江苏省中医院重庆医院（重庆市永川区中医院）关于信息化系统等保测评的询价公告

第一篇 项目需求

一、工作内容

根据《信息安全等级保护管理办法》、GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》《信息安全等级保护管理办法》（公通字〔2007〕43号）、《信息安全技术信息系统安全等级保护基本要求》（GB/T 22239），在充分了解被测系统的情况下从实际出发，结合该系统的构成特点，确定具体的测评对象，建立测评方案和测评指导书，通过访谈、检查和工具测试等方式判断该系统安全管理和安全技术的各个方面相对于测评指标的符合程度。在项目实施过程中，供应商应成立相应的项目组，指定1名专职的项目经理协调和调度项目实施工作。在项目服务周期内，协助用户单位在重大信息安全检查工作或重大网络安全安保工作中，需向用户提供远程或现场相关的技术支撑服务并为采购人提供数据安全相关咨询服务，以满足采购人下一步数据安全合规工作开展，以及落实国家数据安全协调机制相关工作要求和采购人数据安全保护义务。

二、测评方要求

（一）基本资格条件

1、具有独立承担民事责任的能力；

2、具有良好的商业信誉和健全的财务会计制度；

3、具有履行合同所必需的设备和专业技术能力；

4、有依法缴纳税收和社会保障资金的良好记录；

5、参加政府采购活动前三年内，在经营活动中没有重大违法记录；

6、法律、行政法规规定的其他条件。

7、不得存在因违规经营网络安全等级测评业务受到行业主管部门、资质颁发机构、政府部门通报批评或者暂停测评资质使用、经济处罚、暂停测评业务、责令整改、吊销测评资质等处罚。

（二）特定资格条件

1、供应商应具有网络安全服务认证证书等级保护测评服务认证证书，提供证书复印件和网络安全等级保护网www.****.net查询截图，且截图中的单位名称须与营业执照单位名称完全一致。提供证书复印件加盖供应商人公章。

三、报价范围

本次报价须为人民币报价，包含：产品费、服务费、保险费、安装调试费、税费、培训费等本次项目所需的所有费用。

四、其他要求

1、供应商每年至少进行一次安全培训。

2、供应商协助我院对相关网络安全制度进行修改调整和完善。

第二篇 分项报价表