公告 平潭综合实验区医院等保测评服务项目询价公告

一、招标编号：****

二、项目名称：****等保测评服务项目

三、项目内容

1.等级保护咨询服务：

网络安全等级保护工作包括定级、备案、建设整改、等级测评阶段。服务概述如下表：

2.等保资产分析服务

根据等级保护范围内的资产组成，派遣专业工程师到现场整理各个系统的网络结构拓扑以及相关联的资产，编制信息系统资产清单及资产报告；对服务范围内信息系统开展安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心以及安全管理制度进行调研和梳理，编制信息系统详细描述文档。

3.等保差距评估服务

在安全评估和信息系统定级的基础上，根据《GB/T 22239-2019 信息安全技术网络安全等级保护基本要求》将定级信息系统等级保护的各项基本要求与信息安全现状进行比较分析，从管理和技术两个层面找出存在的问题并进行差距分析。

4.等保风险分析服务

根据等级保护基本要求，开展安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心以及安全管理的现状分析，通过安全访谈、脆弱性评估、登录检查、日志分析以及渗透测试等技术手段对现有的安全资产进行全方位的风险评估，结合信息资产属性、威胁、脆弱性等基本要素，分析信息系统安全风险评估分析，编制风险分析报告。供应商承诺成交后签订合同前能够提供网络安全日志扫描分析软件工具作为本项目网络安全服务工具。若无法在中标公告结束后5日内提供服务工具则视为虚假应标，采购人有权追究其责任。（需提供承诺函，格式自拟，否则视为无效投标）

5.等保整改建设服务

依据相应等级要求对当前实际情况的差距分析结果对应策略设计整改加固措施，包含安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心以及管理要求内容，针对不符合项以及行业特性要求进行个性化的整改方案设计，设计信息安全等级保护建设详细方案，协助医院完成建设整改工作。

6.等保安全加固服务

根据等级保护基本要求以及风险分析结果，提供专业的系统安全加固建议意见，派遣专业工程师到现场根据等保安全加固指导书,实施边界防护安全策略优化辅导、服务器病毒检查与清理，提供主机安全加固建议、数据库安全加固建议以及应用安全加固建议。供应商承诺成交后签订合同前能够提供网络安全自动化渗透测试软件工具作为本项目网络安全测试服务工具。若无法在中标公告结束后5日内提供服务工具则视为虚假应标，采购人有权追究其责任。（需提供承诺函，格式自拟，否则视为无效投标）

7.等保安全加固复查服务

加固完成后，派遣专业工程师到现场针对加固前后的系统脆弱性进行复查，复查手段包括但不限于协议分析、漏洞扫描、漏洞验证以及配置核查等方法。

对于需要增加投资，部署新的信息安全产品和技术的整改措施，双方根据整改方案另行协商和实施。

8.等保制度建设辅导服务

协助医院对安全管理制度建设，****管理部分的标准，从安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理5****医院补充及完善等级保护要求的管理体系建设中涉及到的制度文档，以及相关记录的完善。包括但不限于信息安全工作职责，信息安全监督、检查机制；辅助医院编写方针、制度、各类记录表格模板在内的三层结构的安全管理制度，达到等级保护测评要求。

9.等保测评辅助服务

****医院准备测评材料，****中心开展等级测评工作，组织测评整改。

10.等级保护测评服务

为****的HIS系统、电子病历EMR系统、检验LIS系统、影像PACS系统、四个系统开展等级保护测评服务，并为测评系统提供测评机构出具的信息系统安全等级测评报告。

11.技术服务保障团队

供应商承诺为了更好提供技术服务支持，需根据采购人要求派驻工程师驻场协助进行等保整改等工作直至测评机构出具信息系统安全等级测评报告为止，并承诺能够在中标后签订合同前提供一名项目经理同时具备《计算机技术与软件专业技术资格（信息系统项目管理师）（高级）》和《****中心注册信息安全专业人员》认证；提供一名现场实施经理同时具备《高级网络信息安全工程师》和《****中心注册信息安全专业人员》认证。在中标公告结束后5日内需向采购人提供项目经理和现场实施经理的6个月内任意一个月由供应商为其缴交的社保证明材料及相关证书原件和复印件。若无法在中标公告结束后5日内提供相关证明材料及证书则视为虚假应标，采购人有权追究其责任。（需提供承诺函，格式自拟，否则视为无效投标）。

四、项目金额：最高限价人民币95000元。

五、招标方式：询价，最低价评审法（投标总报价不得高于最高限价）。

六、投标人资格标准：凡有能力提供本项目所述货物及服务的，具有法人资格的境内企业。

七、投标文件内容及要求标书代写

1、合格有效的企业法人营业执照（副本）和税务登记证复印件或三证合一的营业执照复印件；

2、法定代表人授权委托书原件并加盖公章（投标代表是法定代表人的无需提供）；

3、法定代表人及投标代表的有效身份证明复印件（正反两面）；

4、近三年内在经营活动中没有重大违法记录的书面声明；

5、投标报价单（需注明投标代表联系方式）；

6、本公告中要求提供的承诺函；

7、售后服务承诺；

8、投标人认为需加以补充或说明的其它内容。

注：投标文件内容（正本一份）及密封口上必须加盖公章。投标文件须逐页加盖公章。以上1-7点材料任意缺一即视为无效投标。标书代写

八、投标文件递交截止时间：2024年12月11日17:00（**时间），投标文件递交方式：现场提交或邮寄。地址：**省**县北厝镇临湖七路2****大学****医院**分院动力楼二层信息科，收件人陈先生，联系电话0591-****6623。标书代写

九、有关本项目招标的相关信息（包括招标文件若有修改）将在微信订阅号****信息发布上公布，请潜在投标人随时关注相关网站，以免错漏重要信息。

采购人：****

联系人：陈先生

电 话：（0591）****6623

邮 箱：****@163.com

****

2024年12月6日