中国中医科学院眼科医院信息系统信息安全等级保护第三级测评认证竞争性谈判文件
一、谈判须知
工程名称：中国中医科学院眼科医院信息系统信息安全等级保护
第三级(2.0)测评认证
谈判方式：竞争性谈判
谈判单位：中国中医科学院眼科医院
地址：北京市石景山区鲁谷路33号
联系人：李晓丽电话：010-68688527
谈判文件的递交：制作谈判文件5份，须签字盖章，密封后，于2020年12月14日上午10:00前送中国中医科学院眼科医院信息科。
谈判邀请截止时间：2020年12月14日上午9:59
谈判时间：2020年12月14日上午10:00
谈判地点：中国中医科学院眼科医院三楼报告厅
现场考察及谈判前答疑时间、地点2020年12月10日上午10:00信息科。
谈判费用：谈判人应承担因其谈判、编制谈判文件与递交文件所涉及的一切费用，不管谈判结果如何，邀请人对上述费用不负任何责任。
二、内容及要求
根据北京市石景山公安局对安全等保测评要求，HIS系统需在2020年12月底完成等保测评工作，取得安全等保测评报告。
1、管理制度的落地
2、取得等保测评报告
序号-类别-项目-内容-数量
1-等保测评-现状调研-针对HIS系统进行现状及资产调研，从系统业务情况、网络拓扑情况、网络区域划分、网络设备型号、IP地址、安全设备、操作系统、数据库、中间件、应用软件和管理制度等各方面进行调研，填写信息系统基本情况调查表，为差距分析做工作准备。
交付物：《信息系统基本情况调查表》-1
--差距分析-根据等级保护基本要求条款，参考等级保护2.0内容，对HIS系统进行合规性差距分析，通过访谈、上机核查、漏洞扫描方式，对网络安全、主机安全、应用安全、数据安全及安全管理方面进行等保对标差距分析，找出目前HIS系统与等级保护之间存在的差距。
交付物：《系统差距分析表》-1
--技术整改方案-根据HIS系统差距分析发现的技术安全问题，和渗透测试结果，从安全策略、安全技术落地等方面，给出HIS系统的技术安全整改方案，给出详细的安全整改措施，包括各安全层面如何优化，配置如何加固，代码如何修复等内容。
交付物：《技术整改方案》-1
--管理制度落地-针对等级保护第三级系统对于安全管理的要求，结合信息安全组织和人员，对等级保护管理制度模板的适用性进行修订，对不适用于系统的管理制度进行弱化和删除。
交付物：《等级保护管理制度集》。-1
--等保测评-测评机构对医院HIS系统进行等级测评，测评机构完成等级测评，出具基本符合报告。-1
须完成安全整改，并在2020年12月31日前取得等保测评报告。
三、对方资质及要求
1、具有独立法人资格，在北京市内承担过类似项目的公司;
2、施工谈判单位谈判人对此项目进行认真勘察，勘察现场所发生的费用由谈判单位谈判人承担。
四、谈判文件的组成
1.谈判报价明细单
2.法定代表人授权委托书、法定代表人身份证复印件与本人身份证复印件
3.公司营业执照、资质证书等相关资质文件
4.相关案例
5.实施方案
6.优惠条件
五、谈判报价
1.谈判人应按整改要求做出合理的报价。
2.谈判人因承包本项目需缴纳的一切税费均由投标人承担。
六、谈判文件的评价
根据谈判文件进行综合评价(总分值100分：价格占20分，案例占30分，方案占40分，优惠条件占10分)进行打分。
七、授予合同
1.确定出中选人后，我院通知中选人洽商合同。
2.根据治理商业贿赂的基本要求和我院有关廉政规定，中选人与院方必须签订廉政协议书。
中国中医科学院眼科医院
2020年12月8日