北京核工业医院2021年网络安全等级保护建设及测评项目
竞争性谈判采购公告
（采购/合同编号：BRR21-ZB1-ZB-97）
 
北京核工业医院2021年网络安全等级保护建设及测评项目已具备采购条件，现对其进行公开竞争性谈判采购活动。
1.采购项目简介
1.1 采购项目名称：北京核工业医院2021年网络安全等级保护建设及测评项目。
1.2 采购人：北京核工业医院。
1.3 采购代理机构：北京江河润泽工程管理咨询有限公司。
1.4 采购项目资金落实情况：已落实。
1.5 采购项目概况：
（1）采购依据：根据卫生部印发【2011】85号文《卫生行业信息安全等级保护工作的指导意见》，指出在卫生行业全面开展信息安全等级保护定级备案、建设整改和等级测评等工作，随着《中华人民共和国网络安全法》的正式颁布和实施，法律条文中也明确规定国家实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，履行网络安全保护义务。北京核工业医院作为网络安全运营单位，应卫生部和法律的要求积极开展网络安全等级保护工作。
（2）用途：按照等级保护工作要求，依据北京核工业医院HIS系统、OA系统、LIS系统、PACS系统现状，进行定级备案相关材料的编制，组织专家评审会进行评审，上报主管单位进行核准，并获取相应备案证明；开展等级保护测评工作，通过测评以评判该系统当前安全保护的程度及与国家网络安全相应保护等级要求之间的差距，识别该系统安全风险，给出安全整改建议，并为安全整改工作提供支撑，以进一步落实等级保护工作，贯彻落实国家法律法规、等级保护要求及北京核工业医院有关要求等。
1.6成交供应商数量：一家。
2.采购范围及相关要求
2.1 采购范围
（1）对HIS系统、OA系统、LIS系统、PACS系统进行调研，确定HIS系统、OA系统、LIS系统、PACS系统边界范围（包括移动PDA功能），包含子系统（模块）数量范围；(HIS系统为三级，OA系统、LIS系统、PACS系统为二级)
（2）根据调研结果，结合国家等级保护定级指南和行业定级指南，确定系统等级，并编制4份《安全等级保护定级报告》；
（3）根据系统现状和初步确定的级别，编制符合公安机关要求的《安全等级保护备案表》；
（4）组织系统定级专家评审会（负责专家费支付），并编制专家评审意见；
（5）协助编制相关请示，上报中核集团核准；
（6）收集、编制、汇总其他相关材料（比如缺少必要的网络安全相关制度，编制备案工作中必要的管理制度）；
（7）协助完成等保备案；(OA单独备案、测评；HIS、LIS、PACS一起备案、测评)
（8）通过访谈、资料调阅、人工核查、渗透测试、漏洞扫描及配置核查等方式对信息系统开展差距分析（预测评）工作；
（9）制定北京核工业医院四套系统的等级保护现场测评方案和测评计划，识别和评判系统安全风险，给出安全整改建议，负责委托具有相应资质并经采购人认可的测评机构进行测评，并在现场等级测评全部完成后，出具4份《网络安全等级保护等级测评报告》；
（10）指导及执行风险问题的整改和加固，根据整改情况开展复评工作，确保等级测评结果符合预期；
（11）测评完成，网安部门、卫健委、中核集团等单位再抽查提出整改事项，现场指导并按照要求进行整改；
（12）超特动环监控电话卡：支持收发短信（2年）；
（13）日志审计系统：至少100个授权；
（14）漏洞扫描设备或产品；
（15）安管平台；
（16）堡垒机；
应在网安部门和卫健委要求时间节点前完成工作。
2.2 服务期限
本项目分为定级备案、测评准备、现场初测、安全整改、现场复测、项目验收6个阶段。具体进度安排如下：
（1）定级备案（1个月）
对北京核工业医院HIS系统、OA系统、LIS系统、PACS系统开展调研工作，并形成定级报告和备案表；
组织专家评审会，形成专家评审意见；
编制申请上报中核集团，获取核准意见；
准备材料，上报公安机关进行备案，获取备案证明；2021年底前完成备案工作。
（2）现状调研和方案编制（0.25个月）
对北京核工业医院HIS系统、OA系统、LIS系统、PACS系统开展调研工作，并形成等级测评方案。
（3）现场初次测评（0.25个月）
根据等级测评方案，进行现场测评，包括管理合规性、技术合规性、渗透测试和漏洞扫描，形成整改建议。
（4）安全整改（1个月）
根据整改建议，完成系统安全整改。
（5）现场复测（0.25个月）
开展HIS系统、OA系统、LIS系统、PACS系统问题复测工作，并编制交付物。
（6）项目验收
编制等级测评报告组织项目验收。
2.3 服务地点
北京市。
3.供应商资格要求
3.1 供应商应满足如下要求：
（1）资质要求：供应商应是中华人民共和国境内注册的独立法人。
（2）业绩要求：供应商近3年（2018年1月1日至今）应具有网络安全等级保护建设或测评服务相关业绩。
3.2 供应商不得存在下列情形之一：
（1）处于被责令停产停业、暂扣或者吊销执照、暂扣或者吊销许可证、吊销资质证书状态；
（2）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；
（3）被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）或各级信用信息共享平台中列入失信被执行人名单（以评审当日“信用中国”网站查询结果为准）。
3.3 本次采购不接受联合体。
4.采购文件的获取
4.1采购文件的获取时间：2021年11月24日起至2021年11月29日17时00分止（北京时间，下同）。
4.2采购文件的获取方式：在规定的采购文件获取时间内，登录中国核工业集团有限公司电子采购平台（https://www.cnncecp.com）完成下列操作流程：按照网站首页→服务中心→供应商服务→供应商操作手册等提示内容，进行平台供应商注册，注册服务电话：021-61592300（工作日09:00-17:00）。注册账号审核通过后，在首页输入账号及密码，点击“登录”，依次点击→系统功能菜单→项目管理→招标项目→投标报名，找到本项目名称，点击“我要报名”，按要求录入潜在供应商报名信息，将购买文件汇款凭证扫描件作为附件上传，点击“确认”按钮进行信息登记。只有信息登记成功的潜在供应商才能获取采购文件。潜在供应商请于采购文件获取时间内登陆中国核工业集团有限公司电子采购平台（https://www.cnncecp.com）在线下载采购文件。
4.3采购文件的售价：人民币（大写）捌佰元整（¥800.00），售后不退。
4.4说明：潜在供应商必须使用本公司账户或个人账户向北京江河润泽工程管理咨询有限公司（开户行：华夏银行北京丰台科技园支行，账号：102 860 000 004 341 59）汇标书款，且银行电汇凭证中应注明“单位简称+网络安全+2112301”（请勿使用在华夏银行柜台现金转账方式汇款）。采购代理机构将统一开具标书款的增值税普通发票，并发至供应商登记的邮箱内。
4.5本次竞争性谈判采取资格后审的方式。
5.应答文件的递交
5.1应答文件递交的截止时间（应答截止时间）为 2021年12月2日9时30分，地点为北京江河润泽工程管理咨询有限公司（北京市丰台区南四环西路188号总部基地18区11号楼）。
5.2逾期送达的、未送达指定地点的应答文件，采购人将拒绝接收。
6.谈判时间和地点
递交应答文件的供应商应委派代表准时参加谈判活动，谈判开始时间预计为 2021年12月 2日9时30分，与每一供应商进行谈判的具体时间另行通知。谈判地点为北京江河润泽工程管理咨询有限公司（北京市丰台区南四环西路188号总部基地18区11号楼）。
7.发布公告的媒介
本次竞争性谈判采购公告同时在中国招标投标公共服务平台(http://www.cebpubservice.com)、中国核工业集团有限公司电子采购平台（https://www.cnncecp.com）和北京江河润泽工程管理咨询有限公司网（https://www.chinabrr.com）上发布。
8.联系方式
采 购 人：北京核工业医院
地    址：北京市西城区三里河南四巷2号
联 系 人：祁老师、庄老师
电    话：13810524551
电子邮箱：bhy_cg@sina.com
 
采购代理机构：北京江河润泽工程管理咨询有限公司
地       
址：北京市丰台区南四环西路188号总部基地18区11号楼
邮       
编：100070
开   户   行：华夏银行北京丰台科技园支行
账       
号：102 860 000 004
341 59
行       
号：304 100 041 787
联   系   人：张华永、刘博、吴晓焕
电       
话：010-53105831、010-53105833、010-53105825
传       
真：010-53105888
电 子 邮 箱：chinabrr66@163.com