梧****中心信息平台应用系统验收测评服务采购公告
一、采购项目:
1.项目名称:梧****中心信息平台应用系统验收测评服务
2.项目概况:为规范我院信息化建设项目交付成果,客观、公正、合规核验信息化系统网络安全、密码安全的合规性与软件功能、性能的完整性,现采购信息化系统项目验收咨询服务。
(1) 客观核验项目是否100%完成合同及需求方案约定建设内容。
(2) 排查系统功能缺陷、性能隐患、网络安全漏洞、密码安全漏洞。
(3) 完善项目归档资料,形成可用于院方存档、审计检查、财政验收的正式验收报告。
(4) 指导承建单位完成问题整改、闭环复核,保障项目顺利终验、决算、归档。
(5)依据《信息安全技术 网络安全等级保护基本要求》(GB/T 22239-2019)
(6)依据《信息安全技术 网络安全等级保护测评要求》(GB/T 28448-2019)
(7)依据《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021)
(8)依据《信息系统密码应用测评要求》(GM/T 0115-2021)
(9)依据《系统与软件工程 系统与软件质量要求和评价(SQuaRE)第 51 部分:就绪可用软件产品(RUSP)的质量要求和测试细则》 (GB/T 25000.51-2016)
3.服务要求:
| (一)软件系统功能、性能验收 |
| 为确保平台相关系统符合国家及**壮族自治区标准及质量要求,需对相关平台系统进行软件验收检测。保证各系统功能切实满足用户的应用需求、平台用户使用高峰期的性能需求 |
| 1.功能测试:测试软件的各项功能是否按照需求规格说明书的要求正常工作。确保软件实现了预期的功能,各个功能模块之间的交互正确无误。 |
| 2.性能测试:测试软件在不同负载、压力和并发条件下的性能表现。评估软件的响应时间、吞吐量、**利用率等指标,以确保软件在预期的性能要求下正常运行。 |
| (二)网络安全验收 |
| 1.技术类测评应包括以下方面: |
| (1)安全物理环境(物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护)。 |
| (2)安全通信网络(网络架构、通信传输、可信验证)。 |
| (3)安全区域边界(边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证)。 |
| (4)安全计算环境(身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护)。 |
| (5****中心(系统管理、审计管理、安全管理、集中管控)。 |
| 2.管理类测评应包括以下方面: |
| (1)安全管理制度(安全策略、管理制度、制度和发布、评审和修订)。 |
| (2)安全管理机构(岗位设置、人员配备、授权和审批、沟通和**、审核和检查)。 |
| (3)安全管理人员(人员录用、人员离岗、安全意识教育和培训、外部人员访问管理)。 |
| (4)安全建设管理(定级和备份、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择)。 |
| (5)安全运维管理(环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理)。 |
| (三)密码安全验收 |
| 1.系统评估:及时发现系统脆弱性,识别变化的风险,了解系统安全状况。对照密码应用方案对系统开展评估。根据被评估对象的实际情况、所属行业及系统使用的密码产品情况,选择并确定测评依据。在系统真实环境下进行测评,以评估密码保障是否安全有效,密码使用是否合规、正确、有效。并通过测评发现系统存在的安全隐患和风险,提出可行性完善建议。 |
| 2.密码技术应用测评:物理安全密码测评、网络安全密码测评、主机安全密码测评、应用安全密码测评、数据安全及备份恢复密码测评。测评验证不**全等级信息系统的商用密码应用是否达到具有相应安全等级的安全保护能力,是否满足相应安全等级的保护要求。 |
| 3.密钥管理测评:检测信息系统密钥管理各环节,包括对密钥的生成、存储、分发、导入、导出、使用、备份、恢复、归档与销毁等环节进行管理和策略制定的全过程是否符合要求。 |
| 4.安全管理测评:对制度、人员、实施和应急等四个方面安全管理的测评,并协助完善商用密码应用安全性管理制度,协助完善密码相关系统运维管理制度。 |
| 五、最终交付成果 |
| (一)出具软件测试的整改建议书; |
| (二)出具符合国家相关技术标准要求、管理部门规范要求的第三方软件测评报告; |
| (三)出具密码安全相关整改建议; |
| (四)对系统****管理局要求的商用密码应用安全性评估报告; |
| (五)出具网络安全相关整改建议; |
| (六)对系统出具符合等保2.0相关技术标准要求、国家****管理部****机关认可的的网络安全等级保护测评报告。 |
| (所有报告出具方必须有相应合规资质) |
注:服务要求参数不接受负偏离响应。
4.竞标形式:院内询价。
5.工期要求:合同签订之日起叁个月内完成测评,并出具正式测评报告。
6.项目采购控制价(人民币含税):壹拾叁万元整(¥130000元)。
7.付款计划:本项目采用一次性付款方式结算。出具所有测评报告后,成交商向采购人开具合同金额100%的发票(发票类型根据甲方要求提供)和付款申请,采购人收到前述资料后的10个工作日内支付合同款项****银行帐户。
二、资质要求:
1.满足《****政府采购法》第二十二条规定的条件。
2.国内注册(指按国家有关规定要求注册的),生产或经营技术性能达到本次采购服务要求,且具备法人资格的参选单位。
3.本项目不接受联合体参选,且入选后不得转包、分包。
4.法定代表人为同一人的两个及两个以上法人,母公司、****公司****公司,不得在本项目招标中同时参加。
5.没有在 信用中国 网站(http://www.****.cn)、中国政府采购网(http://www.****.cn)等渠道列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。
6.******部第三研究所颁发的有效期内的《网络安全等级测评与检测评估机构服务认证证书》或《网络安全服务认证证书等级保护测评服务认证》。
7.应****管理局颁发的《商用密码检测机构资质证书》(业务范围包含商用密码应用安全性评估)。
三、响应文件递交及内容要求:
标书代写
1.递交响应文件时间:截止至2026年10月21日11时,逾期递交的响应文件不受理。
2.递交响应文件地点:****工勤楼7****办公室。
3.响应文件要求(均加盖红色公章):
(1)本项目总报价单,报价包括实施本项目所需的所有费用,包括但不限于软件及硬件部署使用、人工费、交通费、食宿费、服务费、管理费、税金等本项目服务过程所发生的所有费用以及相关文件规定及合同包含的所有风险、责任等各项应有费用,请参选单位自行考虑报价。(不得超过本项目采购控制价,否则作无效报价处理)。
(2)本项目的联系方式,包括但不限于联系人、电话、电子邮箱。
(3)资格证明文件(必须提供):
①法定代表人(或负责人)身份证明书(自然人提供身份证有效期内的正反面复印件)。
②法定代表人(或负责人或自然人)授权委托书,委托代理人身份证明书(自然人提供身份证有效期内的正反面复印件)。若为法定代表人(或负责人或自然人)直接参加,本项内容可不提供。
③参选单位有效的主体资格证明复印件。(如是企业、个体工商户,提供在工商部门核发的有效营业执照正本或副本复印件;如是事业单位,****事业单位法人证书;如非企业专业服务机构的,提供有效的执业许可证等证明文件复印件。)
④截标前6个月内,任意1个月参选单位依法缴纳税(税款所属时间)或者无欠税证明复印件。无纳税记录的,应提供免税说明、由参选单位所在地主管税务部门出具的《依法纳税或依法免税证明》复印件,若为截标日期前1个月新成立单位的,请根据实际情况提供。
标书代写
⑤截标前6个月内,任意1个月参选单位依法缴纳社会保险证明材料复印件,无缴费记录的,应提供由参选单位所在地社保部门出具的《依法缴纳或依法免缴社保费证明》复印件,若为截标日期前1个月新成立单位的,请根据实际情况提供。
标书代写
⑥截标前6个月内,任意1个月参选单位****银行出具的有效期内资信证明。或提****事务所出具的审计报告。参选单位属于成立时间在规定年度之后的法人或其他组织,需提供成立之日起至响应文件提交截止****银行出具的资信证明。
标书代写
4.商务技术文件:
(1)本项目响应文件(一、采购项目_3服务要求各项进行应标技术参数响应)。
(2)工期响应文件。
(3)参选单位认为需要提供的其他有关资料。
5.其他要求:外包装袋填写项目名称、应标单位、联系方式。参选文件按响应文件要求项目排序双面打印装订成册,响应文件一式三份(1正、2副本)。应标单位应注意响应文件简洁精练,所有文件均应加盖公章后包装,并在封口处加盖公章后递交(报名材料递交后不退)。文件无加盖公章、未装订成册或密封不符合要求的作无效投标处理。
四、应标需知:
1.本项目响应财库〔2020〕46号、财库〔2026〕2号。
2.本项目不收取报名费、投标保证金、履约保证金。
3.评审时间地点,****会议室,院内自行安排(投标人无需到现场)。投标人应对本次招标如遇不可预计因素(如会议冲突等)导致评审时间及地点的适当变更表示理解。
4.本项目在发布成交结果后,成交商无故放弃成交资格,采购人有权向成交商追究法律责任,并索赔不高于项目采购控制价20%的违约金。
五、评审结果及通知:
评审结果在****官网(http://www.gr-hospital.com/)公布。
六、联系方式:****市**区高地**三巷1号,****工勤楼7****办公室0774-****686。
****
2026年10月15日