珠海市慢性病防治中心网络安全等级保护测评采购项目
发布时间：2020-12-31
根据《中华人民共和国政府采购法》及《关于印发珠海市2017年政府集中采购目录及限额标准的通知》的有关要求，本单位拟对诊间报到机采购项目进行院内招标，公示期限为2020年12月31日至2021年01月07日，欢迎符合要求的单位前来参与。
一、项目编号：ZHCCDCZH2020-xx-006
二、项目名称：珠海市慢性病防治中心网络安全等级保护测评采购项目
三、项目内容：详见附件
四、完成日期：签订合同后90个日历天内。
五、预算金额：报价上限价为人民币¥72000元，报价超过上限价，该项报价无效。
六、评标办法：本项目在满足使用方技术参数的要求下，采用最低价评标法。
注：投标人应对所有的招标内容进行投标，不允许只对部分内容进行投标。
七、投标人资格要求：
1.投标人具有独立承担民事责任能力的在中华人民共和国境内注册的法人，并独立于采购人。
2.一般工商营业执照或持有统一社会信用代码《营业执照》、税务登记证。
3.★投标人在《全国等级保护测评机构推荐目录》内或具有是国家等级保护办公室颁发网络安全等级保护测评机构推荐证书
4.供应商应具备《政府采购法》第二十二条规定的条件。
5.近三年来(近三年有效时间为本次招标之前的三年，有效时间自招标公告发出之日的当月开始计算)在经营活动中没有重大违法记录(按投标文件声明函格式承诺)。
6.因违法违规行为被记入诚信“黑名单”且在惩戒期内的供应商，不得参与本项目投标。
7、★2017年1月1日至今，受国家网络安全等级保护工作协调小组办公室通报批评的供应商，不能参与本项目投标，通报批评内容包含但不限于“取消等保测试资格”、“限期整改”等。
8、★投标人承担专家评审费、会议费。
八、本项目不接受联合体报价，也不允许分包或转包。
九、投标文件截止时间2021年01月07日17：00（北京时间）。
十、投标文件提交地点：珠海市香洲区沿河东路200号2号楼601室监察审计科。
项目联系人： 余主任       电话：0756-2124985
珠海市慢性病防治中心
2020年12月22日

投标文件 口正本 口副本 口副本    项目编号：ZHCCDCZH2020-xx-006 项目名称：珠海市慢性病防治中心网络安全等级保护测评采购项目 投标人名称： 投标人地址：       ( 2020年 01月07日 17：00时分)之前不得启封

投标文件格式详见附件
用户需求清单及技术参数一览表
★说明：投标人必须对应招标文件的用户需求书商务条款逐条应答并按要求填写下表。
投标人名称：                           项目编号：ZHCCDCZH2020-xx-006

序号	品名	数量	计划定级
1	核酸登记系统 的网络安全等级保护测评	1	二级
2	心理援助热线系统网络安全等级保护测评	1	二级

序号	工作阶段	测评机构工作内容概要	备注
1	资产调研及方案制定	前期调研、方案制定、数据分析、编制信息系统调研表
2	系统定级备	协助编制上述系统的《信息系统定级备案表》和《信息系统定级报告》;开展专家评审工作。投标人承担专家评审费、会议费。
3	差距评估阶段	通过访谈、检查、测试等手段了解已定级系统的安全现状、依照等级保护相关技术标准对此系统进行逐项测评和整体测评，完成信息安全等级测评工作。包含初次测评。
		审查信息系统的相关管理类文档；对信息系统管理类文档审查部分，存在疑问、不确定的记录进行资料补充等
		编制并提交上述系统的问题清单、漏洞扫描渗透测试报告。	包含三次渗透测试
4	验收测评阶段	测评机构开展二次测评（包含差距测评后的复测），编写并提交上述系统的《信息系统等级测评报告》。

本项目针对信息系统所依托的网络环境、软硬件设备（数据库、中间件、应用程序、服务器、网络设备和安全设备等）、机房物理环境、涉及的运维管理机制等实施信息安全等级测评服务。
一、商务要求
1、采购清单参数栏中所列明的★条款均为实质性条款，投标时可优于技术规格参数，投标单位如有任何一条不响应或负偏离则会导致投标无效；
1、测评目标
依据公安部《信息系统安全等级保护测评准则》与信息系统备案等级相对应的测评项，对目标系统进行信息系统安全等级合规性测评，出具有结论的信息系统安全保护等级报告
2、测评形式
在等级保护测评过程中，应采用询问、检查、测试、工具扫描等多种手段组合的方式。工具扫描应至少包括使用：安全评估系统(即安全脆弱性扫描)工具对重要服务器、网络设备、部分客户端（5%-10%）进行漏洞扫描。
3、报告要求
服务中产生的全部档案资料版权归招标方所有，中标人未经招标方允许的情况下，不得以任何形式向第三方提供安全技术文档的全部或部分内容，交付文件包括但不限于如下成果和报告：
《等级保护测评报告》报告，格式及内容应完全依据广东省网警公布的《网络安全等级测评报告模板》，内容包括：
信息系统现状、信息系统安全测评的方法、信息系统运行环境测评、等级测评内容、剩余风险分析与评价、等级评测结论。
投标文件.docx
0