首页 /北京大学第一医院宁夏妇女儿童医院（宁夏回族自治区妇幼保健院）第三方测评服务项目

北京大学第一医院宁夏妇女儿童医院（宁夏回族自治区妇幼保健院）第三方测评服务项目

预告-意见征集

宁夏 -银川

发布时间： 2026年10月19日

标书代写官方

摘要信息

招标单位

招标编号

招标估价

招标联系人

招标代理机构

代理联系人

报名截止时间

投标截止时间

关键信息

大学妇幼保健第三方测评服务

招标详情

下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请或拨打咨询热线： 400-688-2000

相关单位：

***********公司企业信息

一、采购标段

采购计划编号：项目名称：分包名称：分包类型：采购方式：预算金额报价方式：是否属于技术复杂，专业性强的采购项目：是否为执行国家统一定价标和固定价格采购项目：是否适宜由中小企业提供：不适宜由中小企业提供的情形：不适宜面向中小企业证明材料：是否远程异地评审：

****	****第三方测评服务项目
二标段：网络安全等级保护测评服务	服务类
公开招标	502000.00
总价采购项目	否
否	是

否

任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。标书代写

二、供应商资格条件

1.满足《****政府采购法》第二十二条规定，应提供以下材料：

1.1 提供在中华人民**国境内注册的法人或其他组织的营业执照（或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明；

1.2 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）；

1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函；

1.4 提供履行合同所必需的设备和专业技术能力的证明材料；

1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函；

1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。

2.****政府采购网（www.****.cn****政府采购严重违法失信行为记录名单，在“信用中国”网站（www.****.cn）未被列入失信被执行人、重大税收违法案件当事人名单。

3.（是/否）专门面向中小微企业：是否

4.合格投标人的其他资格要求：

序号合格投标人的其他资格要求

1.满足《****政府采购法》第二十一条、第二十二条规定； 2.落实政府采购政策需满足的资格要求： 2.1本项目专门面向中小企业采购，中****政府采购招投标活动，参照《财政****政府采购支持中小企业力度的通知》（财库〔2022〕19号）和《****财政厅 ****委员会****信息化厅 ****建设厅交通运输厅水利厅 ****管理局 ****中心****政府采购促进中小企业发展有关措施的通知》和（宁财（采）发〔2022〕275号）文件执行，符合条件的中型、小型、微型企业参与投标应出具《中小企业声明函》。（小型、微型企业不再执行价格评审优惠扶持政策。） 2.2根据《财政部、****政府****监狱企业发展有关问题的通知》（财库〔2014〕68 号）的规定，****监狱管理局、戒毒管理局（含**生产建设****监狱企业证明文件的，视同为小型和微型企业。 2.3根据《三部门联合发布关****政府采购政策的通知》（财库〔2017〕141 号）的规定，符合条件的残疾人福利性企业应按照招标文件格式要求提供《残疾人福利性单位声明函》，对提供《残疾人福利性单位声明函》的残疾人福利性单位或残疾人辅助性就业机构，视同为小型和微型企业。 2.4本国产品相关要求及支持政策：不适用

3.本项目的特定资格要求 3.1 提供在中华人民**国境内注册的法人或其他组****事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明； 3.2 法定代表人授权书及法定代表人、被授权人身份证明材料复印件（法定代表人直接参与投标可不提供法定代表人授权委托书，但需提供法定代表人身份证明文件）； 3.3供应商提供具有良好的商业信誉和健全的财务会计制度承诺函或提供相应证明材料； 3.4供应商提供依法缴纳社会保障资金和税收的承诺函或提供相应证明材料； 3.5供应商提供具有履行合同所必需的设备和专业技术能力的承诺函或证明材料； 3.6****政府采购活动前3年内在经营活动中没有重大违法记录的书面声明； 3.7“信用中国“及“中国政府采购网”的信用查询记录；（对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商，拒绝参与本项目招标采购活动。） 3.8本项目第2******部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》，并在网络安全等级保护网的**网络安全等级测评与检测评估机构目录中。 3.9本项目包3****网信办****网信办****中心、中国网络安全审查****数据中心发布的《个人信息保护合规审计服务认证的专业机构名单》

三、商务要求

采购标的交付（实施）的时间（期限）

涉及工程项目的工程质量、项目经理、工程进度、工程计量方式、工程变更、竣工验收、质量保证等要求

其他商务要求

付款条件（进度和方式）

售后服务

四、技术要求

货物类服务类工程类

标的清单(服务类) 序号品目名称及编码标的名称服务内容数量单价服务标准及详细要求服务期限备注

1	C****0000-测试评估认证服务	网络安全等级保护测评服务2级	网络安全等级保护测评服务2级	1	47000.00	标的1-测试评估认证服务：1.测评的内容包括但不限于以下内容：安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、**中心等五个方面的安全测评；安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。 1.1安全物理环境根据信息系统机房和现场安全测评记录，针对机房和现场在“物理位置选择”、“物理访问控制”、“防盗窃和防破坏”、“防雷击”、“防火”、“防水和防潮”、“防静电”、“温湿度控制”、“电力供应”和“电磁防护”等物理安全方面所采取的措施进行，判断出与其相对应的各测评项的测评结果。 1.2安全通信网络安全通信网络现场测评主要针对系统网络架构方面，在“网络架构”、“通信传输”、“可信验证”等网络安全方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果。 1.3安全区域边界安全区域边界现场测评主要针对网络安全区域边界进行测评，测评内容包括“边界防护”、“访问控制”、“入侵防范”、“恶意代码防范和垃圾邮件防范”、“安全审计”、“可信验证”等。 1.4安全计算环境安全计算环境现场测评主要针对系统网络设备、安全设备、服务器、数据库、应用系统等资产进行现场测评，测评内容包括“身份鉴别”、“访问控制”、“安全审计”、“入侵防范”、“恶意代码防范”、“可信验证”、“数据完整性”、“数据备份和恢复”、“剩余信息保护”、“个人信息保护”等方面。 1.5中心中心现场测评包括“系统管理”、“审计管理”等方面的测评。 1.6安全管理制度根据现场安全测评记录，针对信息系统在安全管理制度方面的“安全策略”、“管理制度”、“制定和发布”以及“评审和修订”等测评指标，判断出与其相对应的各测评项的测评结果。 1.7安全管理机构根据现场安全测评记录，针对信息系统在安全管理机构方面的“岗位设置”、“人员配备”、“授权和审批”、“沟通和”以及“审核和检查”等测评指标，判断出与其相对应的各测评项的测评结果。 1.8安全管理人员根据现场安全测评记录，针对**信息系统在人员安全管理方面的“人员录用”、“人员离岗”、 “安全意识教育和培训”以及“外部人员访问管理”等测评指标，判断出与其相对应的各测评项的测评结果。 1.9安全建设管理根据现场安全测评记录，针对信息系统在系统建设管理方面的“定级和备案”、“安全方案设计”、“产品采购和使用”、“自行软件开发”、“外包软件开发”、“工程实施”、“测试验收”、“系统交付”、“等级测评”以及“服务供应商选择”等测评指标，判断出与其相对应的各测评项的测评结果。 1.10安全运维管理根据现场安全测评记录，针对信息系统在系统运维管理方面的“环境管理”、“资产管理”、“介质管理”、“设备维护管理”、 “漏洞和风险管理”、“网络和系统安全管理”、“恶意代码防范管理”、“配置管理”、“密码管理”、“变更管理”、“备份和恢复管理”、“安全事件处置”、 “应急预案管理”以及“外包运维管理”等测评指标，判断出与其相对应的各测评项的测评结果。 1.11实施流程及工作内容要求网络安全等级保护测评工作的流程如下图所示，在开展网络安全等级保护测评工作过程中要求严格遵循如下流程： 2.服务要求 2.1技术文档交付要求供应商在项目实施全过程中，须按需向采购人提供全套、完整、规范的项目相关技术文档，包含项目实施方案、过程测评记录、风险核查资料、成果报告、整改建议、备案支撑材料等相关技术资料，确保项目资料完整归档、可查可溯，满足采购人日常留存、内部核查及上级主管部门检查报送需求。 2.2常态化技术咨询服务要求供应商须严格遵守国家网络安全、数据安全、个人信息保医院保密管理规定，签订专项保密协议。项目实施过程中严格管控采购人业务数据、患者隐私、系统资料、审计取证材料等各类敏感信息，严禁私自查阅、复制、外传、泄露、挪用采购人任何内部未公开及隐私数据。项目全部工作结束后，供应商须彻底销毁全部项目取证资料、留存数据及过程文档，终身承担保密责任，杜绝信息泄露风险。 2.3全程保密管理要求项目正式成果交付后，供应商须提供长期免费技术咨询及合规支撑服务，配合采购人完成后续日常合规自查、问题答疑、政策解读、整改优化等工作。同时全程配合网信、等行业主管部门开展抽查、问询、答辩、材料报送等相关工作，保障采购人各项数据安全及个人信息保护工作长期合规可控。 2.4供应商须具备开展网络安全等级保护测评的专业服务能力；项目团队人员为本单位在职正式人员，全部为境内中国公民；配置项目负责人、人员具备测评相关专业能力；未经采购人同意，项目实施周期内不得随意更换关键人员。	90工作日
2	C****0000-测试评估认证服务	网络安全等级保护测评服务3级	网络安全等级保护测评服务3级	7	65000.00	标的2-测试评估认证服务：1.测评的内容包括但不限于以下内容：安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、**中心等五个方面的安全测评；安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。 1.1安全物理环境根据信息系统机房和现场安全测评记录，针对机房和现场在“物理位置选择”、“物理访问控制”、“防盗窃和防破坏”、“防雷击”、“防火”、“防水和防潮”、“防静电”、“温湿度控制”、“电力供应”和“电磁防护”等物理安全方面所采取的措施进行，判断出与其相对应的各测评项的测评结果。 1.2安全通信网络安全通信网络现场测评主要针对系统网络架构方面，在“网络架构”、“通信传输”、“可信验证”等网络安全方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果。 1.3安全区域边界安全区域边界现场测评主要针对网络安全区域边界进行测评，测评内容包括“边界防护”、“访问控制”、“入侵防范”、“恶意代码防范和垃圾邮件防范”、“安全审计”、“可信验证”等。 1.4安全计算环境安全计算环境现场测评主要针对系统网络设备、安全设备、服务器、数据库、应用系统等资产进行现场测评，测评内容包括“身份鉴别”、“访问控制”、“安全审计”、“入侵防范”、“恶意代码防范”、“可信验证”、“数据完整性”、“数据备份和恢复”、“剩余信息保护”、“个人信息保护”等方面。 1.5中心中心现场测评包括“系统管理”、“审计管理”等方面的测评。 1.6安全管理制度根据现场安全测评记录，针对信息系统在安全管理制度方面的“安全策略”、“管理制度”、“制定和发布”以及“评审和修订”等测评指标，判断出与其相对应的各测评项的测评结果。 1.7安全管理机构根据现场安全测评记录，针对信息系统在安全管理机构方面的“岗位设置”、“人员配备”、“授权和审批”、“沟通和”以及“审核和检查”等测评指标，判断出与其相对应的各测评项的测评结果。 1.8安全管理人员根据现场安全测评记录，针对**信息系统在人员安全管理方面的“人员录用”、“人员离岗”、 “安全意识教育和培训”以及“外部人员访问管理”等测评指标，判断出与其相对应的各测评项的测评结果。 1.9安全建设管理根据现场安全测评记录，针对信息系统在系统建设管理方面的“定级和备案”、“安全方案设计”、“产品采购和使用”、“自行软件开发”、“外包软件开发”、“工程实施”、“测试验收”、“系统交付”、“等级测评”以及“服务供应商选择”等测评指标，判断出与其相对应的各测评项的测评结果。 1.10安全运维管理根据现场安全测评记录，针对信息系统在系统运维管理方面的“环境管理”、“资产管理”、“介质管理”、“设备维护管理”、 “漏洞和风险管理”、“网络和系统安全管理”、“恶意代码防范管理”、“配置管理”、“密码管理”、“变更管理”、“备份和恢复管理”、“安全事件处置”、 “应急预案管理”以及“外包运维管理”等测评指标，判断出与其相对应的各测评项的测评结果。 1.11实施流程及工作内容要求网络安全等级保护测评工作的流程如下图所示，在开展网络安全等级保护测评工作过程中要求严格遵循如下流程： 2.服务要求 2.1技术文档交付要求供应商在项目实施全过程中，须按需向采购人提供全套、完整、规范的项目相关技术文档，包含项目实施方案、过程测评记录、风险核查资料、成果报告、整改建议、备案支撑材料等相关技术资料，确保项目资料完整归档、可查可溯，满足采购人日常留存、内部核查及上级主管部门检查报送需求。 2.2常态化技术咨询服务要求供应商须严格遵守国家网络安全、数据安全、个人信息保医院保密管理规定，签订专项保密协议。项目实施过程中严格管控采购人业务数据、患者隐私、系统资料、审计取证材料等各类敏感信息，严禁私自查阅、复制、外传、泄露、挪用采购人任何内部未公开及隐私数据。项目全部工作结束后，供应商须彻底销毁全部项目取证资料、留存数据及过程文档，终身承担保密责任，杜绝信息泄露风险。 2.3全程保密管理要求项目正式成果交付后，供应商须提供长期免费技术咨询及合规支撑服务，配合采购人完成后续日常合规自查、问题答疑、政策解读、整改优化等工作。同时全程配合网信、等行业主管部门开展抽查、问询、答辩、材料报送等相关工作，保障采购人各项数据安全及个人信息保护工作长期合规可控。 2.4供应商须具备开展网络安全等级保护测评的专业服务能力；项目团队人员为本单位在职正式人员，全部为境内中国公民；配置项目负责人、人员具备测评相关专业能力；未经采购人同意，项目实施周期内不得随意更换关键人员。	90工作日

采购需求附件：

采购需求附件

第三方测评服务项目-采购需求.docx

五、合同管理安排

合同类型：货物类服务类工程类

服务类

乙方责任

履约保证金

违约责任

不可抗力

服务期限

争议解决

验收标准（附验收方案）（验收方案附件）：第三方测评服务项目-履约验收方案.docx

服务内容

甲方责任

服务地点（范围）

付款条件（进度和方式）

六、评审方法及评审细则

评标方法：标书代写

最低评标价法标书代写

综合评分法

评审细则类别：服务类细则类别

服务类细则类别序号评审项目权重分评分标准

1	投标报价	15.00	所有供应商有效的响应报价中，以最低响应报价为基准价，(除供应商的报价明显低于其他供应商，不能证明其报价合理性的被拒绝外)其价格分为15分，其他响应报价分统一按照下列公式计算：响应报价得分=(评审基准价/响应报价)×15（四舍五入后保留小数点后两位）。
2	企业实力	5.00	1、供应商通过ISO27001信息安全管理体系认证的，得1分； 2、供应商通过ISO20000信息技术服务管理体系认证的，得1分。 3、供应商具有中国网**认证中心颁发的信息安全风险评估服务证书得1.5分； 4、供应商具有有效期内中国**委员会颁发的检验机构认可证书，且证书附表认可范围包含网络安全等级保护测评，得 1.5 分；注：1、投标文件提供有效期内的资质证书清晰扫描件加盖投标人公章。2、如出现模糊无法辨认的情况，评委有权视其为不合格资料。3、未提供或未按要求提供均不得分。标书代写
3	项目团队实力	10.00	1、项目团队至少由4名网络安全等级测评师组成，满足得2分，以此为基础，每增加一名高级信息安全等级测评师加1分，每增加一名中级信息安全等级测评师加0.5分，最多加2分，满分5分。 2、项目经理具有网络安全等级测评师（高级）以此为基础，具有系统架构设计师证书（人社部+工信部）、注册信息安全工程师（CISP）证**测评中心颁发），每有一个证书的，得1分，满分2分。 3、项目团队（项目经理除外）团队成员具有注册渗透测试工程师（CISP-PTE测评中心颁发）、信息安全保障人员认证（CISAW认证中心颁分）、网络安全技术能力认证证书（CCSC）（国家计算机网络**中心颁发）、每有一个证书得1分，满分3分，（本项人员不重复计分。）注：1、投标文件提供以上人员资格证书及2026年1月至开标截止前任意一个月投标人为其缴纳社保证明清晰扫描件加盖投标人公章。2、如出现模糊无法辨认的情况，评委有权视其为不合格资料。3、未提供或未按要求提供均不得分。标书代写
4	同类业绩	5.00	自2023年10月1日起每有1项同类业绩的，得1分，满分5分。注：上述成功案例需提供合同或中标通知书清晰复印件加盖供应商公章。合同内容应包括首页、项目名称、项目内容、甲乙双方签字盖章页等，如未提供业绩证明材料或提供的材料不齐全的，业绩将不予认可。
5	售后服务方案	5.00	售后服务保障方案内容包含但不限于：安全咨询服务及协助采购人配合检查；应急响应及应急处理服务；巡检与审计服务；安全通告与预警服务。 1、售后服务内容全面，问题解决方案全面具体，针对性强，售后服务响应及时，承诺项目验收后能够继续跟踪了解后续情况，出现问题能够及时给予解决并提供技术支持的，得5分； 2、售后服务承诺全面、内容简略，售后服务体系健全，有完整的售后服务流程，有问题解决措施但不够具体，故障处理响应与现场服务到位及时的得3分； 3、售后服务内容有严重缺漏，售后服务体系不完备，无售后服务响应时间，出现问题时的解决方案内容存在缺漏，无技术支持的，得1分； 4、未提供服务方案不得分。
6	服务内容及要求响应	10.00	完全满足招标文件服务内容及服务要求的的得10分，以此为基础投标人服务内容及服务要求低于招标文件规定的相应服务内容及要求的的每有一项减1分，减完为止。
7	实施方案	15.00	实施方案投标人需根据本项目特点制定测评实施方案，方案内容包括安全物理环境、安全通信网络、安全区城边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等。 1、方案能够覆盖以上全部内容，内容详尽具体、阐述清晰明了，对实施重点分析透彻且能够抓住技术工作的核心内容，针对测评项的测评方法可行，能明确阐述各阶段工作任务实施计划，计划安排有序的，得15分； 2、方案覆盖以上全部内容，对实施工作重点进行分析，方案内容完整，针对测评项的测评方法可行但仍需完善，能概括阐述各阶段工作任务实施计划的，得12分； 3、方案覆盖以上全部项内容，但方案深度欠缺，针对测评项的测评方法操作有一定难度，各阶段工作任务实施计划简略的，得8分； 4、方案不能完全覆盖以上内容，内容简略，未详细展开阐述，针对测评项的测评方法缺乏可执行性，各阶段工作任务实施计划安排存在瑕疵的，得5分； 5、未提供的不得分。
8	质量控制方案	10.00	质量控制方案投标人需提供项目质量控制方案，方案内容包含流程控制、变更控制、项目沟通、实施进度控制、过程文档管理等。 1、方案能够覆盖以上全部内容，各项质量控制内容完整，控制措施描述全面具体、详实、阐述清晰明了，可操作性强，满足项目实际需求的，得10分； 2、方案能够覆盖以上全部内容，方案内容全面，阐述内容模糊，但整体方案仍具有可行性，能够满足质量控制要求的，得7分； 3、方案能够覆盖以上全部内容，但各项内容简单粗略、内容阐述不够详细，提出的措施有待完善的，得4分； 4、方案不能完全覆盖以上内容，方案内容存在不一致、有逻辑漏洞、非专门针对本项目或不适用本项目特性、套用其他项目内容、不利于本项目目标实现的，得1分； 5、未提供的不得分。
9	测评流程方案	10.00	测评流程方案投标人提供项目测评流程方案，方案内容包括测评准备活动、方案编制活动、现场测评活动、分析与报告编制活动等。 1、方案中测评流程活动阶段制定详细、科学、条理性强、人员角色分工安排合理，完全满足项目实际需求，且运用图表示例，清晰描述测评实施流程的，得10分； 2、方案涵盖所有测评流程各活动阶段，但个别活动阶段描述粗略，分析不清晰、条理性不强的，得7分； 3、方案涵盖所有测评流程各活动阶段，但内容仅有纲要、描述简略，未详细展开阐述的，得4分； 4、方案未完全涵盖测评流程各活动阶段，对部分活动阶段安排不合适，缺乏可执行性的，得1分； 5、未提供的不得分。
10	风险防控方案	10.00	风险防控方案投标人提供风险管理和应急处置方案，内容包含识别项目可能出现的风险、针对风险应对措施、应急响应流程等。 1、方案能够覆盖以上全部内容，对本项目各阶段的突发情况应急预案完整、有效，全面识别风险，能够有效解决临时、突发状况，对风险进行提前识别并提供应对措施，具有可操作性和可行性的，得10分； 2、方案能够覆盖以上全部内容，风险管理方案内容全面，提出规避风险的应急预案措施得当，阐述模糊但整体方案仍具有可行性，应急预案措施能够满足本次项目要求的，得7分； 3、方案能够覆盖以上全部内容，但内容不详细，风险管理措施内容深度不够，没有充分考虑涉及本项目可能出现的风险因素，应对措施不具体的，得4分； 4、方案内容缺失，不能完全覆盖以上内容，仅有极少文字表述，风险处理及应急处置方案表述与本项目有偏差的，得1分； 5、未提供的不得分。
11	测评工具	5.00	供应商应具有满足项目实施要求的检测设备，需涵盖主机系统安全、应用系统安全、数据库系统安全、网络系统安全、基于等级保护2.0设备基线配置核查5项功能，配备工具中每满足1项功能得1分，满分得5分，不具备不得分。（以上功能需提供设备功能截图、工具购买发票或合同复印件加盖公章；若为自主研发工具需提供相关证明材料，提供不完整不得分）。注：1、须提供上述测试工具的购买合同或发票或著作权证明或产品登记证明等证明文件，投标文件须提供清晰扫描件加盖投标人公章。2、未提供或未按要求提供均不得分。标书代写
合计：		100.00