首页 /北京大学第一医院宁夏妇女儿童医院（宁夏回族自治区妇幼保健院）第三方测评服务项目

北京大学第一医院宁夏妇女儿童医院（宁夏回族自治区妇幼保健院）第三方测评服务项目

预告-意见征集

宁夏 -银川

发布时间： 2026年10月19日

标书代写官方

摘要信息

招标单位

招标编号

招标估价

招标联系人

招标代理机构

代理联系人

报名截止时间

投标截止时间

关键信息

大学妇幼保健第三方测评服务

招标详情

下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请或拨打咨询热线： 400-688-2000

相关单位：

***********公司企业信息

一、采购标段

采购计划编号：项目名称：分包名称：分包类型：采购方式：预算金额报价方式：是否属于技术复杂，专业性强的采购项目：是否为执行国家统一定价标和固定价格采购项目：是否适宜由中小企业提供：不适宜由中小企业提供的情形：不适宜面向中小企业证明材料：是否远程异地评审：

****	****第三方测评服务项目
一标段：数据安全分类分级测评服务	服务类
公开招标	350000.00
总价采购项目	否
否	是

否

任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。

二、供应商资格条件

1.满足《****政府采购法》第二十二条规定，应提供以下材料：

1.1 提供在中华人民**国境内注册的法人或其他组织的营业执照（或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明；

1.2 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）；

1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函；

1.4 提供履行合同所必需的设备和专业技术能力的证明材料；

1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函；

1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。

2.****政府采购网（www.****.cn****政府采购严重违法失信行为记录名单，在“信用中国”网站（www.****.cn）未被列入失信被执行人、重大税收违法案件当事人名单。

3.（是/否）专门面向中小微企业：是否

4.合格投标人的其他资格要求：

序号合格投标人的其他资格要求

1.满足《****政府采购法》第二十一条、第二十二条规定； 2.落实政府采购政策需满足的资格要求： 2.1本项目专门面向中小企业采购，中****政府采购招投标活动，参照《财政****政府采购支持中小企业力度的通知》（财库〔2022〕19号）和《****财政厅 ****委员会****信息化厅 ****建设厅交通运输厅水利厅 ****管理局 ****中心****政府采购促进中小企业发展有关措施的通知》和（宁财（采）发〔2022〕275号）文件执行，符合条件的中型、小型、微型企业参与投标应出具《中小企业声明函》。（小型、微型企业不再执行价格评审优惠扶持政策。） 2.2根据《财政部、****政府****监狱企业发展有关问题的通知》（财库〔2014〕68 号）的规定，****监狱管理局、戒毒管理局（含**生产建设****监狱企业证明文件的，视同为小型和微型企业。 2.3根据《三部门联合发布关****政府采购政策的通知》（财库〔2017〕141 号）的规定，符合条件的残疾人福利性企业应按照招标文件格式要求提供《残疾人福利性单位声明函》，对提供《残疾人福利性单位声明函》的残疾人福利性单位或残疾人辅助性就业机构，视同为小型和微型企业。 2.4本国产品相关要求及支持政策：不适用

3.本项目的特定资格要求 3.1 提供在中华人民**国境内注册的法人或其他组****事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明； 3.2 法定代表人授权书及法定代表人、被授权人身份证明材料复印件（法定代表人直接参与投标可不提供法定代表人授权委托书，但需提供法定代表人身份证明文件）； 3.3供应商提供具有良好的商业信誉和健全的财务会计制度承诺函或提供相应证明材料； 3.4供应商提供依法缴纳社会保障资金和税收的承诺函或提供相应证明材料； 3.5供应商提供具有履行合同所必需的设备和专业技术能力的承诺函或证明材料； 3.6****政府采购活动前3年内在经营活动中没有重大违法记录的书面声明； 3.7“信用中国“及“中国政府采购网”的信用查询记录；（对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商，拒绝参与本项目招标采购活动。） 3.8本项目第2******部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》，并在网络安全等级保护网的**网络安全等级测评与检测评估机构目录中。 3.9本项目包3****网信办****网信办****中心、中国网络安全审查****数据中心发布的《个人信息保护合规审计服务认证的专业机构名单》

三、商务要求

采购标的交付（实施）的时间（期限）

售后服务

涉及工程项目的工程质量、项目经理、工程进度、工程计量方式、工程变更、竣工验收、质量保证等要求

其他商务要求

付款条件（进度和方式）

四、技术要求

货物类服务类工程类

标的清单(服务类) 序号品目名称及编码标的名称服务内容数量单价服务标准及详细要求服务期限备注

C****0000-测试评估认证服务

数据安全分类分级测评服务

350000.00

标的1-测试评估认证服务：(一）技术要求： 1.数据安全分类分级测评服务内容 1.1网络数据安全制度设计服务根据****管理组织****处理场景制定符合实际的《****网络数据安全管理办法》，内容应包含目的依据、基本原则、职责分工、分类分级管理、数据全生命周期安全要求等方面。 1.2网络数据安全分类分级服务网络数据分类分级应依据国家、行业标准规范形成****网络数据分类规则和分级规则，同时制定《****网络数据分类分级指南》。应对信息系统的数据资产梳理做到全面清查，数据分类分级标识应做到字段粒度。 1.3重要网络数据识别服务重要网络数据识别应参考国家、行业标准规范形成适用于****的重要网络数据识别规则，同时制定《****重要网络数据识别指南》。应根据识别指南的流程规范调研梳理各业务系统的重要数据资产，形成****重要网络数据目录。 1.4网络数据安全培训服务网络数据安全培训应做好课件设计，要求内容结构符合逻辑，整体清晰美观，培训时应讲解流畅，表达**。培训内容包含数据安全意识、数据安全基础知识、数据安全合规要求、数据安全管理要求、数据安全威胁识别、数据泄漏防范等。 2.服务要求 2.1服务内容 2.1.1网络安全等级保护测评测评的内容包括但不限于以下内容：安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心等五个方面的安全测评；安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。 2.1.1.1安全物理环境根据****信息系统机房和现场安全测评记录，针对机房和现场在“物理位置选择”、“物理访问控制”、“防盗窃和防破坏”、“防雷击”、“防火”、“防水和防潮”、“防静电”、“温湿度控制”、“电力供应”和“电磁防护”等物理安全方面所采取的措施进行，判断出与其相对应的各测评项的测评结果。 2.1.1.2安全通信网络安全通信网络现场测评主要针对系统网络架构方面，在“网络架构”、“通信传输”、“可信验证”等网络安全方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果。 2.1.1.3安全区域边界安全区域边界现场测评主要针对网络安全区域边界进行测评，测评内容包括“边界防护”、“访问控制”、“入侵防范”、“恶意代码防范和垃圾邮件防范”、“安全审计”、“可信验证”等。 2.1.1.4安全计算环境安全计算环境现场测评主要针对系统网络设备、安全设备、服务器、数据库、应用系统等资产进行现场测评，测评内容包括“身份鉴别”、“访问控制”、“安全审计”、“入侵防范”、“恶意代码防范”、“可信验证”、“数据完整性”、“数据备份和恢复”、“剩余信息保护”、“个人信息保护”等方面。 2.1.1.5****中心 ****中心现场测评包括“系统管理”、“审计管理”等方面的测评。 2.1.1.6安全管理制度根据现场安全测评记录，针对****信息系统在安全管理制度方面的“安全策略”、“管理制度”、“制定和发布”以及“评审和修订”等测评指标，判断出与其相对应的各测评项的测评结果。 2.1.1.7安全管理机构根据现场安全测评记录，针对****信息系统在安全管理机构方面的“岗位设置”、“人员配备”、“授权和审批”、“沟通和**”以及“审核和检查”等测评指标，判断出与其相对应的各测评项的测评结果。 2.1.1.8安全管理人员根据现场安全测评记录，针对****信息系统在人员安全管理方面的“人员录用”、“人员离岗”、 “安全意识教育和培训”以及“外部人员访问管理”等测评指标，判断出与其相对应的各测评项的测评结果。 2.1.1.9安全建设管理根据现场安全测评记录，针对****信息系统在系统建设管理方面的“定级和备案”、“安全方案设计”、“产品采购和使用”、“自行软件开发”、“外包软件开发”、“工程实施”、“测试验收”、“系统交付”、“等级测评”以及“服务供应商选择”等测评指标，判断出与其相对应的各测评项的测评结果。 2.1.1.10安全运维管理根据现场安全测评记录，针对****信息系统在系统运维管理方面的“环境管理”、“资产管理”、“介质管理”、“设备维护管理”、 “漏洞和风险管理”、“网络和系统安全管理”、“恶意代码防范管理”、“配置管理”、“密码管理”、“变更管理”、“备份和恢复管理”、“安全事件处置”、 “应急预案管理”以及“外包运维管理”等测评指标，判断出与其相对应的各测评项的测评结果。 2.1.1.11实施流程及工作内容要求网络安全等级保护测评工作的流程如下图所示，在开展网络安全等级保护测评工作过程中要求严格遵循如下流程： 2.1.2数据安全分类分级测评服务内容 2.1.2.1网络数据安全制度设计服务根据****管理组织****处理场景制定符合实际的《****网络数据安全管理办法》，内容应包含目的依据、基本原则、职责分工、分类分级管理、数据全生命周期安全要求等方面。 2.1.2.2网络数据安全分类分级服务网络数据分类分级应依据国家、行业标准规范形成****网络数据分类规则和分级规则，同时制定《****网络数据分类分级指南》。应对信息系统的数据资产梳理做到全面清查，数据分类分级标识应做到字段粒度。 2.1.2.3重要网络数据识别服务重要网络数据识别应参考国家、行业标准规范形成适用于****的重要网络数据识别规则，同时制定《****重要网络数据识别指南》。应根据识别指南的流程规范调研梳理各业务系统的重要数据资产，形成****重要网络数据目录。 2.1.2.4网络数据安全培训服务网络数据安全培训应做好课件设计，要求内容结构符合逻辑，整体清晰美观，培训时应讲解流畅，表达**。培训内容包含数据安全意识、数据安全基础知识、数据安全合规要求、数据安全管理要求、数据安全威胁识别、数据泄漏防范等。 2.1.3个人信息保护合规审计服务内容 2.1.3.1管理制度与组织架构审计制定未成年人个人信息专项处理制度，区分14周岁以下儿童、14–18周岁差异化管理要求；个人信息保护负责人履职、自查台账、岗位职责是否健全；完成未成年人个人信息资产清单、敏感信息清单梳理；****处理场景是否完成个人信息保护影响评估（PIA）；内部岗位合规培训、考核、交底记录完整性核查。 2.1.3.2信息收集环节合规审计未满 14 周岁未成年人信息收集取得监护人单独明示同意，无捆绑授权、默认勾选；隐私政策设置未成年人专区，表述通俗、醒目公示，充分告知收集目的、范围、存储期限；严格落实最小必要原则，不存在超范围采集非必要信息；不得拒绝基础就诊服务胁迫用户同意信息授权。 2.1.3.3存储、访问、使用审计未成年人敏感医疗信息加密、脱敏、去标识化存储策略核查；数据留存期限合规，超期清理机制落实情况；账号权限最小分配、访问审批、操作日志留存审计；禁止利用未成年人信息开展用户画像、商业营销、个性化推送。 2.1.3.4对外共享、委托处理、数据传输审计向医保、疾控、卫健等部门推送数据是否具备法定依据与授权；第三方服务商（系统开发商、运维、小程序运营商）数据处理协议、尽职调查、数据约束条款核查；禁止未经许可出售、泄露、私自对外提供未成年人信息。 2.1.3.5个人主体权利响应机制审计核查监护人申请查询、更正、删除、撤回同意、注销信息的受理流程、办理时限、台账记录、投诉渠道运行有效性。 2.1.3.6安全事件与应急管理审计未成年人信息泄露专项应急预案建立与演练情况；漏洞排查、入侵防范、内部泄密管控机制；历史风险事件处置、上报、整改闭环情况。 2.1.3.7第三方**全生命周期合规审计供应商准入审查、合同约束、日常巡检、项目终止后数据删除销毁机制审计。 2.2交付物 2.2.1网络安全等级保护测评交付物 1.所登记备案的信息系统出具由测评机构法人审签的正式纸质测评报告2套。 2.所登记备案的信息系统出具纸质安全整改建议方案2套。 3.测评活动原始记录材料1份。 4.所登记备案的信息系统出具风险评估报告2份 5.电子版汇总资料1份。 2.2.2数据分类分级交付物 1.****数据安全管理办法1份。 2.****数据分类分级管理办法1份。 3.****数据分类分级规范1份。 4.****数据分类分级指南2份。 5.****重要网络数据资产目录2份。 6.****网络数据安全培训课件2份。 7.****数据安全风险评估报告2份。 8.其他项目资料，包含纸质版、电子版配套交付文件2份。 2.2.3个人信息保护合规审计交付物 1.《未成年人个人信息保护合规审计正式报告》2份。 2.风险问题台账（高/中/低风险、法规依据、问题描述、整改建议、时限）1份。 3.专项整改实施方案1份。 4.管理制度、流程模板汇编1份。 5.汇总电子版一套（包括正式报告、分线问题台账、专项整改实施方案、验收资料）。 6.网信部门年度报送全套材料，协助完成个人信息保护业务系统线上填报报送工作。（二）商务要求 1.交付期：自签订合同之日起90个工作日。 2.数据分类分级交付物 2.1****数据安全管理办法1份。 2.2****数据分类分级管理办法1份。 2.3****数据分类分级规范1份。 2.4****数据分类分级指南2份。 2.5****重要网络数据资产目录2份。 2.6****网络数据安全培训课件2份。 2.7****数据安全风险评估报告2份。 2.8 其他项目资料，包含纸质版、电子版配套交付文件2份。 3.验收要求：本项目所有测评、审计及合规服务成果验收以成果完整规范、内容真实准确、符合国家及行业相关法律法规与标准规范、满足甲方合规管理及监管报送要求为总体验收原则，乙方需按项目实施内容完整交付全套正式成果文件、过程原始记录、合规管理制度材料、问题台账及整改指导资料，所有交付文档内容完整、逻辑清晰、格式规范、数据真实可溯，符合网络安全等级保护、数据安全分类分级、个人信息保护相关标准及属地监管工作要求，能够真实反映甲方信息系统网络安全、数据分类分级、个人信息保护整体合规现状，可有效支撑甲方风险闭环整改、日常安全管理、人员合规培训及主管部门抽查、年度报送等工作，所有纸质文件签章齐全、版面规整，同步提供完整电子版配套资料，成果无遗漏、无错漏、无原则性问题，经甲方审核确认全部达标后即为验收合格。 5.售后服务要求：项目正式成果交付后，供应商须在服务周期内提供免费技术咨询及合规支撑服务，配合采购人完成后续日常合规自查、问题答疑、政策解读、整改优化等工作。同时全程配合网信、**等行业主管部门开展抽查、问询、答辩、材料报送等相关工作，保障采购人各项数据安全及个人信息保护工作合规可控。

90个工作日

采购需求附件：

采购需求附件

第三方测评服务项目-采购需求.docx

五、合同管理安排

合同类型：货物类服务类工程类

服务类

服务内容

付款条件（进度和方式）

履约保证金

甲方责任

乙方责任

违约责任

不可抗力

服务期限

争议解决

验收标准（附验收方案）（验收方案附件）：第三方测评服务项目-履约验收方案.docx

服务地点（范围）

六、评审方法及评审细则

评标方法：

最低评标价法

综合评分法

评审细则类别：服务类细则类别

服务类细则类别序号评审项目权重分评分标准

1	投标报价	15.00	所有算术修正后的投标报价由低到高进行排序，除投标报价明显低于其他通过符合性审查投标人的报价又不能证明其报价合理性的被拒绝外。实际得分为：评标基准价/投标报价×15。评标基准价为有效报价的最低价。（四舍五入后保留小数点后两位）
2	企业综合实力	5.00	1、供应商通过ISO27001信息安全管理体系认证的，得1分； 2、供应商通过ISO20000信息技术服务管理体系认证的，得1分。 3、供应商通过IS027040数据存储安全管理体系认证证书得1.5分； 4、供应商具有中国网****认证中心颁发的信息安全风险评估服务证书得1.5分；注：1、投标文件提供有效期内的资质证书清晰扫描件加盖投标人公章。2、如出现模糊无法辨认的情况，评委有权视其为不合格资料。3、未提供或未按要求提供均不得分。
3	项目团队	10.00	1、拟派人员需≥3人，得3分，每增加1人加1分，最多加2分，少于3人不得分，满分5分。 2、项目经理具有网络安全等级测评师（高级）、系统架构设计师证书（人社部+工信部）、注册信息安全工程师（CISP）证**测评中心颁发）中有任意一个证书的，得1分，满分2分。三选二，得满分。 3、拟派项目组成员（项目经理除外）具有高级软件测评工程师证书（工考试中心颁发）、注册渗透测试工程师证书（CISP-PTE测评中心颁发），（CCRC-DSA）数据安全评估师（中国网络安全审查数据中心颁发）、数据治理工程师（CDGA）、数据安全咨询师（总局中心）、数据安全管理师（工考试中心颁发）、大数据分析师（工**考试中心颁发），每有一个证书得1分，满分为3分。注：1、以上人员不重复计分，投标文件提供以上人员资格证书及2026年1月至开标截止前任意一个月投标人为其缴纳社保证明清晰扫描件加盖投标人公章。2、如出现模糊无法辨认的情况，评委有权视其为不合格资料。3、未提供或未按要求提供均不得分。标书代写
4	同类业绩	5.00	自2023年10月1日至投标截止日具有类似项目业绩，每有一个得1分，满分5分。注：1、上述业绩需提供合同及中标（成交）通知书清晰扫描件加盖投标人公章。合同内容应包括首页、项目名称、项目内容、甲乙双方签字盖章页等。2、如出现模糊无法辨认的情况，评委有权视其为不合格资料。3、未提供或未按要求提供均不得分。标书代写
5	服务内容及要求响应	15.00	完全满足招标文件服务内容及服务要求的得15分，以此为基础投标人服务内容及服务要求低于招标文件规定的相应服务内容及要求的每有一项减1分，减完为止。
6	项目需求分析方案	10.00	方案内容应包含但不限于：实际业务需求分析、需求内容的整体划分、业务功能具体内容分析。 1、方案从采购人的角度出发能清晰理解采购人业务需求，能全面覆盖项目设计的所有业务功能需求的，条理清晰、理解透彻，的得10分 2、方案的业务需求理解全面，能基本覆盖项目的功能，思路条理较清晰得7分； 3、方案内容有缺项、方案不够详细距项目需求有差距的得5分。 4、未提供相应方案或方案与项目需求完全不符合不得分。
7	项目实施方案	10.00	方案内容应包含但不限于：项目实施的进度安排；实施步骤中对各评测阶段的流程；评测内容及过程；实施过程的整体把控；项目实施的重难点分析。 1、方案能够覆盖以上全部内容，内容详尽具体、阐述清晰明了，对实施重点分析透彻且能够抓住技术工作的核心内容，针对测评项的测评方法可行，能明确阐述各阶段工作任务实施计划，计划安排有序的，得10分； 2、方案覆盖以上全部内容，对实施工作重点进行分析，方案内容完整，针对测评项的测评方法可行但仍需完善，能概括阐述各阶段工作任务实施计划的，得7分； 3、方案覆盖以上全部项内容，但方案深度欠缺，针对测评项的测评方法操作有一定难度，各阶段工作任务实施计划简略的，得4分； 4、方案不能完全覆盖以上内容，内容简略，未详细展开阐述，针对测评项的测评方法缺乏可执行性，各阶段工作任务实施计划安排存在瑕疵的，得1分； 5、未提供的不得分。
8	质量控制方案	10.00	方案内容包含但不限于：对控制流程及过程控制；变更控制及项目沟通；实施进度及过程文档管理；保密管理及质量保证措施等内容。 1、方案能够覆盖以上全部内容，各项质量控制内容完整，控制措施描述全面具体、详实、阐述清晰明了，可操作性强，满足项目实际需求的，得10分； 2、方案能够覆盖以上全部内容，方案内容全面，阐述内容模糊，但整体方案仍具有可行性，能够满足质量控制要求的，得7分； 3、方案能够覆盖以上全部内容，但各项内容简单粗略、内容阐述不够详细，提出的措施有待完善的，得4分； 4、方案不能完全覆盖以上内容，方案内容存在不一致、有逻辑漏洞、非专门针对本项目或不适用本项目特性、套用其他项目内容、不利于本项目目标实现的，得1分； 5、未提供的不得分。
9	风险管理方案	5.00	方案应内容包含但不限于：各项风险控制措施、应急响应措施、技术保障措施。 1、方案能够覆盖以上全部内容，对本项目各阶段的突发情况应急预案完整、有效，全面识别风险，能够有效解决临时、突发状况，对风险进行提前识别并提供应对措施，具有可操作性和可行性的，得5分； 2、方案能够覆盖以上全部内容，风险管理方案内容全面，提出规避风险的应急预案措施得当，阐述模糊但整体方案仍具有可行性，应急预案措施能够满足本次项目要求的，得3分； 3、方案能够覆盖以上全部内容，但内容不详细，风险管理措施内容深度不够，没有充分考虑涉及本项目可能出现的风险因素，应对措施不具体的，得2分； 4、方案内容缺失，不能完全覆盖以上内容，仅有极少文字表述，风险处理及应急处置方案表述与本项目有偏差的，得1分； 5、未提供的不得分。
10	人员安排及技术保障方案	5.00	方案内容包含但不限于：明确的人员岗位职责、健全的人员内部管理制度、充足的技术保障能力。 1、方案内容完整、详细、技术保障措施有利高效，管理制度健全且有利于实施，有利于项目实施的，得5分； 2、方案内容全面、不够详细、有一定的技术保障措施，管理制度健全，基本满足项目需求的，得3分； 3、方案内容有缺项、方案不够详细距项目需求有差距的得1分。 4、未提供相应方案或方案与项目需求完全不符合不得分。
11	数据检测工具	5.00	投标人应具备项目实施所需的检测系统，具备数据资产识别及梳理工具，涵盖服务器、操作系统、网络和安全设备、数据库系统等： 1.具备大数据监管分析研判能力； 2.具备数评分级分类管理能力； 3.具备数评风险合规评估能力； 4.具备数评差异分析研判能力； 5.具备数据安全管控能力；本项内容共计5分，设5项评审内容，每项工具满足得1分，不满足不得分。注：以上功能需提供工具购买合同及发票复印件并加盖公章；若为自研工具需提供计算机软件登记著作权证书复印件并加盖公章。
12	服务质量承诺	5.00	承诺内容包含但不限于：服务的保障性和时效性；服务的质量保证措施；出现问题积极与采购方沟通并第一时间提供解决方案。 1、售后服务内容全面，问题解决方案全面具体，针对性强，售后服务响应及时，承诺项目验收后能够继续跟踪了解后续情况，出现问题能够及时给予解决并提供技术支持的，得5分； 2、售后服务承诺全面、内容简略，售后服务体系健全，有完整的售后服务流程，有问题解决措施但不够具体，故障处理响应与现场服务到位及时的得3分； 3、售后服务内容有严重缺漏，售后服务体系不完备，无售后服务响应时间，出现问题时的解决方案内容存在缺漏，无技术支持的，得1分； 4、未提供服务方案不得分。
合计：		100.00