一、基本情况
1.项目名称:****网络安全等级保护测评服务采购项目
2.采购方式:电子卖场竞价。
2.预算金额:85500元。
3.采购需求:
| 服务名称 |
服务内容 |
单价 |
总预算 |
服务期限 |
| 信息系统等级保护测评 |
3个二级系统(LIS系统、PACS系统、EMR系统) |
1.75万元 |
5.25万元 |
两年 |
| 信息安全等级保护安全建设整改 |
完善管理制度和标准 |
|||
| 安全分析、安全整改方案、协助安全整改 |
||||
| 信息系统等级保护测评 |
1个三级系统(HIS系统) |
3.3万元 |
3.3万元 |
一年 |
二、服务内容
1.定级备案;
2.信息系统等级测评;
3.协助完善信息安全管理制度;
4.协助安全整改工作;
5.网络安全知识培训;
6.网络应急演练服务。
三、具体要求
1、定级备案
1.1定级工作将严格遵循《信息安全技术信息系统安全等级保护定级指南》(GB/T22240-2020),深入调研掌握信息系统的应用部署实际情况,按照国家有关管理规范和标准要求,细致分析各信息系统安全域及管理边界,合理划分信息系统范围,科学开展信息系统重要性程度分析,准确判定信息系统安全等级,编制《定级报告》和《备案表》,并按照定级备案流程,向主管部门、监管机关就信息系统定级进行审批备案,****机关颁发的《信息系统安全等级保护备案证明》。
1.2工作过程文件及项目交付成果(包括但不限于):****机关颁发的《信息系统安全等级保护备案证明》。
2、信息系统等级保护测评
2.1具体要求:工作阶段、流程、内容、及成果交付严格遵循《信息安全技术信息系统安全等级保护测评要求》和《信息安全技术信息系统安全等级保护测评过程指南》等文件,根据系统等级开展相应级别的单项测评和整体测评,测评报告内******部《信息系统安全等级测评报告模板》。
2.2交付成果(包括但不限于):《信息系统安全等级测评报告》等。
3、协助完善信息安全管理制度
3.1依据《信息安全管理体系规范》、《信息安全管理实施细则》,结合《信息系统安全等级保护基本要求》内容,同时参照《信息系统安全管理要求》等标准,对信息安全管理现状进行需求分析,确**全管理目标和安全策略,针对信息系统的各类管理活动,梳理已存在的系统运维管理制度、人员安全管理制度、系统建设管理制度、定期检查制度等,规范安全管理人员或操作人员的操作规程等;对未覆盖的安全管理域,制定其相关管理制度和文件。
3.2交付成果(包括但不限于):《信息安全管理制度汇编》等。
4、协助安全整改工作
4.1依照《信息安全等级保护安全建设整改工作指导意见》(公信安[2009]1429号),严格遵循《信息安全等级保护安全建设整改工作指南》各项要求,在系统测评工作的基础上,对现状进行全面的分析,制订信息安全等级保护安全建设整改方案,方案内容包含但不限于:当前风险分析、安全需求分析、总体安全策略、安全建设整改技术方案设计、信息系统安全产品选型及技术指标建议、项目预算,整改后可能存在的其他问题;出具方案后,协助开展安全整改工作。
4.2项目交付成果(包括但不限于):《信息安全等级保护安全整改方案》等。
5、网络安全知识培训
协助单位开展网络安全教育培训,对采购人指定人员进行网络安全意识培训,增强个人网络安全防护意识,规避网络攻击风险,服务期内每年至少安排两次网络安全教育培训。
6、网络应急演练服务
服务期内,为提高客户处置网络与信息安全突发事件的能力,形成科学、有效、反应迅速的应急工作机制,确保计算机信息系统的实体安全、运行安全和数据安全,最大程度地预防和减少网络与信息安全突发事件及其造成的损害,保障信息资产安全,协助客户制度符合自身情况的《网络与信息安全应急预案》。
工作过程文件及项目交付成果(包括但不限于):《应急演练报告》等。
四、商务要求
4.1具有独立承担民事责任和相应的履约能力。
4.2具有履行合同所必须的设备和专业技术能力。
4.3****政府采购前三年内,在经营活动中没有重大违法记录。
4.4供应商被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单的、被“中国政府采购网”****政府采购严重违法失信行为记录名单(处罚期限尚未届满的),****政府采购活动。
4.5******部相关部门颁发的《网络安全等级测评与检测评估机构》服务认证证书,且该证书在有效期内;提供证书复印件并加盖供应商公章。
4.6合同签订后30日内完成测评并出具符合评审要求的测评报告。(不包含相关整改时间)
4.7为保证测评服务质量,供应商使用的测评工具须符合国家网络安全等级保护测评相关技术规范,具备合法合规测评能力。
五、报名方式
1.报名方式:****政府采购电子卖场(www.****.com)公告公示中竞价采购提交相关资质要求。
2.报名时间:2026年7月15日至2026年7月21日 17:30:00
3.联系人及联系方式:符138****5187
4.所有符合报名条件的机构均可参加报名,采购人不得以任何理由拒绝。
5.监督电话:0793-****232