湖州市南浔区菱湖人民医院-信息系统安全等级保护测评服务项目询价公告

根据医院工作需求，湖州市南浔区菱湖人民医院拟对基础支撑系统和面向患者服务系统进行采购前询价论证，欢迎符合条件的单位前来参加。

一、采购内容及预算

业务信息系统进行等级测评及备案。

序号	系统名称	等级	预算金额
1	面向患者服务系统	三级	6万元
2	基础支撑系统	三级	6万元

二、等级测评要求

1)实施方应在对本单位系统详细了解的基础上，编制针对性的等级保护测评整体实施方案。

2)实施方应详细描述测评人员的组成、资质及各自职责的划分。实施方应配置有经验的测评人员进行本次等级测评工作。

3)本次等级测评实施过程中所使用到的各种工具软件由实施方推荐，经采购方确认后由实施方提供并在测评中使用。

4)对于在测评过程中采用的测评方法、测评所使用的工具、测评所覆盖的各方面，需要符合信息安全等级保护主管部门要求。

5)安全测评工具软件运行可能需要的硬件平台（如笔记本电脑、PC、工作站等）和操作系统软件等由实施方推荐，经采购方确认后由实施方提供并在测评中使用。

6)安全测评需要的运行环境（如场地、网络环境等）由采购方提供，实施方应详细描述需要的运行环境的具体要求。

7)项目完成后必须提交完整的技术文档、测评报告、整改建议等。

8)项目验收完成后，要求提供为期一年的安全咨询服务，以保证项目正常运行。

9)实施方在项目实施过程中应服从采购方的统一领导和协调，采购方有权裁决实施方的责任范围，实施方必须执行，在采购方限定的时间内解决问题。如果实施方不能按时完成测评内容，采购方有权中止项目、索赔或拒付款项；

10)实施方需根据自己的工程实施经验结合采购方的实际需求进一步细化和完善工作任务书，作为工程实施的指导性文件；

11)实施方应根据采购方工作需求、进度要求、实际情况制定详细的项目实施管理规范和项目实施计划，对工程目标、工作任务、阶段性工作、项目组织机构、职责分工、项目进度、质量控制等内容进行详细的说明，以确保工程实施按时保质的完成；

12)本次项目实施骨干人员至少包含1名高级测评师（提供证书复印件）。项目负责人应具备丰富的测评工作经验，具有高级测评师证书、软件性能测试高级工程师、项目管理专业人士资格认证（PMP）、网络安全服务能力评价证书-安全管理能力认证（CCSS-M）、数据安全评估师、注册信息安全专业人员-云安全工程师（CISP-CSE）（以上要求需在合同签订时提供相应证明，如不满足，则中标无效）。

三、供应商资质要求及报名需要提交的材料：

（一）供应商资质证明材料

1、供应商必须是具有独立承担民事责任能力的法人或其他组织；提供营业执照、税务登记证、组织机构代码证或三证合一的营业执照。法定代表人身份证明书、经办人身份证复印件及法定代表人授权委托书。

2、供应商如果是代理商或经销商，必须具有制造商针对本购置单位的授权书或有长期代理证书；

3、投标人未被列入“信用中国”网站（www.creditchina.gov.cn）失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及中国政府采购网（www.ccgp.gov.cn）“政府采购严重违法失信行为信息记录”。

4、纸质版的以上材料均须提供复印件并加盖公章。

5、以上材料均须提供原件的复印件并加盖公章，按顺序扫描成一个PDF文档。

请按照上述目录顺序将所提供材料加盖公章并编制为一个PDF文件提交

（二）报价文件（详见附件一）

四、测评成果

本项目输出包括且不仅仅包括以下成果：

1、《信息系统等级保护测评报告》