一、项目概况
1.项目名称：贵州医科大学第三附属医院网络安全等级保护测评服务
2.采购内容：三级：HIS、互联网医院、电子病历，二级：微信公众号接口系统、门户网站进行网络安全等级保护测评
3.服务要求：
按照《信息技术 网络安全等级保护基本要求》（GB/T 22239-2019）和《信息技术 网络安全等级保护测评要求》（GB/T 28448-2019）要求，对HIS、电子病历两个三级信息系统进行网络安全等级保护测评工作，包含安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理进行等级保护测评，包含初次测评和验收测评。中标方需按照《网络安全等级保护测评过程指南》进行测评准备、方案编制、现场测评、分析及报告编制工作，通过单项测评结果判定、单元测评结果判定、整体测评和风险分析等方法，找出信息系统的安全保护现状与相应等级的保护要求之间的差距，分析这些差距导致被测系统面临的风险，从而给出等级测评结论，形成测评报告。 
（1）测评对象
三级：HIS、互联网医院、电子病历，二级：微信公众号接口系统、门户网站进行网络安全等级保护测评。
（2）测评内容。1）安全控制测评，主要测评网络安全等级保护要求的基本安全控制在信息系统中的实施配置情况；2）系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础；3）组织专家评审。
（3）测评对象种类
依照网络安全等级保护具体要求、参考业界权威的安全风险评估标准与模型，全方面对贵阳市文化和旅游局信息系统进行全面评估。
测评对象种类主要包括以下几个方面：
（a）整体网络拓扑结构；
（b）网络设备：包括路由器、核心交换机、汇聚层交换机等；
（c）安全设备：包括防火墙、IDS/IPS、入侵防御系统等；
（d）数据库、中间件、终端设施、服务器等；
（e）业务应用软件、系统管理软件；
（f）重要管理终端（针对三级及以上系统）
（g）系统管理员、审计管理员、业务管理员和安全管理员；
（h）涉及到系统安全的所有管理制度和记录。
二、工作安排
本项目磋商工作安排如下：
1.有意参与本项目的单位看到本公告后应在2022年09月19日18时00分前回电确认报名。
2.磋商截止时间：2022年09月23日上午10时00分。
3.递交磋商响应文件地点：贵州医科大学第三附属医院沙坝院区全科一楼会议室（贵州省都匀市七星路7号）
4.磋商时间和地点：磋商时间同磋商截止时间，磋商地点：同递交磋商响应文件地点，并邀请所有获取磋商文件的供应商携带以下资料参加（单独提交一套，勿装入磋商响应文件包封内）；
4.1被授权人磋商的提交：法定代表人授权书原件和被授权人身份证复印件盖章；
4.2法定代表人磋商的提交：法定代表人身份证明原件和法定代表人身份证复印件盖章；
4.3受疫情影响，不能到现场参与磋商的，可采用邮寄响应文件、采用电话方式进行磋商。邮寄到达截止时间：2022年09月22日16时00分前，邮寄地址：贵州医科大学第三附属医院沙坝院区行政楼信息管理科。
5.经磋商比选后确定中选供应商后，5个工作日内将结果通知所有响应单位。我单位将按有关规定与中选单位签订方案设计协议书。
三、磋商须知
1.资格要求
参加竞争性磋商的单位需提供以下材料进行资格审查
（1）在中华人民共和国境内依法设立，具有独立承担民事责任能力的法人；
（2）具有履行合同所必须的设备和专业技术能力；
（3）提供依法缴纳税收（2021-2022年任意三个月的纳税证明）和社会保障资金（2021-2022年任意三个月的社保缴纳证明）的相关材料；
（4）参加本次招标活动前三年内（2019年8月至2022年8月）在经营活动中无行贿犯罪记录；
（5）具有网络安全等级保护测评推荐证书且证书在有效期范围以内。
（6）投标人不得列入“信用中国”网站（www.creditchina.gov.cn）中失信被执行人和重大税收违法案件当事人名单。信用信息截止时点为采购公告时间段内，提供网页截图；
（7）通过“中国裁判文书网”（http://wenshu.court.gov.cn）查询供应商无行贿行为；
（8）通过“国家企业信息公示系统”（http://www.gsxt.gov.cn）查询供应商没有行政处罚、行贿行为、列入严重违法失信企业名单（黑名单）；
（9）其他能体现该项目服务资质和能力的证明材料。
2.采购最高限价（或采购预算）：21.00万   
3.响应文件要求
（1）参加竞争性磋商的单位需按照竞争性谈判文件要求提供对应资料，并保证所有资料的真实性和有效性。
（2）供应商应仔细阅读竞争性谈判文件的所有内容，按照竞争性谈判文件提供的格式编写谈判报价文件，不得缺少或留空任何竞争性谈判文件要求填写的表格或提交的资料。竞争性谈判文件提供格式的按格式填列，未提供格式的可自行拟定。
4.报价及确定原则
（1）满足原则：供应商提供的资料需满足或超过邀请中所规定的要求。
（2）根据磋商文件评分要求对供应商提供的响应文件进行综合评分，选择综合评分最高的供应商参与本项目实施。
5.服务期限及地点要求
（1）服务期限：业主指定地点
（2）服务时间：合同签订之日至项目完成
6.响应文件须包括以下资料：
（1）公司营业执照；
（2）法定代表人授权委托书及身份证复印件；
（3）法人代表身份证明及身份证复印件；
（4）资格审查要求资质资料；
（5）公告中要求的其他相关资料。
附件：评审标准/uploads/soft/20220913/1663071863.docx
 
贵州医科大学第三附属医院
2022年9月13日