一、项目信息
项目名称:关于****HIS系统及EMR系统的等级保护测评服务项目
项目编号:****
项目联系人及联系方式: 凌丽 150****9957
报价起止时间:2025-10-23 19:32 - 2025-10-28 20:00
采购单位:****
供应商规模要求: -
供应商资质要求: -
二、采购需求清单
| 商品名称 | 参数要求 | 购买数量 | 控制金额(元) | 意向品牌 |
| 软件运维服务 | 核心参数要求: 商品类目: 软件运维服务; 具体内容:1.协助采购单位组织完成被测系统中被测评网络系统的定级备案工作,包含但不限于完成被测评网络系统定级备案材料、通过被测评网络系统定级专家评审、提交被测评网络系统定级备案材料至网安部门。协助采购单位取得《被测评网络系统备案证明》。;具体内容:2.完成被测评网络系统的安全等级保护差距分析,针对信息系统的安全保护现状,从安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理十个方面进行分析,分析各层面安全现状与等级保护基本要求之间的差距。;具体内容:3.完成该系统等级保护测评工作,包含现场正式测评工作,并出具《网络安全等级测评报告》。;具体内容:4.每半年对主机、数据库和应用系统进行漏洞扫描工作,出具漏洞扫描报告。对即将上线业务系统,进行上线前信息系统和应用系统安全状态的全面检查,出具检查报告。;具体内容:5.每半年对核心机房的服务器、存储设备、安全设备等进行安全巡检服务,查看设备运行状况是否良好,及时查找、发现机房环境及网络、系统的隐患,排除故障。;具体内容:6.渗透测试:通过对重点服务器进行准确、全面的渗透、漏洞扫描测试,每半年进行一次,发现系统脆弱环节,以便对危害性严重的漏洞及时修补。出具相关测试报告,并测试结果指导应用厂商进行修复和加固;修复后进行测试复查,验证漏洞修复情况,出具复查报告。;具体内容:7.安全培训:设计有针对性的安全培训内容,组织经验丰富的讲师授课,提升用户网络安全意识和安全防护能力。服务内容包含但不限于安全意识培训、安全开发培训、安全测试培训、安全技能培训和高级安全管理培训等。;具体内容:8.用户方接受监管部门检查时,派遣安全顾问现场进行监管检查配合工作,在检查期间协助用户方准备相关资料,协助顺**过检查。在主管单位进行安全攻防演练期间,派遣安全顾问到现场协助进行安全防护。;具体内容:9.针对用户方发生的(包括但不限于)网络安全攻击事件、网页挂马事件、网页篡改事件、安全设备故障、数据泄露库、病毒爆发等各类网络及安全事件提供7X24小时应急响应技术支持,接到通知后8小时内到场,开展网络安全应急工作,以最快速度恢复系统的完整性和可用性。; 次要参数要求: |
1项 | 100000.00 | - |
附件: 网络安全等级保护测评服务项目工作采购要求(****).docx
响应附件要求:1、******部门颁发的《网络安全等级测评与检测评估机构服务认证证书》。
2、供应商须具备ISO9001质量管理体系认证证书、ISO20000服信息技术服务管理体系认证证书、ISO27001信息安全管理体系认证证书、ISO22301 业务连续性管理体系认证证书、ISO45001 职业健康安全管理体系认证证书、ISO14001 环境管理体系认证证书。
3、供应商具有中国网****认证中心颁发的信息安全风险评估服务资质二级及以上认证证书。
4、供应商具有信息系统售后服务企业能力等级资质证书(一级)、网络安全系统保障企业能力等级资质证书(甲级)。
5、供应商具有“数据安全评估”一级资质。
6.供应商提供近三年等级保护测评项目业绩10个。
【所提供合同材料须包括合同首页、服务内容页、签章页的复印件,并加盖供应商公章。合同中须明确载明服务内容、实施地点等关键信息,合同原件备查。】
7.拟派项目经理须由高级测评师担任,具有网络安全项目经理(高级)、软件测评工程师(高级)、密码安全工程师(高级)、注册信息安全专业人员(CISP)证书、CISAW风险管理(专业级)、CISAW安全运维(专业级)、CCRC-DSA证书、CCIA数据安全评估师证书、信息化专业能力水平等级证书(中级)。(需提供证书扫描件)。
注:提供人员有效证件(书)、劳动合同或2024年9月-2025年5月社保缴纳证明,供应商对提供资料的真伪负责。
7、团队成员中具有2人网络安全等级保护测评师(中级)资质且具有注册渗透测试工程师(CISP-PTE)。
8、整体技术团队(不包含项目经理在内)具有信息化专业能力水平(中级)证书。
9、需具备本地化服务能力和技术支撑团队。
注:提供人员有效证件(书)、劳动合同或社保缴纳证明,供应商对提供资料的真伪负责。
三、收货信息
送货方式: 送货上门
送货时间: 工作日09:00-17:00
送货期限: 竞价成交后7个工作日内
送货地址: **维吾尔自治区 ** **县 **镇 ****
送货备注: -
四、商务要求
| 商务项目 | 商务要求 |
| 其他 | 如存在不按参数要求报价、中标后无故放弃、不按合同履行等违约行为,采购人将按照《在线询价、反向竞价违约处理规则》举****政府采购管理部门进行处理。 |
| 商品要求 | 必须按甲方要求报价。 |
| 质保 | 质保期为1年,售后服务3年。质保期内免费维修,质保期外只收取部件费,不收取人工费、安装费。 |
| 售后服务 | 如设备出现故障,请乙方务必在1小时内响应,2小时内到达现场。 |