統(tǒng)等級保護(hù)測評中使用。

（5）供應(yīng)商應(yīng)具備本地化服務(wù)能力，非湖北區(qū)域內(nèi)測評機(jī)構(gòu)需提供本地化分支機(jī)構(gòu)證明和本地化常駐人員近半年的社保證明。

（6）信息系統(tǒng)安全等級保護(hù)測評需要的運行環(huán)境（如場地、網(wǎng)絡(luò)環(huán)境等）由招標(biāo)人提供，供應(yīng)商應(yīng)詳細(xì)描述需要的運行環(huán)境的具體要求。

1.5專用工具要求

本項目涉及工程實施和驗收測試所需的工具，由投標(biāo)方負(fù)責(zé)提供。用于測評的工具主要包括服務(wù)器安全測評工具、網(wǎng)絡(luò)設(shè)備安全測評工具、終端計算機(jī)安全測評工具、網(wǎng)站等應(yīng)用系統(tǒng)安全測評工具等。在使用前，應(yīng)對工具進(jìn)行測評，確保其安全性，如果需要則對工具進(jìn)行軟件或代碼升級。

1.6安全管理要求

為做好全過程的安全保密工作，在等級保護(hù)測評前、中、后三個階段都要做好安全保密工作。

(1)等級保護(hù)測評前

1）對等級保護(hù)測評人員要進(jìn)行安全保密教育，制定安全保密措施；

2）簽訂安全保密協(xié)議。

(2)等級保護(hù)測評中

1）對被測單位的性質(zhì)、機(jī)房物理位置、網(wǎng)絡(luò)與系統(tǒng)、應(yīng)用與服務(wù)、資料與數(shù)據(jù)、人員與管理等方面的信息進(jìn)行嚴(yán)格的安全保密管理；

2）等級保護(hù)測評工具應(yīng)經(jīng)過嚴(yán)格測試和檢驗，確保不對被測評系統(tǒng)造成損失，工作結(jié)束后不駐留任何程序；

3）對被測單位信息系統(tǒng)的信息資產(chǎn)、發(fā)現(xiàn)的脆弱性和發(fā)生過的安全事件等威脅情況要控制知情范圍；

4）對測評設(shè)備、介質(zhì)進(jìn)行嚴(yán)格的保密管理；

5）工作過程中對人員要實施封閉式集中管理；

6）對進(jìn)場人員遵守被測單位的相關(guān)管理、防疫規(guī)定。

(3)等級保護(hù)測評后

1）認(rèn)真清退各種文檔、資料和數(shù)據(jù)并予以銷毀，確保工作過程中敏感數(shù)據(jù)不被泄漏；

2）現(xiàn)場工作結(jié)束后，按被測單位的要求及時還原系統(tǒng)，確保系統(tǒng)中不遺留任何代碼或可執(zhí)行程序；

3）在其他風(fēng)險測評任務(wù)或宣傳材料中不涉及被測單位的秘密、敏感情況。

1.7售后服務(wù)

按要求實現(xiàn)本技術(shù)規(guī)范規(guī)定的所有條款及功能要求，配合完成相關(guān)政府部門的信息安全等級保護(hù)相關(guān)（登記、整改等）工作要求。

針對突發(fā)安全應(yīng)急事件，如:發(fā)生網(wǎng)絡(luò)入侵事件、大規(guī)模病毒爆發(fā)、遭受拒絕服務(wù)攻擊等，在收到應(yīng)急響應(yīng)服務(wù)請求，提供半小時內(nèi)遠(yuǎn)程響應(yīng)，以遠(yuǎn)程的方式協(xié)助查明安全事件原因，確定安全事件的威脅和破壞的嚴(yán)重程度，安全資深專家1個小時內(nèi)到達(dá)現(xiàn)場，立即對入侵事件進(jìn)行分析、檢測完成后給出應(yīng)急響應(yīng)報告。

2、具體實施要求

2.1項目定級備案

投標(biāo)方應(yīng)梳理現(xiàn)有的信息系統(tǒng)，嚴(yán)格按照《信息安全技術(shù) 信息系統(tǒng)安全保護(hù)等級定級指南》的要求，對信息系統(tǒng)的級別進(jìn)行劃定。完成信息系統(tǒng)定級報告及定級材料的準(zhǔn)備、整理，指導(dǎo)協(xié)助用戶方完成信息系統(tǒng)去公安機(jī)關(guān)的備案工作。

2.2項目定級備案項目測評內(nèi)容

根據(jù)國家等級保護(hù)相關(guān)標(biāo)準(zhǔn)《GBT22239-2019 網(wǎng)絡(luò)安全等級保護(hù)基本要求》，對重要信息系統(tǒng)等級保護(hù)測評項目應(yīng)包括以下內(nèi)容：

安全技術(shù)測評：包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心等五個方面的安全測評；

安全管理測評：包括安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運維管理等五個方面的安全測評。

服務(wù)內(nèi)容：

1、協(xié)助開展系統(tǒng)和重要信息系統(tǒng)的自查自評估工作，對存在的風(fēng)險隱患和安全問題及時提供有針對性的安全整改建議，保障整改措施的落實，完成重要信息系統(tǒng)的定級、備案等相關(guān)工作；

2、依據(jù)《信息系統(tǒng)安全等級保護(hù)基本要求》，從安全技術(shù)和管理兩個方面共十個層面對信息系統(tǒng)進(jìn)行等級測評，出具等級測評報告；

3、針對信息系統(tǒng)等保測評實施過程中發(fā)現(xiàn)的安全隱患和薄弱環(huán)節(jié)，提供安全建設(shè)整改和安全加固方面的咨詢。

4、提供安全服務(wù)，及時發(fā)現(xiàn)信息系統(tǒng)中存在安全隱患和威脅，進(jìn)一步開展安全建設(shè)指導(dǎo)工作，及時、有效、正確的預(yù)防和阻止各種黑客攻擊。職責(zé)清晰，能快速及時的幫助客戶處理網(wǎng)絡(luò)安全事件。

2、測評風(fēng)險規(guī)避要求

項目開展工作涉及到單位重要信息系統(tǒng)和數(shù)據(jù)，在測評過程中必須加強安全保密管理與風(fēng)險控制。

指定項目經(jīng)理為專人負(fù)責(zé)信息安全測評過程中的安全保密管理工作，對測評活動、測評人員以及相關(guān)文檔和數(shù)據(jù)進(jìn)行安全保密管理，對重點設(shè)備的技術(shù)檢測進(jìn)行監(jiān)督，對接入的檢測設(shè)備進(jìn)行控制。項目經(jīng)需理具備中級及以上測評資質(zhì)或信息安全管理體系ISO27001主任審核員資質(zhì)，具備豐富的等級保護(hù)測評經(jīng)驗。

安全測評工作中可能出現(xiàn)的安全風(fēng)險點，按照檢測對象周密制定測評方法，根據(jù)被測評對象的不同采取相應(yīng)的風(fēng)險控制手段，不限于以下方法：

（1）操作的申請和監(jiān)護(hù)

在實施過程中必須遵守的相關(guān)操作章程，以防止敏感信息泄漏和確保及時處理意外事件。

（2）操作時間控制

對測評直接影響系統(tǒng)工作時，盡可能避開敏感時期。

（3）人員與數(shù)據(jù)管理

必須高度重視信息保密工作，加強資料管理，確保人員可靠、穩(wěn)定和可控。測評與被測評單位之間應(yīng)簽署長期保密協(xié)議，測評人員與被測評單位之間也要有相應(yīng)的約束和控制措施，按國家有關(guān)要求做好保密工作。

（4）制定應(yīng)急預(yù)案

根據(jù)測評范圍界定的系統(tǒng)情況，在實施前制定應(yīng)急預(yù)案。

（5）關(guān)鍵業(yè)務(wù)系統(tǒng)風(fēng)險控制

對影響較大的重要關(guān)鍵業(yè)務(wù)系統(tǒng)在無法搭建模擬環(huán)境情況下，原則上不采用測評工具，采用訪談、測評和簡單測試的方式進(jìn)行。

（6）優(yōu)化掃描策略

分類掃描:對不同的主機(jī)和設(shè)備類型執(zhí)行不同的掃描會話，從而減少不必要的脆弱項目測試。針對掃描對象細(xì)化掃描策略：對不同類型的主機(jī)或設(shè)備，需要根據(jù)其上不同的應(yīng)用和服務(wù)情況，有針對性地定制掃描策略選項。

（7）數(shù)據(jù)備份與恢復(fù)

對業(yè)務(wù)系統(tǒng)和數(shù)據(jù)庫主機(jī)，應(yīng)對其上數(shù)據(jù)進(jìn)行備份，防止測評過程中對設(shè)備與主機(jī)的損傷影響業(yè)務(wù)系統(tǒng)的正常運行。

四、采購項目綜合要求

1、如成交供應(yīng)商發(fā)生兼并、重組，由新組建的公司按投標(biāo)文件承擔(dān)相應(yīng)售后服務(wù)；

2、供應(yīng)商使用的技術(shù)裝備、設(shè)施應(yīng)當(dāng)符合《信息安全等級保護(hù)管理辦法》中對信息安全產(chǎn)品的要求；

3、供應(yīng)商的技術(shù)方案中應(yīng)有完備的保密管理、項目管理、質(zhì)量管理、人員管理和培訓(xùn)教育等安全管理制度；

4、供應(yīng)商需提供等級保護(hù)測評案例合同復(fù)印件備查；

五、項目評分標(biāo)準(zhǔn)

評委根據(jù)本項目承辦科室所提出的各項要求，對投標(biāo)人進(jìn)行綜合評判，并客觀公正地進(jìn)行推薦排序。

六、談判程序和方法

（一）本次采購為價格談判采購。供應(yīng)商應(yīng)派其授權(quán)代表持有效身份證件按采購文件規(guī)定的時間遞交談判響應(yīng)文件，并準(zhǔn)備參加談判。

（二）供應(yīng)商應(yīng)當(dāng)在談判文件“供應(yīng)商報名須知”要求的截止時間前，將響應(yīng)文件密封送達(dá)談判會議現(xiàn)場。在截止時間后送達(dá)的響應(yīng)文件為無效文件，談判小組拒收。

（三）供應(yīng)商在提交響應(yīng)文件截止時間前，可以對所提交的響應(yīng)文件進(jìn)行補充、修改或者撤回。補充、修改的內(nèi)容作為響應(yīng)文件的組成部分。補充、修改的內(nèi)容與響應(yīng)文件不一致的，以補充、修改的內(nèi)容為準(zhǔn)。

（四）談判小組在對響應(yīng)文件的有效性、完整性和響應(yīng)程度進(jìn)行審查時，可以要求供應(yīng)商對響應(yīng)文件中含義不明確、同類問題表述不一致或者有明顯文字和計算錯誤的內(nèi)容等作出必要的澄清、說明或者更正。供應(yīng)商的澄清、說明或者更正不得超出響應(yīng)文件的范圍或者改變響應(yīng)文件的實質(zhì)性內(nèi)容。

（五） 談判小組所有成員集中與單一供應(yīng)商分別進(jìn)行談判，給予所有參加的供應(yīng)商平等的談判機(jī)會。

七、談判資格評審

談判小組將依據(jù)磋商文件要求，對所有供應(yīng)商提交的談判文件進(jìn)行資格評審；對未實質(zhì)性響應(yīng)文件要求的，談判小組應(yīng)現(xiàn)場告知供應(yīng)商，取消其參加評標(biāo)資格。

八、抽簽及參與談判

（一）實質(zhì)性響應(yīng)談判文件資格要求的供應(yīng)商按所抽取的談判順序，依次與談判小組分別進(jìn)行談判。

（二）談判小組將就談判文件中的技術(shù)、服務(wù)要求、合同草案條款等與供應(yīng)商一一洽談。

（三）談判小組可以根據(jù)談判文件和談判情況實質(zhì)性變動采購需求中的技術(shù)、服務(wù)要求以及合同草案條款。

（四）對談判文件作出實質(zhì)性變動是談判或談判文件的有效組成部分，應(yīng)當(dāng)以書面形式同時通知所有參加談判的供應(yīng)商。

（五）談判期間，談判小組將要求不少于三家參加談判的供應(yīng)商在規(guī)定時間內(nèi)提交最后報價，提交最后報價的供應(yīng)商不少于3家。最后報價是供應(yīng)商談判響應(yīng)文件的有效組成部分。

（六）響應(yīng)供應(yīng)商的報價均超過了采購預(yù)算，談判活動終止。

（七）價格談判共有兩輪報價。兩輪報價后，評委對供應(yīng)商承諾的事項進(jìn)行綜合評議，若出現(xiàn)不能明確推薦第一名或第二名的供應(yīng)商時，組織與之相對應(yīng)的供應(yīng)商進(jìn)行第三輪報價。

九、確定成交候選人

經(jīng)談判，在確定最終采購需求和提交最后報價的供應(yīng)商后，推薦完全響應(yīng)談判文件所提出的要求、且價格最低的供應(yīng)商,為第一成交候選人。

十、合同條款

根據(jù)《中華人民共和國合同法》，采購人和中標(biāo)人（成交供應(yīng)商）之間的權(quán)力和義務(wù)，應(yīng)當(dāng)按照平等、自愿的原則，依據(jù)文件要求和響應(yīng)文件承諾，簽訂合同。

十一、供應(yīng)商報名須知

（一）報名起止時間

2023年1月4日至2023年1月6日，8：00-12：00，14：30-17：30。

（二）報名地點：襄陽市婦幼保健院

（三）報名聯(lián)系電話： 0710-3069686

（四）報名資料清單：（因疫情原因，采用電話報名，資質(zhì)要求和標(biāo)書等文件在談判會議現(xiàn)場一并提交，復(fù)印件均需加蓋公司原章）

1.法人證明或法人授權(quán)委托書（請嚴(yán)格按照附件1格式出具法人和受托人的身份證復(fù)印件）

2.營業(yè)執(zhí)照

3.按照本采購文件“項目商務(wù)資質(zhì)要求”提供相關(guān)證明材料。

4.公司承諾書（對本公司提供報名資料復(fù)印件真實性的承諾）。

（五）注意事項：

1.請報名的供應(yīng)商在接到會議通知后，按要求準(zhǔn)備好標(biāo)書五份（一正四副）、項目受托人身份證原件等各類資料證件；采購文件中若要求提供樣品，則供應(yīng)商必須攜帶樣品入場，否則視為自動棄權(quán)。

2.請供應(yīng)商準(zhǔn)時到達(dá)會場，遲到者，視為自動放棄，不再另行通知。

3.若采購會議前更換受托人，新受托人需攜帶新的法人授權(quán)委托書和相關(guān)資料到現(xiàn)場。

附件1：

法定代表人授權(quán)委托書

致：

我（姓名） 系（單位名稱） 的法定代表人，現(xiàn)授權(quán)委托本單位（姓名） 為該項目代理人，代表我單位參加貴院組織的（項目名稱） （項目編號為： ）采購，授權(quán)事項:。

委托期限：   受托人在辦理上述事宜過程中以其自己名義簽署的所有文件我公司均予以承認(rèn)。受托人無權(quán)轉(zhuǎn)讓委托權(quán)。

受托人在本單位的任職部門及職務(wù)：

受托人身份證號：

受委托人的聯(lián)系方式（手機(jī)）：

附：1、單位法定代表人身份證復(fù)印件（復(fù)印正、反兩面）

2、受托人身份證復(fù)印件（復(fù)印正、反兩面）

委托單位（供應(yīng)商）： （公章）

法定代表人（簽字或個人印章）：

受委托人（簽字）：

授權(quán)日期： 年 月 日