重慶西南鋁醫(yī)院
等保測(cè)評(píng)服務(wù)項(xiàng)目招標(biāo)通知
項(xiàng)目名稱:等保測(cè)評(píng)服務(wù)項(xiàng)目
項(xiàng)目聯(lián)系人:王先生
項(xiàng)目聯(lián)系電話:023-68823616
招標(biāo)單位聯(lián)系方式
招標(biāo)單位:重慶西南鋁醫(yī)院
地址:重慶市九龍坡區(qū)西彭鎮(zhèn)西華路15號(hào)
聯(lián)系方式:023-65808299
納稅人識(shí)別號(hào):125000007562427558
開(kāi)戶行:中國(guó)工商銀行重慶西彭支行
賬號(hào):3100082209024901630
一、項(xiàng)目的名稱、數(shù)量、簡(jiǎn)要規(guī)格描述或項(xiàng)目基本概況介紹
1、本項(xiàng)目名稱等保測(cè)評(píng)服務(wù)項(xiàng)目。預(yù)算金額為8萬(wàn)。
2、本項(xiàng)目建設(shè)內(nèi)容包括以下幾個(gè)方面：
3、現(xiàn)有互聯(lián)網(wǎng)醫(yī)院信息系統(tǒng)等保測(cè)評(píng)服務(wù)；
4、本項(xiàng)目由重慶西南鋁醫(yī)院提供資金。
5、本項(xiàng)目要求開(kāi)工后60日內(nèi)完成。
6、本項(xiàng)目具體資料見(jiàn)附件
二、投標(biāo)人的資格要求
投標(biāo)人須滿足下列要求：
1、基本資格條件
（1）具有獨(dú)立承擔(dān)民事責(zé)任的能力，資信良好，無(wú)不良行為記錄；
（2）具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；
（3）本次招標(biāo)所有資格審查，技術(shù)參數(shù)符合性審查均為開(kāi)標(biāo)前置審查，審查符合后方可報(bào)名。
（4）、法律、行政法規(guī)規(guī)定的其他條件；
2、特定資格條件
供應(yīng)商應(yīng)具有網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書，提供證書復(fù)印件和等級(jí)保護(hù)官方www.djbh.net截圖加蓋投標(biāo)人鮮章。
非測(cè)評(píng)機(jī)構(gòu)供應(yīng)商，需提供測(cè)評(píng)機(jī)構(gòu)對(duì)供應(yīng)商關(guān)于本項(xiàng)目的書面授權(quán)書。
三、招標(biāo)文件的發(fā)售時(shí)間及地點(diǎn)
2024年09月14日起免費(fèi)在發(fā)布網(wǎng)站上索取電子版資料。
四、投標(biāo)截止時(shí)間：2024年09月22日18時(shí)。
五、投標(biāo)保證金：無(wú)
六、開(kāi)標(biāo)時(shí)間：另行通知。
七、開(kāi)標(biāo)地點(diǎn)：重慶西南鋁醫(yī)院。
八、其他補(bǔ)充事宜
(一)投標(biāo)文件須全部蓋章,并包括以下內(nèi)容:
1.投標(biāo)函；
2.承諾書；
3.單位營(yíng)業(yè)執(zhí)照副本；
4.銀行開(kāi)戶許可證復(fù)印件；
5.法定代表人身份證明；
6.投標(biāo)人身份證復(fù)印件；
7.授權(quán)委托書(非法定代表人投標(biāo)的)；
8.簡(jiǎn)化費(fèi)用清單；
9.商務(wù)承諾。
本項(xiàng)目質(zhì)保期按照國(guó)家標(biāo)準(zhǔn)與規(guī)范,并承擔(dān)相應(yīng)責(zé)任。
(二)提供投標(biāo)文件的方式、地點(diǎn)
（1）書面提交:每個(gè)文件都蓋章后裝入大牛皮紙信。
封,密封后加蓋公章,信封上留下聯(lián)系人姓名及聯(lián)系電話。
（2）接受投標(biāo)地點(diǎn)：重慶西南鋁醫(yī)院
項(xiàng)目?jī)?nèi)容：
三級(jí)等保復(fù)評(píng) 技術(shù)要求：
為保障被測(cè)重要系統(tǒng)符合國(guó)家信息系統(tǒng)安全等級(jí)保護(hù)政策要求，本著公平公正的原則，根據(jù)《信息安全等級(jí)保護(hù)管理辦法》等國(guó)家相關(guān)文件和等保2.0標(biāo)準(zhǔn)的要求，測(cè)評(píng)機(jī)構(gòu)應(yīng)當(dāng)從以下多個(gè)層面開(kāi)展等保測(cè)評(píng)工作并逐一出具報(bào)告：
序號(hào) 安全類或?qū)用?工作單元名稱 序號(hào) 安全類或?qū)用?工作單元名稱
1 安全物理環(huán)境 物理位置選擇 43 安全管理制度 安全策略
2 物理訪問(wèn)控制 44 管理制度
3 防盜竊和防破壞 45 制定和發(fā)布
4 防雷擊 46 評(píng)審和修訂
5 防火 47 安全管理機(jī)構(gòu) 崗位設(shè)置
6 防水和防潮 48 人員配備
7 防靜電 49 授權(quán)和審批
8 溫濕度控制 50 溝通和合作
9 電力供應(yīng) 51 審核和檢查
10 電磁防護(hù) 52 安全管理人員 人員錄用
11 安全通信網(wǎng)絡(luò) 網(wǎng)絡(luò)架構(gòu) 53 人員離崗
12 通信傳輸 54 安全意識(shí)教育和培訓(xùn)
13 可信驗(yàn)證 55 外部人員訪問(wèn)管理
14 安全區(qū)域邊界 邊界防護(hù) 56 崗位設(shè)置
15 訪問(wèn)控制 57 人員配備
16 入侵防范 58 授權(quán)和審批
17 惡意代碼和垃圾郵件防范 59 溝通和合作
18 安全審計(jì) 60 審核和檢查
19 可信驗(yàn)證 61 安全建設(shè)管理 定級(jí)和備案
20 安全計(jì)算環(huán)境 身份鑒別 62 安全方案設(shè)計(jì)
21 訪問(wèn)控制 63 產(chǎn)品采購(gòu)和使用
22 安全審計(jì) 64 自行軟件開(kāi)發(fā)
23 入侵防范 65 外包軟件開(kāi)發(fā)
24 惡意代碼防范 66 工程實(shí)施
25 可信驗(yàn)證 67 測(cè)試驗(yàn)收
26 數(shù)據(jù)完整性 68 系統(tǒng)交付
27 數(shù)據(jù)保密性 69 等級(jí)測(cè)評(píng)
28 數(shù)據(jù)備份恢復(fù) 70 服務(wù)供應(yīng)商選擇
29 剩余信息保護(hù) 71 安全運(yùn)維管理 環(huán)境管理
30 個(gè)人信息保護(hù) 72 資產(chǎn)管理
31 安全管理中心 系統(tǒng)管理 73 介質(zhì)管理
32 審計(jì)管理 74 設(shè)備維護(hù)管理
33 安全管理 75 漏洞和風(fēng)險(xiǎn)管理
34 集中管控 76 網(wǎng)絡(luò)和系統(tǒng)安全管理
35 身份鑒別 77 惡意代碼防范管理
36 訪問(wèn)控制 78 配置管理
37 安全審計(jì) 79 密碼管理
38 通信完整性 80 變更管理
39 通信保密性 81 備份與恢復(fù)管理
40 抗抵賴 82 安全事件處置
41 軟件容錯(cuò) 83 應(yīng)急預(yù)案管理
42 資源控制 84 外包運(yùn)維管理
實(shí)施要求：
1.在測(cè)評(píng)過(guò)程中，實(shí)施方應(yīng)切實(shí)加強(qiáng)對(duì)人員、技術(shù)等方面的組織管理。與醫(yī)院簽署具有法律意義的保密協(xié)議、網(wǎng)絡(luò)信息安全協(xié)議，確保在項(xiàng)目實(shí)施過(guò)程中涉及的所有信息，不會(huì)泄露給第三方單位或個(gè)人，不得擅自利用這些信息，保障醫(yī)院各類業(yè)務(wù)、應(yīng)用等不發(fā)生網(wǎng)絡(luò)安全事件。
2.為更好的完成醫(yī)院等保測(cè)評(píng)服務(wù)，實(shí)施方應(yīng)嚴(yán)格遵守測(cè)評(píng)工作規(guī)范，客觀正確的實(shí)施出具測(cè)評(píng)報(bào)告，在測(cè)評(píng)過(guò)程保持嚴(yán)謹(jǐn)?shù)膽B(tài)度，及時(shí)準(zhǔn)確的完成測(cè)評(píng)任務(wù)。按CNAS-CI01：《檢查機(jī)構(gòu)能力認(rèn)可準(zhǔn)則》最新版本、CNAS-CL01：《檢測(cè)和校準(zhǔn)實(shí)驗(yàn)室能力認(rèn)可準(zhǔn)則》最新版本等相關(guān)準(zhǔn)則要求進(jìn)行項(xiàng)目管理。
3.實(shí)施方在出具測(cè)評(píng)報(bào)告之日起1年內(nèi)為醫(yī)院提供網(wǎng)絡(luò)安全咨詢服務(wù)、技術(shù)指導(dǎo)、協(xié)助完成風(fēng)險(xiǎn)整改，協(xié)助客戶單位處理網(wǎng)絡(luò)安全事件和網(wǎng)絡(luò)安全事件咨詢服務(wù)。
4.實(shí)施方在出具測(cè)評(píng)報(bào)告之日起1年內(nèi)定期對(duì)新發(fā)生的互聯(lián)網(wǎng)安全事件及新發(fā)現(xiàn)的安全漏洞向醫(yī)院通報(bào)，通報(bào)內(nèi)容包括利用的安全漏洞，攻擊的手段和過(guò)程，造成的危害以及處置的結(jié)果；安全漏洞通報(bào)包括漏洞被利用的方式，造成的危害以及加固的方式；近期國(guó)內(nèi)外所發(fā)生的安全事件和動(dòng)態(tài)。
5.醫(yī)院信息系統(tǒng)發(fā)生安全事件后，實(shí)施方須為醫(yī)院的安全事件處置提供技術(shù)支持（包含遠(yuǎn)程技術(shù)支持和現(xiàn)場(chǎng)技術(shù)支持），包括為客戶單位在問(wèn)題分析，漏洞查找，事件處置和整改加固全流程中提供技術(shù)支持。
6.重大活動(dòng)期間，實(shí)施方可根據(jù)醫(yī)院需求，提前派駐運(yùn)維工程師、網(wǎng)絡(luò)滲透工程師攜帶技術(shù)工具開(kāi)展服務(wù)，保障在重要活動(dòng)期間網(wǎng)絡(luò)的安全性與可用性。
投標(biāo)須知
一、投標(biāo)人須知
（一）投標(biāo)人資質(zhì)要求
投標(biāo)人須滿足下列要求：
1、基本資格條件
（1）具有獨(dú)立承擔(dān)民事責(zé)任的能力，資信良好，無(wú)不良行為記錄；
（2）具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；
（3）本次邀標(biāo)所有資格審查，技術(shù)參數(shù)符合性審查均為開(kāi)標(biāo)前置審查，審查符合后方可報(bào)名。
（4）、法律、行政法規(guī)規(guī)定的其他條件；
2、特定資格條件
供應(yīng)商應(yīng)具有網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書，提供證書復(fù)印件和等級(jí)保護(hù)官方www.djbh.net截圖加蓋投標(biāo)人鮮章。
非測(cè)評(píng)機(jī)構(gòu)供應(yīng)商，需提供測(cè)評(píng)機(jī)構(gòu)對(duì)供應(yīng)商關(guān)于本項(xiàng)目的書面授權(quán)書。
(二)投標(biāo)文件須全部蓋章,并包括以下內(nèi)容:
1.投標(biāo)函；
2.承諾書；
3.單位營(yíng)業(yè)執(zhí)照副本；
4.銀行開(kāi)戶許可證復(fù)印件；
5.法定代表人身份證明；
6.投標(biāo)人身份證復(fù)印件；
7.授權(quán)委托書(非法定代表人投標(biāo)的)；
8.商務(wù)承諾。
本項(xiàng)目質(zhì)保期按照國(guó)家標(biāo)準(zhǔn)與規(guī)范,并承擔(dān)相應(yīng)責(zé)任。
(三)提供投標(biāo)文件的方式、地點(diǎn)和起止日期
（1）書面提交:每個(gè)文件都蓋章后裝入大牛皮紙信。
封,密封后加蓋公章,信封上留下聯(lián)系人姓名及聯(lián)系電話。
二、招標(biāo)項(xiàng)目的基本情況
(一)本項(xiàng)目名稱三級(jí)等保測(cè)評(píng)服務(wù)項(xiàng)目。預(yù)算金額為 8萬(wàn)。
(二)本服務(wù)項(xiàng)目需要對(duì)我單位互聯(lián)網(wǎng)醫(yī)院信息系統(tǒng)進(jìn)行測(cè)評(píng)（初次測(cè)評(píng)，涵備案等服務(wù)內(nèi)容）。
（三）本項(xiàng)目由重慶西南鋁醫(yī)院提供資金。
（四）本項(xiàng)目要求開(kāi)工后60日內(nèi)完成。
三、交貨或項(xiàng)目實(shí)施地點(diǎn):重慶西南鋁醫(yī)院信息科指定地點(diǎn)
四、交貨或項(xiàng)目實(shí)施時(shí)間:發(fā)送中標(biāo)通知后60個(gè)工作日內(nèi)。
五、評(píng)標(biāo)的方法標(biāo)準(zhǔn)
最低價(jià)中標(biāo)。
六、日程安排
(一)開(kāi)標(biāo)時(shí)間:西南鋁醫(yī)院招投標(biāo)評(píng)審小組自行開(kāi)標(biāo)比價(jià)，競(jìng)標(biāo)單位無(wú)需現(xiàn)場(chǎng)應(yīng)標(biāo)。
地點(diǎn)：重慶西南鋁醫(yī)院門診409會(huì)議室
(二)發(fā)放中標(biāo)通知書
確定中標(biāo)單位后，通過(guò)書面或者電話通知。如未通知，即為未中標(biāo)。
七、主要合同條款
（一）項(xiàng)目地點(diǎn):重慶西南鋁醫(yī)院。
(二)質(zhì)量保證及售后服務(wù)
本項(xiàng)目質(zhì)量保證期為1年。
(三)標(biāo)的物價(jià)款結(jié)算及付款方式
完成標(biāo)的內(nèi)容后，一次性付款。
（四）本招標(biāo)公告由重慶西南鋁醫(yī)院負(fù)責(zé)解釋。
附件1、投標(biāo)承諾書
投標(biāo)承諾書
重慶西南鋁醫(yī)院：
我方已仔細(xì)研究 邀標(biāo)文書的全部?jī)?nèi)容,經(jīng)自行踏勘現(xiàn)場(chǎng)和研究競(jìng)標(biāo)文件的內(nèi)容、工程建設(shè)標(biāo)準(zhǔn),并通過(guò)你方下屬項(xiàng)目部等相關(guān)部門,充分了解了該工程的實(shí)際施工組織情況及參建各方的情況。我方完全理解招標(biāo)文書的意思并全部接受其中的所有條件,愿意按招標(biāo)文件要求,并按貴方要求組織提供材料。
2、一旦我方中標(biāo),我方保證在招標(biāo)文書規(guī)定的時(shí)間內(nèi)完成投標(biāo)文件的全部要求
(1)我方承諾在收到中標(biāo)通知后,在規(guī)定的期限內(nèi)與你方簽訂合同
(2)我方承諾在合同約定的期限內(nèi)保質(zhì)保量組織供應(yīng)材料并施
3.我方在此聲明,所遞交的投標(biāo)文件及有關(guān)資料內(nèi)容完整、真實(shí)和準(zhǔn)確
XXX公司
年 月 日
附件2、法人代表授權(quán)委托書
法人代表授權(quán)委托書
重慶西南鋁醫(yī)院：
我方特授權(quán)__________ (身份證號(hào)碼)_____________為我公司全權(quán)代表,以我公司名義全權(quán)辦理與醫(yī)院 有關(guān)的一切事宜,我公司對(duì)被授權(quán)人簽署的所有文件和提供的相關(guān)資料承擔(dān)全部責(zé)任。
法定代表人
被授權(quán)人簽字:
XXX公司
年 月 日
附件3、商務(wù)承諾（包括但不限于）：
1、質(zhì)保期；
2、售后服務(wù)能力情況；
3、履約能力證明文件；
4、售后服務(wù)承諾（格式自定）。
5、報(bào)價(jià)函（格式指定）
重慶西南鋁醫(yī)院互聯(lián)網(wǎng)醫(yī)院系統(tǒng)等保測(cè)評(píng)招標(biāo)公告.docx 
