|
重慶西南鋁醫(yī)院
等保測評(píng)服務(wù)項(xiàng)目招標(biāo)通知
(本網(wǎng)站2024年9月14日發(fā)布的“等保測評(píng)服務(wù)項(xiàng)目招標(biāo)公告”作廢)
項(xiàng)目名稱:等保測評(píng)服務(wù)項(xiàng)目
項(xiàng)目聯(lián)系人:王先生
項(xiàng)目聯(lián)系電話:023-68823616
招標(biāo)單位聯(lián)系方式
招標(biāo)單位:重慶西南鋁醫(yī)院
地址:重慶市九龍坡區(qū)西彭鎮(zhèn)西華路15號(hào)
聯(lián)系方式:023-65808299
納稅人識(shí)別號(hào):125000007562427558
開戶行:中國工商銀行重慶西彭支行
賬號(hào):3100082209024901630
一、項(xiàng)目的名稱、數(shù)量、簡要規(guī)格描述或項(xiàng)目基本概況介紹
1、本項(xiàng)目名稱等保測評(píng)服務(wù)項(xiàng)目。預(yù)算金額為8萬。
2、本項(xiàng)目建設(shè)內(nèi)容包括以下幾個(gè)方面：
3、現(xiàn)有互聯(lián)網(wǎng)醫(yī)院信息系統(tǒng)等保測評(píng)服務(wù)；
4、本項(xiàng)目由重慶西南鋁醫(yī)院提供資金。
5、本項(xiàng)目要求開工后60日內(nèi)完成。
6、本項(xiàng)目具體資料見附件
二、投標(biāo)人的資格要求
投標(biāo)人須滿足下列要求：
1、基本資格條件
（1）具有獨(dú)立承擔(dān)民事責(zé)任的能力，資信良好，無不良行為記錄；
（2）具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；
（3）本次招標(biāo)所有資格審查，技術(shù)參數(shù)符合性審查均為開標(biāo)前置審查，審查符合后方可報(bào)名。
（4）、法律、行政法規(guī)規(guī)定的其他條件；
2、特定資格條件
供應(yīng)商應(yīng)具有網(wǎng)絡(luò)安全等級(jí)測評(píng)與檢測評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書，提供證書復(fù)印件和等級(jí)保護(hù)官方www.djbh.net截圖加蓋投標(biāo)人鮮章。
非測評(píng)機(jī)構(gòu)供應(yīng)商，需提供測評(píng)機(jī)構(gòu)對供應(yīng)商關(guān)于本項(xiàng)目的書面授權(quán)書。
三、招標(biāo)文件的發(fā)售時(shí)間及地點(diǎn)
2024年09月25日起免費(fèi)在發(fā)布網(wǎng)站上索取電子版資料。
四、投標(biāo)截止時(shí)間：2024年10月9日18時(shí)。
五、投標(biāo)保證金：無
六、開標(biāo)時(shí)間：另行通知。
七、開標(biāo)地點(diǎn)：重慶西南鋁醫(yī)院。
八、其他補(bǔ)充事宜
(一)投標(biāo)文件須全部蓋章,并包括以下內(nèi)容:
1.投標(biāo)函；
2.承諾書；
3.單位營業(yè)執(zhí)照副本；
4.銀行開戶許可證復(fù)印件；
5.法定代表人身份證明；
6.投標(biāo)人身份證復(fù)印件；
7.授權(quán)委托書(非法定代表人投標(biāo)的)；
8.簡化費(fèi)用清單；
9.商務(wù)承諾。
本項(xiàng)目質(zhì)保期按照國家標(biāo)準(zhǔn)與規(guī)范,并承擔(dān)相應(yīng)責(zé)任。
(二)提供投標(biāo)文件的方式、地點(diǎn)
（1）書面提交:每個(gè)文件都蓋章后裝入大牛皮紙信。
封,密封后加蓋公章,信封上留下聯(lián)系人姓名及聯(lián)系電話。
（2）接受投標(biāo)地點(diǎn)：重慶西南鋁醫(yī)院
項(xiàng)目內(nèi)容：
|
三級(jí)等保復(fù)評(píng)
|
技術(shù)要求：
為保障被測重要系統(tǒng)符合國家信息系統(tǒng)安全等級(jí)保護(hù)政策要求，本著公平公正的原則，根據(jù)《信息安全等級(jí)保護(hù)管理辦法》等國家相關(guān)文件和等保2.0標(biāo)準(zhǔn)的要求，測評(píng)機(jī)構(gòu)應(yīng)當(dāng)從以下多個(gè)層面開展等保測評(píng)工作并逐一出具報(bào)告：
|
序號(hào)
|
安全類或?qū)用?/p>
|
工作單元名稱
|
序號(hào)
|
安全類或?qū)用?/p>
|
工作單元名稱
|
|
1
|
安全物理環(huán)境
|
物理位置選擇
|
43
|
安全管理制度
|
安全策略
|
|
2
|
物理訪問控制
|
44
|
管理制度
|
|
3
|
防盜竊和防破壞
|
45
|
制定和發(fā)布
|
|
4
|
防雷擊
|
46
|
評(píng)審和修訂
|
|
5
|
防火
|
47
|
安全管理機(jī)構(gòu)
|
崗位設(shè)置
|
|
6
|
防水和防潮
|
48
|
人員配備
|
|
7
|
防靜電
|
49
|
授權(quán)和審批
|
|
8
|
溫濕度控制
|
50
|
溝通和合作
|
|
9
|
電力供應(yīng)
|
51
|
審核和檢查
|
|
10
|
電磁防護(hù)
|
52
|
安全管理人員
|
人員錄用
|
|
11
|
安全通信網(wǎng)絡(luò)
|
網(wǎng)絡(luò)架構(gòu)
|
53
|
人員離崗
|
|
12
|
通信傳輸
|
54
|
安全意識(shí)教育和培訓(xùn)
|
|
13
|
可信驗(yàn)證
|
55
|
外部人員訪問管理
|
|
14
|
安全區(qū)域邊界
|
邊界防護(hù)
|
56
|
崗位設(shè)置
|
|
15
|
訪問控制
|
57
|
人員配備
|
|
16
|
入侵防范
|
58
|
授權(quán)和審批
|
|
17
|
惡意代碼和垃圾郵件防范
|
59
|
溝通和合作
|
|
18
|
安全審計(jì)
|
60
|
審核和檢查
|
|
19
|
可信驗(yàn)證
|
61
|
安全建設(shè)管理
|
定級(jí)和備案
|
|
20
|
安全計(jì)算環(huán)境
|
身份鑒別
|
62
|
安全方案設(shè)計(jì)
|
|
21
|
訪問控制
|
63
|
產(chǎn)品采購和使用
|
|
22
|
安全審計(jì)
|
64
|
自行軟件開發(fā)
|
|
23
|
入侵防范
|
65
|
外包軟件開發(fā)
|
|
24
|
惡意代碼防范
|
66
|
工程實(shí)施
|
|
25
|
可信驗(yàn)證
|
67
|
測試驗(yàn)收
|
|
26
|
數(shù)據(jù)完整性
|
68
|
系統(tǒng)交付
|
|
27
|
數(shù)據(jù)保密性
|
69
|
等級(jí)測評(píng)
|
|
28
|
數(shù)據(jù)備份恢復(fù)
|
70
|
服務(wù)供應(yīng)商選擇
|
|
29
|
剩余信息保護(hù)
|
71
|
安全運(yùn)維管理
|
環(huán)境管理
|
|
30
|
個(gè)人信息保護(hù)
|
72
|
資產(chǎn)管理
|
|
31
|
安全管理中心
|
系統(tǒng)管理
|
73
|
介質(zhì)管理
|
|
32
|
審計(jì)管理
|
74
|
設(shè)備維護(hù)管理
|
|
33
|
安全管理
|
75
|
漏洞和風(fēng)險(xiǎn)管理
|
|
34
|
集中管控
|
76
|
網(wǎng)絡(luò)和系統(tǒng)安全管理
|
|
35
|
身份鑒別
|
77
|
惡意代碼防范管理
|
|
36
|
訪問控制
|
78
|
配置管理
|
|
37
|
安全審計(jì)
|
79
|
密碼管理
|
|
38
|
通信完整性
|
80
|
變更管理
|
|
39
|
通信保密性
|
81
|
備份與恢復(fù)管理
|
|
40
|
抗抵賴
|
82
|
安全事件處置
|
|
41
|
軟件容錯(cuò)
|
83
|
應(yīng)急預(yù)案管理
|
|
42
|
資源控制
|
84
|
外包運(yùn)維管理
|
|
|
實(shí)施要求：
1.在測評(píng)過程中，實(shí)施方應(yīng)切實(shí)加強(qiáng)對人員、技術(shù)等方面的組織管理。與醫(yī)院簽署具有法律意義的保密協(xié)議、網(wǎng)絡(luò)信息安全協(xié)議，確保在項(xiàng)目實(shí)施過程中涉及的所有信息，不會(huì)泄露給第三方單位或個(gè)人，不得擅自利用這些信息，保障醫(yī)院各類業(yè)務(wù)、應(yīng)用等不發(fā)生網(wǎng)絡(luò)安全事件。
2.為更好的完成醫(yī)院等保測評(píng)服務(wù)，實(shí)施方應(yīng)嚴(yán)格遵守測評(píng)工作規(guī)范，客觀正確的實(shí)施出具測評(píng)報(bào)告，在測評(píng)過程保持嚴(yán)謹(jǐn)?shù)膽B(tài)度，及時(shí)準(zhǔn)確的完成測評(píng)任務(wù)。按CNAS-CI01：《檢查機(jī)構(gòu)能力認(rèn)可準(zhǔn)則》最新版本、CNAS-CL01：《檢測和校準(zhǔn)實(shí)驗(yàn)室能力認(rèn)可準(zhǔn)則》最新版本等相關(guān)準(zhǔn)則要求進(jìn)行項(xiàng)目管理。
3.實(shí)施方在出具測評(píng)報(bào)告之日起1年內(nèi)為醫(yī)院提供網(wǎng)絡(luò)安全咨詢服務(wù)、技術(shù)指導(dǎo)、協(xié)助完成風(fēng)險(xiǎn)整改，協(xié)助客戶單位處理網(wǎng)絡(luò)安全事件和網(wǎng)絡(luò)安全事件咨詢服務(wù)。
4.實(shí)施方在出具測評(píng)報(bào)告之日起1年內(nèi)定期對新發(fā)生的互聯(lián)網(wǎng)安全事件及新發(fā)現(xiàn)的安全漏洞向醫(yī)院通報(bào)，通報(bào)內(nèi)容包括利用的安全漏洞，攻擊的手段和過程，造成的危害以及處置的結(jié)果；安全漏洞通報(bào)包括漏洞被利用的方式，造成的危害以及加固的方式；近期國內(nèi)外所發(fā)生的安全事件和動(dòng)態(tài)。
5.醫(yī)院信息系統(tǒng)發(fā)生安全事件后，實(shí)施方須為醫(yī)院的安全事件處置提供技術(shù)支持（包含遠(yuǎn)程技術(shù)支持和現(xiàn)場技術(shù)支持），包括為客戶單位在問題分析，漏洞查找，事件處置和整改加固全流程中提供技術(shù)支持。
6.重大活動(dòng)期間，實(shí)施方可根據(jù)醫(yī)院需求，提前派駐運(yùn)維工程師、網(wǎng)絡(luò)滲透工程師攜帶技術(shù)工具開展服務(wù)，保障在重要活動(dòng)期間網(wǎng)絡(luò)的安全性與可用性。
|
投標(biāo)須知
一、投標(biāo)人須知
（一）投標(biāo)人資質(zhì)要求
投標(biāo)人須滿足下列要求：
1、基本資格條件
（1）具有獨(dú)立承擔(dān)民事責(zé)任的能力，資信良好，無不良行為記錄；
（2）具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；
（3）本次邀標(biāo)所有資格審查，技術(shù)參數(shù)符合性審查均為開標(biāo)前置審查，審查符合后方可報(bào)名。
（4）、法律、行政法規(guī)規(guī)定的其他條件；
2、特定資格條件
供應(yīng)商應(yīng)具有網(wǎng)絡(luò)安全等級(jí)測評(píng)與檢測評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書，提供證書復(fù)印件和等級(jí)保護(hù)官方www.djbh.net截圖加蓋投標(biāo)人鮮章。
非測評(píng)機(jī)構(gòu)供應(yīng)商，需提供測評(píng)機(jī)構(gòu)對供應(yīng)商關(guān)于本項(xiàng)目的書面授權(quán)書。
(二)投標(biāo)文件須全部蓋章,并包括以下內(nèi)容:
1.投標(biāo)函；
2.承諾書；
3.單位營業(yè)執(zhí)照副本；
4.銀行開戶許可證復(fù)印件；
5.法定代表人身份證明；
6.投標(biāo)人身份證復(fù)印件；
7.授權(quán)委托書(非法定代表人投標(biāo)的)；
8.商務(wù)承諾。
本項(xiàng)目質(zhì)保期按照國家標(biāo)準(zhǔn)與規(guī)范,并承擔(dān)相應(yīng)責(zé)任。
(三)提供投標(biāo)文件的方式、地點(diǎn)和起止日期
（1）書面提交:每個(gè)文件都蓋章后裝入大牛皮紙信。
封,密封后加蓋公章,信封上留下聯(lián)系人姓名及聯(lián)系電話。
二、招標(biāo)項(xiàng)目的基本情況
(一)本項(xiàng)目名稱三級(jí)等保測評(píng)服務(wù)項(xiàng)目。預(yù)算金額為 8萬。
(二)本服務(wù)項(xiàng)目需要對我單位互聯(lián)網(wǎng)醫(yī)院信息系統(tǒng)進(jìn)行測評(píng)（初次測評(píng)，涵備案等服務(wù)內(nèi)容）。
（三）本項(xiàng)目由重慶西南鋁醫(yī)院提供資金。
（四）本項(xiàng)目要求開工后60日內(nèi)完成。
三、交貨或項(xiàng)目實(shí)施地點(diǎn):重慶西南鋁醫(yī)院信息科指定地點(diǎn)
四、交貨或項(xiàng)目實(shí)施時(shí)間:發(fā)送中標(biāo)通知后60個(gè)工作日內(nèi)。
五、評(píng)標(biāo)的方法標(biāo)準(zhǔn)
最低價(jià)中標(biāo)。
六、日程安排
(一)開標(biāo)時(shí)間:西南鋁醫(yī)院招投標(biāo)評(píng)審小組自行開標(biāo)比價(jià)，競標(biāo)單位無需現(xiàn)場應(yīng)標(biāo)。
地點(diǎn)：重慶西南鋁醫(yī)院門診409會(huì)議室
(二)發(fā)放中標(biāo)通知書
確定中標(biāo)單位后，通過書面或者電話通知。如未通知，即為未中標(biāo)。
七、主要合同條款
（一）項(xiàng)目地點(diǎn):重慶西南鋁醫(yī)院。
(二)質(zhì)量保證及售后服務(wù)
本項(xiàng)目質(zhì)量保證期為1年。
(三)標(biāo)的物價(jià)款結(jié)算及付款方式
完成標(biāo)的內(nèi)容后，一次性付款。
（四）本招標(biāo)公告由重慶西南鋁醫(yī)院負(fù)責(zé)解釋。
附件1、投標(biāo)承諾書
投標(biāo)承諾書
重慶西南鋁醫(yī)院：
我方已仔細(xì)研究 邀標(biāo)文書的全部內(nèi)容,經(jīng)自行踏勘現(xiàn)場和研究競標(biāo)文件的內(nèi)容、工程建設(shè)標(biāo)準(zhǔn),并通過你方下屬項(xiàng)目部等相關(guān)部門,充分了解了該工程的實(shí)際施工組織情況及參建各方的情況。我方完全理解招標(biāo)文書的意思并全部接受其中的所有條件,愿意按招標(biāo)文件要求,并按貴方要求組織提供材料。
2、一旦我方中標(biāo),我方保證在招標(biāo)文書規(guī)定的時(shí)間內(nèi)完成投標(biāo)文件的全部要求
(1)我方承諾在收到中標(biāo)通知后,在規(guī)定的期限內(nèi)與你方簽訂合同
(2)我方承諾在合同約定的期限內(nèi)保質(zhì)保量組織供應(yīng)材料并施
3.我方在此聲明,所遞交的投標(biāo)文件及有關(guān)資料內(nèi)容完整、真實(shí)和準(zhǔn)確
XXX公司
年 月 日
附件2、法人代表授權(quán)委托書
法人代表授權(quán)委托書
重慶西南鋁醫(yī)院：
我方特授權(quán)__________ (身份證號(hào)碼)_____________為我公司全權(quán)代表,以我公司名義全權(quán)辦理與醫(yī)院 有關(guān)的一切事宜,我公司對被授權(quán)人簽署的所有文件和提供的相關(guān)資料承擔(dān)全部責(zé)任。
法定代表人
被授權(quán)人簽字:
XXX公司
年 月 日
附件3、商務(wù)承諾（包括但不限于）：
1、質(zhì)保期；
2、售后服務(wù)能力情況；
3、履約能力證明文件；
4、售后服務(wù)承諾（格式自定）。
5、報(bào)價(jià)函（格式指定）
 重慶西南鋁醫(yī)院互聯(lián)網(wǎng)醫(yī)院系統(tǒng)等保測評(píng)招標(biāo)公告-2024.09.25.docx
|
