南京市高淳人民医院信息系统等级保护测评服务采购询价公告

南京市高淳人民医院

信息系统等级保护测评服务采购询价公告

一、 项目概况：

项目编号： GRYXX202311-01

项目名称及预算： 信息系统等级保护测评服务（预算：15万元）

二、询价项目要求和技术指标：

近年来，我单位一直致力于信息化建设与应用。根据公安部及主管机构的相关文件要求，我单位及时开展等级保护测评工作。并借助信息系统安全等级保护测评机构的专业服务，为我单位信息化建设提供更加可靠的安全保障。

具体测评业务系统如下表：

测评系统	数量	系统等级情况
***平台	1	第三级
医院信息管理系统 （****中心、***平台、临床应用系统）	1	第三级
***网站	1	第二级

1 、 项目目标

• 协助填报信息系统备案表：协助我单位对信息系统进行定级，组织三级系统备案材料，确保我单位通过相关备案审查；

• 制定系统测评工作计划：对各三级信息系统进行等保测评，撰写各被测系统测评报告；

• 配合制定测评后安全整改设计方案：根据我单位实际情况制定合理的分步实施方案；确定本次等保建设必须的安全产品及其性能要求，协助我单位进行安全产品的选型与实施；

• 协助完成各定级信息系统测评后的安全整改工作：保证信息系统具备与相应等级相匹配的信息安全保护能力；

2 、 项目实施要求

等级保护测评应按照分层的原则，包括但不限于以下对象：物理环境、网络结构、网络服务、主机系统、数据、应用系统、安全相关人员、处理流程、安全管理制度、安全策略等。

中标方应在安全整改建议中详细描述安全整改中需要人工参与的工作内容，以及可能对系统造成的影响。

中标方应向询价方提供详细的测评原始材料、各种表单及结果报告。

中标方根据询价方就差距测评结果进行整改后，按国家标准进行验收，并出具相应的验收报告。

中标方在询价方的全部整改验收后，全面协助询价方完成国家安全机构进行验收备案工作。

3 、项目资料要求

服务中产生的全部档案资料版权归询价方所有，询价方未经询价方允许的情况下，不得以任何形式向第三方提供安全技术文档的全部或部分内容，交付文件包括但不限于本次项目的成果和报告。

三、 对询价人的要求：

1 、参加询价的机构必须有《网络安全等级测评与检测评估机构服务认证证书》；

2 、有三年以上信息安全等级保护测评服务经验；

四、评标标准：

序号	评分因素	评审标准	分值
1	价格 （30分）	采用低价优先法计算，即满足询价文件要求且询价价格低的询价报价为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：报价得分=(评审基准价／报价)×20（小数点保留两位）	0-30
2	商务部分 （30分）	1、 在南京本地医疗行业近三年有5个三级等保案例，每个得2分，最高得10分； 2、 具有江***网络安全应急支撑单位证书的，每个得2分，最高得4分； 3、 具有信息安全管理体系认证证书（ISO27001）、质量管理体系认证证书（ISO9001）且认证范围包含等级保护测评的，每个证书得2份，最高得4分； 4、 ***网****中心颁发的信息安全风险评估服务资质、应急处理服务资质每具有其中一个资质得 3 分，最高得6分； 5、 ***网***网行动中获得一等奖的每个得3分，二等奖的每个得2分，三等奖的每个得1分，最高得6分。	0-30
3	履约能力 （20分）	1、 项目组成员中项目经理同时具备等级保护高级级测评师证书、CISP证书、CISAW证书，ITSS服务项目经理证书、DSO数据安全官证书，得5分，没有不得分。 2、 除项目经理外，项目组其他成员同时具有CISP认证证书、CISAW（信息安全保障人员）证数的，每有1个得1分，最高得5分。 3、 除项目经理外，项目组其他成员中每具有一名高级测评师人数得2分，最高得6分，每具有一名中级测评师人数得1分，最高得4分，一人多证按高等级计分，不重复计分。最高得10分。 所有人员需提供近三个月社保证明。	0-20
4	服务部分 （20分）	1 、供应商提供的其他安全服务，如：安全培训（***网络安全意识培训）、漏洞扫描（***网系统进行漏洞扫描）、渗透测试（***网系统开展渗透漏洞挖掘）、漏洞复测（针对上级单位通报问题协助漏洞复测）、安全事件推送服务、网络安全规划服务及中长期安全建设规划服务等。每提供1项得4分，最高得20分。	20

五、报价及相关文件：

1 、询价文件的包括：

1.1 、 营业执照、税务登记证、组织机构代码证等有效证件复印件并加盖公章；

1.2 、 询价函、法定代表人授权书、资格声明原件；

1.3 、 国家相关部门认可的信息安全等级保护测评服务资质复印件并加盖公章；

1.4 、询价人认为需要提供的其他资格证明文件。

1.5 、报价单

1.6 、技术方案

2 、院方特别声明：价格是评标的重要因素之一，但最低报价不是中标的唯一依据。

3 、提供近期成交等保测评项目合同复印件。

六、 报名材料的提交

1 、询价人报名开始时间：2023-11-20报名截止时间:2023-11-24

2 、询价人报名需提供的材料

（1）、供应商报名信息表（见附件自行打印填写）

（2）、供应商的资质

3 、报名材料提交邮箱： 42****@****.com

4 、供应商报名后我们将对资质进行初步审核，调研洽谈当日不接受现场报名。

七、调研洽谈时间及地点： 2023 年 11 月 28 日 14:00 （北京时间）， ，洽谈地点：****路****号（新区人民医院门诊四层会议室）。

八、公告期限：5个工作日，如有疑问可在公告限期内提出，逾期将不再受理。

九、本项目采购人：南京市高淳人民医院

地址：南****路****号

联系人姓名：王泉

联系电话：138****1712

项目联系人：邢志平

联系电话：025-****9040

十、解释权：凡涉本次询价的文件的解释权均属于南京市高淳人民医院。

附件：

南京市高淳人民医院调研洽谈单位报名表

洽谈单位名称
洽谈品牌
联系人
联系电话

调研洽谈单位签字盖章 年 月 日