项目概况
等保测评 采购项目的潜在供应商应在重庆市九龙坡区杨家坪中迪大厦2栋807-808获取采购文件，并于2021年12月07日 10点00分（北京时间）前提交响应文件。
一、项目基本情况
项目编号：2021-JL13(05)-F30009
项目名称：等保测评
采购方式：竞争性谈判
预算金额：28.5000000 万元（人民币）
最高限价（如有）：28.5000000 万元（人民币）
采购需求：
项目概况及采购内容

序号	服务名称	技术要求	计量单位	数量	服务时间	服务 地点	最高限价 （万元）	备注
1	等保测评	详见谈判文件中谈判邀请书第十一条	/	/	服务期限为合同签订后12个月，必须在合同签订后2个月内完成网络安全等级保护测评服务	重庆市	28.5
说明	1.报价方须对所投包内所有产品和数量进行报价，否则视为无效报价； 2.所报价格为服务达到采购人要求，验收合格后的价格； 3.本项目确定1家成交供应商； 4.报价方在成功获取谈判文件后，无需进行现场勘查； 5.供应商报价不得高于最高限价，否则视为无效报价。

 
详细要求

服务目的	通过信息系统等级保护测评，对中心已定级备案的信息系统安全性进行检测评估，查找可能存在的网络安全问题和隐患。同时针对服务中发现的安全问题，投标方需通过专业的技术手段进行合理分析，正确评估风险，协助甲方完成整改工作。并出具相应的测评报告、整改建议，提高信息安全水平和安全防范能力。
测评服务要求
需求名称	具体要求
风险评估范围及内容	根据（GBT-31509-2015）《信息安全技术-信息安全风险评估实施指南》、（GBT-20984-2007）《信息安全技术-信息安全风险评估规范》以关键基础信息系统为核心对我院包括：中心军字一号系统（HIS系统、PACS系统、LIS系统、EMR信息系统）进行风险评估，评估内容包括：网络结构评估、操作系统配置核查、应用系统安全评估、数据库安全评估、漏洞扫描、渗透测试、管理制度评估、风险分析及计算、风险处置建议。完成以下内容： 1. 针对全院信息化资产进行识别，并根据资产、业务流程的特性和重要程度对资产进行科学的分类，参考CIA（保密性、完整性和可用性）进行价值分级和定量，以识别关键的信息资产。 2. 对目前中心信息系统面临的威胁进行识别，并通过安全策略检查、文档查看、业务流程分析、网络拓扑分析、人员访谈、入侵检测系统收集的信息和人工分析等手段对可能潜在的威胁进行分类、分析和定性。 3. 对目前中心信息系统脆弱性识别，以资产为核心，针对每一项需要保护的资产、识别可能被威胁利用的弱点，并对脆弱性的严重程度进行评估，分析出有可能被潜在威胁源利用的系统缺陷或脆弱性列表，并对其进行分级。 4. 对现有的安全控制措施有效性进行验证，结合资产、威胁和脆弱性分析结果，对现有的预防性安全措施和保护性安全措施进行有效性测试、评估。 5. 对未知风险进行分析，资产-威胁-脆弱性映射关系以及控制措施效果，分析存在的安全风险发生的可能性和影响。 6. 对中心信息系统风险进行量化评估，以关键业务系统为关联要素，通过资产的价值、资产面临的威胁和存在的脆弱性三个方面的内容进行量化，统计分析风险值，评定业务系统所属的风险范围和等级。 7. 识别中心信息系统中影响系统安全保护能力的安全隐患，形成评估结论报告。 8. 要求对风险进行总结，并给出风险处置方案。
测评范围及内容	★针对中心军字一号系统（HIS、PACS、LIS系统）、门户网站进行信息安全等级保护三级测评。具体内容包括：信息系统技术安全性测评、信息系统管理安全测评、漏洞扫描等，并出具测试报告。
项目实施要求	投标方必须提供完整的项目管理方案，项目的方案编制与具体实施应满足以下要求： 1.最小影响原则：工作应尽可能小的影响系统和网络的正常运行，不能对网络的运行和业务的正常运行产生显著影响（包括系统性能明显下降、网络拥塞、服务中断）； 2.标准性原则：服务方案的设计与实施应依据国家相关标准进行，按照GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》、GB/T 28448-2019 《信息安全技术 网络安全等级保护测评要求》、GB/T 28449-2018 《信息安全技术 网络安全等级保护测评过程指南》，符合《信息安全等级保护管理办法（公通字[2007]43号）》等国家标准要求执行； 3.签署中心保密与安全相关协议，投标方对在测评过程中所接触到的信息负有保密义务，不得以任何形式对外透露本项目任何内容； 4.在项目实施过程中，应做好计划与安排，确保项目实施不影响系统的正常运行，同时确保项目实施进度。
工具要求	▲采用的测评工具必须获得正版授权，并在有效期内，不得使用盗版软件；（提供相应证明材料并加盖投标人鲜章）
人员要求	▲为了保障项目顺利实施，要求参与项目的人员具有测评师证书（高级至少1人，初级及以上2人）之外，还必须具备权威机构的安全从业证书。（提供证书复印件及社保证明材料并加盖投标人鲜章）
测评案例要求	提供三年内的安全服务有效合同，不少于5个，时间以合同签订日期为准。
售后服务	1.报价方须免费提供该服务的现场技术培训和技术支持，直至用户指定人员能够正常使用和维护。 2.投标人需提供7×24小时联系电话，并在接到故障维修电话2小时内做出相应处理。 3.报价方应免费提供产品接口协议，免费提供软件升级服务；所投产品不需要接口协议和（或）软件升级服务的，请在报价文件中注明。

 
 
合同履行期限：详见采购文件。
本项目( 不接受  )联合体投标。
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：
/
3.本项目的特定资格要求：（一）符合《中华人民共和国政府采购法》第二十二条资格条件：1.具有独立承担民事责任的能力；2.具有良好的商业信誉和健全的财务会计制度；3.具有履行合同所必需的设备和专业技术能力；4.有依法缴纳税收和社会保障资金的良好记录；5.参加本次采购活动前3年内，在经营活动中没有重大违法记录（含罚款金额2万元及以上的行政处罚，以下达处罚决定日期为准）；6.法律、行政法规规定的其他条件。（二）报价方成立时间（自领取谈判文件之日止）不少于1年。（三）报价方非外资独资或外资控股企业。（四）单位负责人为同一人或者存在直接控股、管理关系的不同报价方，不得同时参加同一包的采购活动。生产型企业生产场地为同一地址的，销售型企业之间股东有关联的，一律视为有直接控股、管理关系。报价方之间有上述关系的，应主动声明，否则将给予列入不良记录名单、3年内不得参加军队采购活动的处罚。（五）报价服务必须是报价方主营或主营范围产品，以报价方提供的营业执照、经营许可证为准。（六）报价方必须为服务的提供方，且同时具备相应的营业执照。（七）报价方应符合《全国信息系统安全等级保护测评机构推荐目录》；（提供中国网络安全等级保护网查询截图并加盖投标人鲜章）（八）报价方需具备国家权威机构的认证的安全服务能力，具备中国网络安全审查技术与认证中心《信息安全风险评估》资质。（九）本项目不接受联合体报价。
三、获取采购文件
时间：2021年11月25日  至 2021年12月03日，每天上午9:00至12:00，下午14:00至17:00。（北京时间，法定节假日除外）
地点：重庆市九龙坡区杨家坪中迪大厦2栋807-808
方式：凡有意参加本项目的供应商（服务商、承包商），由于疫情影响无须至现场办理招标（谈判、询价）文件的获取相关事宜，请登录“中化商务电子招投标平台（http://e.sinochemitc.com）”完成本项目的报名、招标（谈判、询价）文件的购买与下载，具体步骤如下： 1、注册（免费）：通过“中化商务电子招投标平台”（http://e.sinochemitc.com）完成注册，在注册中请按照要求提供真实有效的合法信息及证件。工作人员会在一个工作日内完成审核工作（已注册单位可跳过此步骤）； 2、报名（免费）：注册审核通过后，在网站内通过搜索项目名称或者“0747-2166SCCSC825”找到相应项目，并应在报名时间内将加盖公章的报名资料（具体报名资料详见附后）彩色扫描件上传，工作人员会在一个工作日内完成审核工作，未通过报名的供应商（服务商、承包商）不得参与该项目投标（谈判、报价）； 3、购买：报名审核通过后，在【投标管理-购买文件】页面找到项目标号，通过网上支付方式购买文件。支付成功后，可在【投标管理-文件下载】页面下载招标（谈判、询价）文件及增值税电子普通发票。所有注册、缴费、发票等业务均须在“中化商务电子招投标平台”操作完成（平台注册过程中如遇任何问题可联系“中化商务电子招投标平台”技术支持联系电话：010-86391277）。未在规定时间成功购买招标（谈判、询价）文件的供应商（服务商、承包商）不得参与该项目的投标（谈判、报价），支付成功后，可下载谈判文件及增值税电子普通发票。
售价：￥200.0 元（人民币）
四、响应文件提交
截止时间：2021年12月07日 10点00分（北京时间）
地点：重庆市九龙坡区杨家坪中迪大厦2栋807-808
五、开启
时间：2021年12月07日 10点00分（北京时间）
地点：重庆市九龙坡区杨家坪中迪大厦2栋807-808
六、公告期限
自本公告发布之日起3个工作日。
七、其他补充事宜
样品：本项目不涉及样品的递交。
报名资料如下：
1.营业执照、组织机构代码证和税务登记证或事业单位法人证书（三证合一的仅提供营业执照）【附录1】。
2.供应商代表身份证明【附录2】；
（1）如为法定代表人，只需提供法定代表人资格证明书即可；
（2）如为非法定代表人，则需“法定代表人授权书”，以及被授权人在职员工证明、报价方当前仍在为被授权人缴纳社保的证明。当前指谈判当月或上月或上上月。
3.声明书、保密承诺书、廉洁和诚信承诺书【附录3】。
4.报价方主要股东或出资人信息【附录4】。
5.企业证书及产品证明【附录5】
报价方必须为服务的提供方，且同时具备相应的营业执照。
【按上述要求提供相应的证明文件（复印件）。】
6.近1年（2020年度）第三方会计事务所或审计机构出具的财务审计报告封面【附录6】。
7.文件领取登记表【附录7】。
谈判文件售价：200元/份，售后不退。所有潜在报价方自行到发布谈判公告的中国政府采购网和中心官网上下载谈判文件及相关资料，无论下载与否，均视为潜在报价方知晓全部采购信息。
报价方式：指定专人递交报价文件，不接受邮寄等其他方式。谈判时需要携带身份证。
备注：如遇疫情等特殊情况，我单位将根据国家相关规定采取应急措施。
本采购项目相关信息发布媒介：
本采购项目相关信息在“军队采购网（https://www.plap.cn）”、“中国政府采购网（http://www.ccgp.gov.cn）”、“中心官网（http://www.dph-fsi.com）物资采购室信息公告栏”上同步发布。可在后两个网站下载谈判文件。
八、凡对本次采购提出询问，请按以下方式联系。
1.采购人信息
名 称：大坪医院　　　　　
地址：重庆市大坪医院　　　　　　　　
联系方式：**********　　　　　　
2.采购代理机构信息
名 称：中化商务有限公司　　　　　　　　　　　　
地　址：重庆市九龙坡区杨家坪中迪大厦2栋807-808　　　　　　　　　　　　
联系方式：梁老师、陈老师、郭老师023-68407403、13350316761、15680211202　　　　　　　　　　　　
3.项目联系方式
项目联系人：梁老师、陈老师、郭老师
电　话：　　023-68407403、13350316761、15680211202