北京大学人民医院网络安全等级保护服务中标公告

中标

网络安全等级保护服务安全咨询与支持服务网络安全评级认证服务整体设计规范编制代码审计工具检测投标文件的编制实施方案技术支持售后服务培训计划核心业务系统等级保护测评咨询服务信息管理系统网络设备安全设备操作系统系统软件数据库应用系统中间件官方网站信息系统安全整改咨询服务预测评服务预测评咨询服务安全现状分析访谈调研漏洞扫描服务渗透测试医疗业务信息服务平台医疗业务数据服务平台医院综合办公服务平台互联网诊疗系统综合分析网络架构手工检查工具扫描医院63综合办公服务平台安全性测试报告安全测试服务安全测试报告工程咨代码审计服务安全服务现场支持服务网络安全建设安全建设整改方案咨询安全迎检漏洞预警整改网络安全监测网络安全管理制度咨询架构改善方案安全加固安全体系制度的建立梳理修订与完善安全体系管理水平网络安全意识提升培训网络安全培训网站评级认证服务等级保护测评服务安全性测试服务

金额

68.4万元

项目地址

北京市

发布时间

2022/12/06

公告摘要

项目编号biecc-22zb0905

预算金额70万元

招标公司北京大学人民医院

招标联系人-

招标代理机构北京国际工程咨询有限公司

代理联系人王经理010-82376733

中标公司北京汇智凯亚信息技术有限公司68.4万元

中标联系人-

公告正文

北京大学人民医院网络安全等级保护服务中标公告

一、项目编号：BIECC-22ZB0905（招标文件编号：BIECC-22ZB0905）

二、项目名称：北京大学人民医院网络安全等级保护服务

三、中标（成交）信息

供应商名称：北京汇智凯亚信息技术有限公司

供应商地址：北京市丰台区航丰路6号1幢二层1-3内2253

中标（成交）金额：68.4000000（万元）

四、主要标的信息

序号	供应商名称	服务名称	服务范围	服务要求	服务时间	服务标准
1	北京汇智凯亚信息技术有限公司	北京大学人民医院网络安全等级保护服务	核心业务系统等级保护测评与咨询服务、安全咨询与支持服务、网络安全评级认证服务	满足招标文件要求	自合同签订起三个月	满足招标文件要求

五、评审专家（单一来源采购人员）名单：

成德华、徐莉、许洁霜、武卫民、孙超

六、代理服务收费标准及金额：

本项目代理费收费标准：采购代理机构参照原计价格[2002]1980号文、发改办价格[2003]857号文及发改办价格[2011]534号文有关规定向中标供应商收取中标服务费用。

本项目代理费总金额：1.0260000 万元（人民币）

七、公告期限

自本公告发布之日起1个工作日。

八、其它补充事宜

招标公告日期：2022年11月15日

开标日期：2022年12月5日

具体内容详见附件下载

九、凡对本次公告内容提出询问，请按以下方式联系。

1.采购人信息

名称：北京大学人民医院　　　　　

地址：北京市西城区西直门南大街11号　　　　　　　　

联系方式：010-88324616　　　　　　

2.采购代理机构信息

名称：北京国际工程咨询有限公司　　　　　　　　　　　　

地　址：北京市海淀区学院路30号科大天工大厦A座六层　　　　　　　　　　　　

联系方式：王经理、周经理 010-82376733　　　　　　　　　　　　

3.项目联系方式

项目联系人：王经理、周经理

电　话：　　010-82376733

公告概要：

公告信息：
采购项目名称	北京大学人民医院网络安全等级保护服务
品目	服务/其他服务
采购单位	北京大学人民医院
行政区域	北京市	公告时间	2022年12月06日 09:27
评审专家名单	成德华、徐莉、许洁霜、武卫民、孙超
总中标金额	￥68.400000 万元（人民币）
联系人及联系方式：
项目联系人	王经理、周经理
项目联系电话	010-82376733
采购单位	北京大学人民医院
采购单位地址	北京市西城区西直门南大街11号
采购单位联系方式	010-88324616
代理机构名称	北京国际工程咨询有限公司
代理机构地址	北京市海淀区学院路30号科大天工大厦A座六层
代理机构联系方式	王经理、周经理 010-82376733
附件：
附件1	【招标文件】22ZB0905北京大学人民医院网络安全等级保护服务.pdf【招标文件】22ZB0905北京大学人民医院网络安全等级保护服务.pdf
附件2	中小企业声明函-北京汇智凯亚信息技术有限公司投标文件.pdf中小企业声明函-北京汇智凯亚信息技术有限公司投标文件.pdf
附件3	22ZB0905中标结果公示.docx22ZB0905中标结果公示.docx

北京大学人民医院网络安全等级保护

服务

招标文件有限公司

招标编号：BIECC-22ZB0905

北京国际工程管

北京国际工程咨询有限公司

2022年11月

第一章投标人须知.

说明

二招标文件2

三投标文件的编制.

四投标文件的递交

五开标及评标10

六确定中标.

七其它

第二章采购合同..20

第三章附件——投标文件格式.28

附件1投标书（格式）29

附件2投标一览表..31

附件3投标分项报价表.

附件4技术规格偏离表

附件5商务条款偏离表34

附件6资格证明文件（格式）35

附件7法定代表人授权书（格式）

附件8单位综合情况一览表

附件9业绩证明文件.49

附件10项目组主要人员一览表50

附件11售后服务承诺书

：51

附件12服务工作方案

附件13中小企业声明函、残疾人福利性单位声明函53

附件14密封条（格式）：56

第四章投标邀请

第五章投标人须知资料表59

第六章项目需求

.61

第一章投标人须知

说明

1.招标采购单位及合格的投标人

1.1招标采购单位：系指采购人及其委托的招标代理机构。本项目的采购人：

北京大学人民医院。招标代理机构包括集中采购机构和依法经财政部门认

定资格的其他招标代理机构。本项目的招标代理机构：北京国际工程咨询

有限公司。

1.2满足以下条件的投标人是合格的投标人，可以参加本次投标：

1.2.1满足《中华人民共和国政府采购法》第二十二条规定。

1.2.2落实采购政策需满足的资格要求：无。

1.2.3本项目的特定资格要求：1）单位负责人为同一人或者存在直接控股、管

理关系的不同供应商，不得同时参加同一包号的采购活动；为某一包号提

供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得

再参加该包的其他采购活动。本项目的采购代理机构及其分支机构不得参

加本项目的投标或者代理投标；2）通过“信用中国”网站

（www.creditchina.gov.cn）和中国政府采购网（www.ccgp.gov.cn）等

查询信用记录（截止时点为投标截止时间，由招标采购单位查询），被列

入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信

行为记录名单的供应商，没有资格参加本项目的采购活动；3）必须按规

定购买招标文件并登记备案，且只能参与购买文件时所登记包号的投标；

北

4）不接受联合体投标

1.3投标人在投标过程中不得向招标采购单位或评标委员会行赔或者采取不

正当手段，影响其正常决策行为。一经发现，其投标人资格将被取消。

1.4招标采购单位在任何时候发现投标人提交的投标文件内容有下列情形之

一时，有权依法追究投标人的责任：

1.4.1提供虚假的资料。

1.4.2在实质性方面失实

1.5采购当事人之间不得相互串通投标。

2.资金来源

2.1采购人已获得足以支付本次招标后所签订的合同项下的款项，本项目未达

政府采购限额。

3.投标范围和投标费用限公

3.1投标人可对本招标文件规定的一个或多个包号进行投标，但不得将一个包

号的内容拆开进行投标（即不能只对一个包的部分内容进行投标）。

3.2投标人应承担所有与准备和参加投标有关的费用，不论投标的结果如何，

招标采购单位均无承担的义务和责任

招标文件

招标文件构成

4.1要求提供服务的内容及详细技术需求、投标须知和合同条件等在招标文件

中均有说明。

招标文件共六章，内容如下：

北第一章投标人须知

第二章采购合同

第三章附件——投标文件格式

第四章投标邀请

第五章投标人须知资料表

第六章项目需求

4.2投标人应认真阅读招标文件所有的事项、格式、条款和技术规范等。如投

标人没有按照招标文件要求提交全部资料，或者投标文件没有对招标文件

在各方面都做出实质性响应是投标人的风险，并可能导致其投标无效。

4.3除非有特殊要求，招标文件不单独提供货物安装使用地的自然环境、气候

条件、公用设施等情况，投标人被视为熟悉上述与履行合同有关的一切情

况。

5.投标人要求对招标文件的澄清

5.1任何要求对招标文件进行澄清的投标人，均应以书面形式通知招标采购单

位。投标人如有对招标文件的澄清要求，应在购买招标文件后七个工作日

内以书面形式提交，招标采购单位应在收到澄清要求后七个工作日内以书

面形式予以答复，必要时对招标文件进行澄清或修改。

6.招标采购单位对招标文件的澄清或修改

6.1招标采购单位对已发出的招标文件进行必要澄清或者修改的，应在原公告

媒体上发布澄清（变更）公告。澄清或者修改的内容可能影响投标文件编

制的，应当在招标文件要求的投标截止时间至少15日前以书面形式通知

所有获取招标文件的潜在投标人，不足15日的应当顺延提交投标文件的

截止时间。

6.2招标文件的澄清或修改为招标文件的组成部分，对所有投标人均具有约束

力。投标人在收到澄清或修改的书面通知后，应在一个工作日内向招标采

购单位回函确认，否则招标采购单位将视为其己完全知道并接受此澄清或

修改的内容。

北京

三投标文件的编制

7.投标语言、投标范围及投标文件中计量单位的使用

7.1投标文件的语言应使用中文。投标文件中的外文材料需附中文翻译，评标

时以中文为准。

7.2投标人可对招标文件中“项目需求”中所列的内容中一个或多个包进行投

标，但不得将一个包的内容拆开投标。

7.3投标文件中所使用的计量单位，除招标文件中有特殊要求外，应采用中华

人民共和国法定计量单位。

8.投标文件构成

8.1投标人应完整地按招标文件提供的投标文件格式填写投标文件，投标文件

应包括以下内容：

附件1——投标书（格式）

附件2——投标一览表（格式）

附件3——投标分项报价表（格式）

附件4—一技术规格偏离表（格式

附件5——商务条款偏离表（格式

咨询有限公

附件6—-资格证明文件

6-1法人或者其他组织的营业执照等证明文件，自然人的身份证明

6-2纳税证明

6-3投标人的资格声明（格式）

6-4投标人的财务状况报告：会计师事务所出具的年度财务审计报告

或银行出具的资信证明

6-5社会保障资金缴纳记录

6-6近三年经营活动中无重大违法记录声明

北京

6-7信用声明

6-8招标文件要求的其他资格证明文件

附件7——法定代表人授权书（格式）

附件8——单位综台情况一览表

附件9—一业绩证明文件

附件10—一项目组主要人员一览表

附件11—一售后服务承诺书

附件12--服务工作方案

附件13-—中小企业声明函、残疾人福利性单位声明函

附件14—一密封条（格式）

8.2除上述8.1条外，投标文件还应包括本须知第9条的所有文

9.证明服务的合格性和符合招标文件规定的文件

有限公司

9.1投标人应提交证明文件，证明其拟提供的合同项下的服务的合格性且符合

招标文件规定，如本须知中8.1所述项目组主要人员一览表、服务承诺书、

服务工作方案等。该证明文件是投标文件的一部分，可以是文字资料、图

纸和数据。

9.2.投标人应对照招标文件第六章的项目需求，说明所提供服务已对招标文件

的技术需求做出了实质性的响应，或申明与技术需求条文的偏差和例外。

所有技术需求条文的偏离和例外填入“技术规格偏离表”（附件4）【非

技术需求条文（第一章至第五章）的偏离和例外填入“商务条款偏离表”】

9.3投标人应根据招标项目的特点及要求，提供相应的服务方案、实施方案、

技术支持与售后服务方案、培训计划和招标文件中要求投标人响应的其他

技术文件等。

投标报价

10.

10.1本项目所有投标均以人民币报价，不接受其他货币的报价。投标人的投标

报价应遵守“中华人民共和国价格法”。

10.2投标人应在投标分项报价表（附件三）上标明投标相关服务的单价（如适

用）和总价，并由法定代表人或其授权代表签署。

10.3投标分项报价表上的价格应包括完成相关服务所需的全部费用，以上报价

包括但不限于服务人员的工资、加工扫描费用、使用设备费及投标人完成

项目全部成本和利润等所有可能发生的费用。

10.4为了方便评标委员会对投标文件进行比较，投标人可根据本须知10.3条

的规定将投标价分成几部分，并不限制采购人以上述任何条件订立合同的

权利。

10.5投标人所报的各分项投标单价在合同履行过程中是固定不变的，不得以任

何理由予以变更。任何包含价格调整要求的投标，将被视为无效投标。

10.6每个投标人投标的每个包号只能有一个投标方案和报价，否则其该包投标

将被视为无效。

11.投标保证金

询有

11.1投标人应提供投标保证金，并作为其投标的一部分。投标保证金的收受人：

北京国际工程咨询有限公司。保证金收取金额见第五章、银行账号信息见

第四章。

11.2投标保证金是为了保护招标采购单位免遭因投标人的行为蒙受损失而要

求的。

下列任何情况发生，投标保证金将不予退还：

（1）投标人在投标有效期内撤销投标文件的；

（2）投标人在投标文件中提供任何虚假材料的；

（3）投标人恶意串通投标的；

（4）中标人不按本须知的规定与采购人签订合同的；

（5）招标文件规定的其他情形

北京

11.3投标保证金可采用下列形式之一

北京地区：支票、电汇、网银、投标担保函

外埠：汇票、电汇、网银、投标担保函

11.4未按规定提交投标保证金的投标将被视为无效投标。联合体投标的，可以

由联合体中的一方或者共同提交投标保证金，以一方名义提交投标保证金

的，对联合体各方均具有约束力。投标人同时对多个包号进行投标时，如

提供一份投标保证金的，应注明每包的投标保证金金额。投标保证金总额

不足且无法判定所涉及的包号的，涉及的所有包号将均被视为无效投标。

11.5中标人的投标保证金，在与采购人签订合同后5个工作日内办理无息退还

手续。未中标的投标人的投标保证金将于中标通知书发出之日起5个工作

日内无息退还投标人。中标人在领取中标通知书时须向招标代理机构缴纳

中标服务费（具体标准见第五章）

11.6招标采购单位逾期退还投标保证金的，除应当退还投标保证金本金外，还

应当按中国人民银行同期贷款基准利率上浮20%后的利率支付超期资金

占用费，但因投标人自身原因导致无法及时退还的除外

12.投标有效期

咨询

12.1投标应在规定的投标截止日起的990天内保持有效，投标有效期不满足

要求的投标将被视为无效投标

12.2招标采购单位可根据实际情况，在原投标有效期截止之前，要求投标人同

意延长投标文件的有效期。接受该要求的投标人将不会被要求和允许修正

其投标，且本须知中有关投标保证金的要求将在延长了的有效期内继续有

效。投标人也可以拒绝招标采购单位的这种要求，其投标保证金将被退还。

上述要求和答复都应以书面形式提交

13.投标文件的签署及规定

13.1投标人应准备投标文件正本二份、副本四份，每份投标文件须清

楚地标明“正本”或“副本”。若正本和副本不符，以正本为准。投标人

还需提供电子版投标文件1份（U盘存储，包含投标文件可编辑Word版

本及投标文件正本盖章的PDF扫描件各一），若电子版投标文件和书面投

标文件不符，以书面投标文件为准。

13.2投标文件的正本需打印或用不退色墨水书写，并由投标人的法定代表人或

经其正式授权的代表在招标文件要求的地方签字、加盖单位印章。授权代

表须持有书面的“法定代表人授权书”（标准格式附后），并将其附在投

标文件中。投标文件的副本可采用正本的复印件，正副本均应在封面加盖

原色公章，侧面加盖原色骑缝章。

13.3如对投标文件进行了修改，包括任何行间插字、涂改和增删等，必须由投

标文件签字人（指法定代表人或经其正式授权的代表）在修改变更处签字

并加盖公章。V

13.4投标文件因字迹潦草或表达不清所引起的后果由投标人负责。

13.5投标人在编制投标文件时应逐页排列页码并编写文件目录，文件目录标注

页码应与逐页页码一致。

13.6投标人应对投标文件进行胶粘装订，以保障投标文件的牢固完整。对未胶

粘装订的投标文件可能发生的文件散落或缺损，由此产生的后果由投标人

承担。

13.7投标人为自然人的，可以不执行招标文件中对投标文件的盖章要求。

四投标文件的递交

14.投标文件的密封和标记

14.1投标时，投标人应将投标文件正本密封装在单独的信封（箱）中，将所

有副本一起密封装在单独的信封（箱）中，且在信封（箱）表面标明“正

“副本”字样。电子版投标文件单独密封包装。

14.2为方便开标唱标，投标人应将“投标一览表”单独密封，并在信封上标

明“投标一览表”字样，在投标时单独递交。

14.3投标保证金应与投标文件同时提交。为方便核查投标保证金，投标人应

将“投标保证金”单独密封，并在信封上标明“投标保证金”字样，在

投标时单独递交。如投标保证金是以电汇、网银等转账方式提交的，投

标人应将电汇底单复印件或网银转账界面的打印件等加盖投标人公章后

获取时间：2022年11月15日起至2022年_11月_22日（节假日

除外），上午9:00至11:30；下午1:00至4:30（北京时间）。

地点：北京市海淀区学院路30号科大天工大厦B座1703室。

方式：本项目不接受现场获取，只接受电汇或网银获取标书

售价：人民币500元/包（售后不退）

投标截止时间：2022年12月5日_下午13:30（北京时间）逾

5.（北京时间）逾

期收到或不符合规定的投标文件怨不接受。

0（北京时间）

6.开标时间：2022年12月5日_下午13:30

投标、开标地点：北京市海淀区学院路30号科大天工大厦A座5层510

室。

7.凡对本次招标提出询问，请与北京国际工程咨询有限公司联系（技术方面

的询问请以信函或传真的形式）。

8.招标代理机构联系方式：

采购人信息

咨询有

名称：北京大学人民医院

地址：北京市西城区西直门南大街11号

联系方式：010-88324616

招标代理机构：北京国际工程咨询有限公司

地址：北京市海淀区学院路30号科大天工大厦A座6层

邮编：100083

开户行：华夏银行北京学院路支行

帐号：10242000000002546

联系部门：招标事业部

联系人：王经理、周经理

电话：82376733

电子邮件：jowena@163.com

第五章投标人须知资料表

本表是关于要采购服务的具体资料，是对投标人须知的具体补充和修改，如

有矛盾，应以本资料表为准。

条款号	内容
1.1	招标采购单位：北京大学人民医院地址：北京市西城区西直门南大街11号联系方式：010-88324616
8.1	投标人应按照“附件6——资格证明文件”的内容要求提供完整的资格证明文件，未按照要求提供相应资格证明文件的投标文件将被视为非实质性响应投标而予以拒绝
11.1	投标保证金：定额，人民币10500.00元。
11.3	投标人应按照招标文件规定的形式提交保证金，本项目不接受11.3条规定以外的其他形式的保证金。
11.5	中标服务费为：参照国家发展计划委员会《招标代理服务收费管
12.1	投标有效期：90天（日历日）
	投标文件：正本：1份副本：4份电子版文件：1份注1：电子版应包括正本盖章后的扫描PDF版本和word版本，
大京国15.1	投标截止期：2022年12月5日下午13:300（北京时间）。
17.1	开标时间：2022年12月5日下午13:30（北京时间）。开标地点：北京市海淀区学院路30号科大天工大厦A座5层510
21.4	评标方法：综合评分法

理暂行办法》（计价格[2002]1980号），按中标（成交）金额

向中标（成交）供应商收取招标代理服务费。

以U盘的形式单独密封提交。

室。

23.1	中标候选人：投标人排名按评审后得分由高到低顺序排列；得分相同的,按评标价由低到高顺序排列；得分且评标价相同的并列。排名最高的投标人作为中标候选人（或按照评委会推荐的评标排序依次作为中标候选人）
28.1	履约保证金：详见合同条款约定。
北京国际工程咨询有限公	本招标文件的解释权属于采购人及采购代理机构。

第六章项目需求

第一节.需求一览表

包号北京国际工程咨询有限公司	名称	项目总预算（万元）
01	北京大学人民医院网络安全等级保护服务	70.00

第二节，服务需求

、采购标的需实现的功能或者目标，以及为落实采购政策需满足的要求：

（一）采购标的需实现的功能或者目标

根据公安部发布的《网络安全等级保护条例》的要求，在境内建设、运营、维护、使用

的信息系统，均须开展网络安全等级保护工作以及监督管理。2022年度我院医疗业务信息

服务平台、医疗业务数据服务平台、医院综合办公服务平台、互联网诊疗系统、官方网站信

息系统五个信息系统需进行测评，为保障通过公安部的测评，现邀请具有资质的服务机构对

医院信息系统进行安全性评估，并委托第三方测评机构进行等级保护测评，以便发现系统的

漏洞并做相应处理。本项目将通过专业的安全咨询、等级保护测评等专业服务，识别我院信

息管理系统所涉及的各种网络设备、安全设备、操作系统、系统软件、数据库、应用系统、

中间件等所面临的安全风险，分析我院安全现状与等级保护测评之间的合规差异性，以及潜

在的安全风险，提出对应的风险控制与整改措施，确保我院信息系统顺利通过等级保护测评。

（二）为落实采购政策需满足的要求

1.促进中小企业发展政策：根据《政府采购促进中小企业发展管理办法》规定，本项目服

务由符合政策要求的中小企业承接的，投标人应出具招标文件要求的《中小企业声明函》

给予证明，否则评标时不予认可。投标人应对提交的中小企业声明函的真实性负责，提

交的中小企业声明函不真实的，应承担相应的法律责任。

2.监狱企业扶持政策：投标人如为监狱企业将视同为小型或微型企业，且所投产品为小型

或微型企业生产的，应提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）

出具的属于监狱企业的证明文件。投标人应对提交的属于监狱企业的证明文件的真实性

负责，提交的监狱企业的证明文件不真实的，应承担相应的法律责任。

3.促进残疾人就业政府采购政策：根据《三部门联合发布关于促进残疾人就业政府采购政

策的通知》（财库（2017）141号）规定，符合条件的残疾人福利性单位在参加本项目

政府采购活动时，投标人应出具招标文件要求的《残疾人福利性单位声明函》，并对声

明的真实性承担法律责任。中标、成交供应商为残疾人福利性单位的，采购代理机构将

随中标结果同时公告其《残疾人福利性单位声明函》，接受社会监督。残疾人福利性单

位视同小型、微型企业。不重复享受政策。

、采购标的的预算、采购项目交付或者实施的时间和地点：

1、项目预算：70万元。

2、服务实施期限：自合同签订起三个月。

3、服务交付地点：北京大学人民医院用户指定现场。

三、维保服务范围及服务要求

3.1核心业务系统等级保护测评咨询服务

3.1.1.核心业务系统等级保护预测评与整改咨询服务

3.1.1.1核心业务系统等级保护预测评服务

一）服务目标

等级保护预测评咨询服务的主要目标是分析我院医疗业务信息服务平台、医疗业务数据

服务平台、医院综合办公服务平台、互联网诊疗系统、官方网站信息系统等信息系统的安全

现状，基于GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GA/T1390.3

—2017《信息安全技术网络安全等级保护基本要求第3部分：移动互联安全扩展要求》、

GB/T25070-2019《信息安全技术网络安全等级保护安全设计技术要求》

-2019《信息安全技术网络安全等级保护测评要求》等国家标准，识别并评估医疗业务

信息服务平台、医疗业务数据服务平台、医院综合办公服务平台、互联网诊疗系统、官方网

站信息系统等信息系统面临的差异性安全风险，提出对应的风险控制措施。

二）服务内容

具体工作内容包括：

1.安全现状分析

通过访谈调研、漏洞扫描及渗透测试了解我院医疗业务信息服务平台、医疗业务数据服

务平台、医院综合办公服务平台、互联网诊疗系统、官方网站信息系统等信息系统的安全现

状，针对收集到的信息进行综合分析，并将安全现状与标准中的安全控制措施进行差距分析。

1）访谈调研

调研IT组织情况；

调研信息系统基础设施基本情况：

调研安全管理措施及弱点；

北

调研物理安全控制措施及弱点；

调研网络架构安全控制措施及弱点

调研网络设备安全控制措施及弱点；

调研操作系统安全控制措施及弱点；

）调研系统软件安全控制措施及弱点

调研数据库系统安全控制措施及弱点

调研应用系统安全控制措施及弱点。

2）漏洞扫描

通过手工检查及工具扫描，检查医疗业务信息服务平台、医疗业务数据服务平台、医院

综合办公服务平台、互联网诊疗系统、官方网站信息系统五个信息系统的安全管理及涉及的

各种网络设备、安全设备、操作系统、系统软件、数据库、应用系统、中间件等安全控制及

弱点情况。

2.风险分析

基于GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GA/T1390.3一

2017《信息安全技术网络安全等级保护基本要求第3部分：移动互联安全扩展要求》、GB/T

25070-2019《信息安全技术网络安全等级保护安全设计技术要求》、GB/T28448-2019《信

息安全技术网络安全等级保护测评要求》等国家标准，对医疗业务信息服务平台、医疗业

务数据服务平台、医院综合办公服务平台、互联网诊疗系统、官方网站信息系统五个信息系

统现状分析阶段所识别的威胁及弱点进行安全风险差异性评估，形成安全风险分析及合规差

异性评估报告。

3.1.1.2等级保护安全整改咨询服务

有限

基于医疗业务信息服务平台、医疗业务数据服务平台、医院综合办公服务平台、互联网

诊疗系统、官方网站信息系统五个信息系统安全风险分析及合规差异性评估报告、漏洞扫描、

安全性测试报告，为我院提供安全整改咨询服务，确定各类风险处置方式选择安全控制措施，

制定风险处置计划。

1.确定风险处置方式

确定风险接受准则，并依据准则选择风险处置方式，对于确定为需要控制的风险，选择

具体安全控制措施。

2.制定风险处置计划

对确定为控制的风险，制定相应的风险处置计划，包括任务、人员、时间安排，协助制

定风险处置方案

3.1.2等级保护测评服务

服务目标

完成我院医疗业务信息服务平台、医疗业务数据服务平台、医院综合办公服务平台、互

联网诊疗系统、官方网站信息系统五个信息系统的等级测评工作，出具符合信息系统等级测

评要求的测评报告。

（二）服务内容

基于GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GA/T1390.3一

2017《信息安全技术网络安全等级保护基本要求第3部分：移动互联安全扩展要求》、GB/T

28448-2019《信息安全技术网络安全等级保护测评要求》等国家标准，完成安全技术和安

全管理测评。

1.安全技术测评

完成包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心

五个方面的安全测评。

2.安全管理测评

完成包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理

五个方面的安全控制测评。

在等级保护测评过程中，服务商应配合我院完成相关等保测评工作，并确保我院医疗业

务信息服务平台、医疗业务数据服务平台、医院综合办公服务平台、互联网诊疗系统四个信

息系统通过等保三级系统测评，官方网站信息系统一个信息系统通过等级保护二级系统测评

3.2安全咨询与支持服务

3.2.1安全测试服务

有限公

针对我院医疗业务信息服务平台、医疗业务数据服务平台、医院综合办公服务平台、互

联网诊疗系统、官方网站信息系统五个信息系统所包含的重要模块，从输入验证、授权、配

置管理、敏感数据、会话管理、加密、参数操、异常管理、审核和日志记录等几个方面，在

本项目服务周期内完成一次安全测试服务，形成安全测试报告，并基于测试报告提供整改咨

询服务。

3.2.2漏洞扫描服务

工程咨

根据我院迎检和系统上线相关需求，通过手工检查及工具扫描，检查我院现有信息系统

的安全管理及涉及的各种网络设备、安全设备、操作系统、系统软件、数据库、应用系统、

中间件等安全控制及弱点情况，提供全年不少于4次的漏洞扫描服务。

3.2.3代码审计服务

针对我院新上线业务系统，完成不少于5个系统不超过10个系统的代码审计工具检测

服务。代码审计服务将按照安全服务工作规范、代码审计实施规范进行严格落实。实施必须

由专业的安全服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，提供

完整的服务报告。

3.2.4现场支持服务

根据我院网络安全建设需求，提供安全建设整改方案咨询、安全迎检以及漏洞预警整改

咨询服务。

3.2.5网络安全监测服务

针对医院官方网站系统，开展一年期7*24小时网络安全监测，发现官网可能出现的被

算改、植入恶意链接、植入木马等网络安全事件，并及时提供事件预警及整改方案，每月提

供一份官方网站安全监测报告。

3.2.6网络安全管理制度咨询

协助我院梳理网络安全体系架构的缺陷，根据等级保护要求，以及主管单位对网络安全

的相关要求，提出架构改善方案与安全加固建议。协助我院进行安全体系制度的建立、梳理

修订与完善，以提升我院的安全体系管理水平。

3.2.7网络安全意识提升培训

有限公

结合我院网络安全实际情况及现阶段医疗行业发生的网络安全事件，协助进行全院范围

的网络安全意识提升培训。以网络安全培训及考试相结合的方式，使医院员工能够增强网络

安全意识。

3.3网站评级认证服务

针对官方网站系统，须协助我院通过由公安部计算机信息系统安全产品质量监督检测中

心、公安部第三研究所、国家网络与信息系统安全产品质量监督检验中心联合推出的网站安

全分级认证。上述三家机构通过与相关安全规范标准和体系进行对比和认证后，由公安部第

三研究所为官方网站系统发放相应安全等级的电子认证标识来完成网站级别验证，并将电子

认证标识悬挂于网站的醒目位置，以构建官方网站的安全信用并公示相关的安全信用信息。

3.4项目交付物：

项目阶段	项目阶段	文档交付物
核心业务系统等级保护测评咨询服务	核心业务系统等级保护预测评与整改咨询服务	《网络安全等级保护测评咨询方案《医疗业务信息服务平台风险分析及合规差异性评估报告》《医疗业务数据服务平台风险分析及合规差异性评估报告》《医院综合办公服务平台风险分析及合规差异性评估报告》《互联网诊疗系统风险分析及合规差异性评估报告》《官方网站信息系统风险分析及合规差异性评估报告》《风险分析及合规差异性整改建议报告》

	等级保护测评服务	《医疗业务信息服务平台等级保护三级系统测评报告》《医疗业务数据服务平台等级保护三级系统测评报告》《医院综合办公服务平台等级保护三级系统测评报告》《互联网诊疗系统等级保护三级系统测评报告》《官方网站信息系统等级保护二级系统测评报告》
	安全性测试服务	《医疗业务信息服务平台安全性测试报告》《医疗业务数据服务平台安全性测试报告》《医院综合办公服务平台安全性测试报告》公司《互联网诊疗系统安全性测试报告》《官方网站信息系统安全性测试报告》
	漏洞扫描服务	全网全年四季度《漏洞扫描报告》
安全咨询与支持服务	代码审计服务	5-10个新上线业务系统的《代码审计报告》
	现场支持服务	《网络安全建设整改方案》《漏洞预警报告》《现场支持服务报告》
	网络安全监测服务	全年12个月《官方网站系统网络安全监测服务报告》
	网络安全意识提升培训	《2022年网络安全意识提升培训课件》全院人员培训考试成绩汇总
网站安全评级认证服务	网站安全评级认证服务	公安部第三研究所对官网系统的分级安全挂标认证

四、项目实施方案

投标人应在投标文件中，对于如何完成上述服务工作提出详细的项目实施工作方案，包

括项目组人员配置、物料资源的配备、工作的流程，采取哪些措施保证工作的质量和进度等

等

北京

13中小企业声明函、残疾人福利性单位声明函

13.1中小企业声明函

中小企业声明函（工程、服务）

本公司（联合体）郑重声明，根据《政府采购促进中小企业发展管理办法》

（财库（2020）46号）的规定，本公司（联合体）参加北京大学人民医院的北

京大学人民医院网络安全等级保护服务采购活动，工程的施工单位全部为符合政

策要求的中小企业（或者：服务全部由符合政策要求的中小企业承接）。相关企

业（含联合体中的中小企业、签订分包意向协议的中小企业）的具体情况如下：

1.北京大学人民医院网络安全等级保护服务，属于软件和信息技术服务

业；承建（承接）企业为北京汇智凯亚信息技术有限公司，从业人员22人，营

业收入为1502.656684万元，资产总额为766.600241万元，属于（小型企

业）；

以上企业，不属于大企业的分支机构，不存在控股股东为大企业的情形，也

不存在与大企业的负责人为同一人的情形。

本企业对上述声明内容的真实性负责。如有虚假，将依法承担相应责任。

企业名称（盖章）：北京汇智凯亚信息技术有限公司

日期：2022年12月2日

注：

1、＇从业人员、营业收入、资产总额填报上一年度数据，无上一年度数据的新

成立企业可不填报。

2.根据《政府采购促进中小企业发展管理办法》（财库（2020）46号）和《工

业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小企业划

型标准规定的通知》（工信部联企业[2011]300号）规定的划分标准，服务由符合

462

供应商地址：北京市丰台区航丰路6号1幢二层1-3内2253供应商名称：北京汇智凯亚信息技术有限公司三、中标信息二、项目名称：北京大学人民医院网络安全等级保护服务一、项目编号:BIECC-22ZB0905北京大学人民医院网络安全等级保护服务中标结果公告

六、代理服务收费标准及金额：五、评审专家名单：成德华、徐莉、许洁霜、武卫民、孙超01包四、主要标的信息中标金额：人民币684,000元

服务类
名称	服务范围	服务要求	服务时间	服务标准
北京大学人民医院网络安全等级保护服务	核心业务系统等级保护测评与咨询服务、安全咨询与支持服务、网络安全评级认证服务	满足招标文件要求	自合同签订起三个月	满足招标文件要求

招标公告日期：2022年11月15日八、其他补充事宜自本公告发布之日起1个工作日。七、公告期限中标服务费计算结果为人民币10260.00元招标代理服务费收取标准：采购代理机构参照原计价格[2002]1980号文、发改办价格[2003]857号文及发改办价格[2011]534号文有关规定向中标供应商收取中标服务费用。

地址：北京市西城区西直门南大街11号名称：北京大学人民医院1.采购人信息九、凡对本次公告内容提出询问，请按以下方式联系。开标日期：2022年12月5日

3.项目联系方式联系方式：010-82376733地址：北京市海淀区学院路30号科大天工大厦A座六层名称：北京国际工程咨询有限公司2.采购代理机构信息联系方式：010-88324616

北京国际工程咨询有限公司2022年12月6日中小企业声明函附：招标文件电话：82376733项目联系人：周经理、王经理、吕先生