| **** | 项目名称:****医疗质量提升项目(信息化建设) | |
| 网络安全等保测评、软件测评及商用密码应用安全性评估工作(二标段) | 分包类型:服务类 | |
| 公开招标 | 多年期错茬项目总概算400000.00 | |
| 10000.00 | ||
| 总价采购项目 | 是否属于技术复杂, 专业性强的采购项目:否 | |
| 否 | 是否适宜由中小企业提供:是 | |
| 不适宜面向中小企业证明材料: | ||
| 否 | ||
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。标书代写
二、供应商资格条件
1.满足《****政府采购法》第二十二条规定,应提供以下材料:
1.1 提供在中华人民**国境内注册的法人或其他组织的营业执照 (或事业单位法人证书,或社会团体法人登记证书),如投标供应商为自然人的需提供自然人身份证明;
1.2 法人授权委托书、法人及被授权人身份证复印件(法定代表人直接投标可不提供,但须提供法定代表人身份证复印件);
1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函;
1.4 提供履行合同所必需的设备和专业技术能力的证明材料;
1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函;
1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明;(提供《资格承诺函》)。
2.****政府采购网(www.****.cn****政府采购严重违法失信行为记录名单,在“信用中国”网站(www.****.cn)未被列入失信被执行人、重大税收违法案件当事人名单。
3.(是/否)专门面向中小微企业: 1是 0否
4.合格投标人的其他资格要求:
| 1 | 投标人具有网络安全等级测评与检测评估机构服务认证证书 |
| 2 | ****管理局颁发的《商用密码应用安全性评估试点机构目录》中,提供目录文件 |
| 3 | 专门面向中小企业,投标人提供《中小企业声明函》 |
| 4 | 本项目接受联合体投标。联合体投标时须提供联合体协议,且须在联合体协议书中明确各联合体成员的权利义务及分工。(如联合体投标,联合体各成员均须具备本项目资格要求中全部要求。已组成联合体的投标人不能再与其他投标人组成联合体或以自己名义单独参加投标。) |
三、商务要求
质量保修范围和保修期此项目完成后,并出具相关报告,采购人确认为止。
采购标的交付(实施)的时间(期限)自项目合同签订之日起,接到采购人通知且具备测评条件后40天内完成
采购标的交付地点(范围)****
付款条件(进度和方式)合同签订后 15 个工作日内,乙方须向甲方提交金额为合同总金额 5% 的履约保函;甲方收到合规有效的履约保函后,根据项目进度安排支付款项。履约保函有效期至服务质保期满后 30 日。服务质保期满且乙方完成全部合同义务、交付成果满足要求、无遗留问题及争议后,甲方按约定退还履约保函。
四、技术要求
货物类 服务类 工程类
| 1 | C****0000-测试评估认证服务 | 网络安全等保测评、软件测评及商用密码应用安 全性评估工作 | 网络安全等保测评、软件测评及商用密码应用安全性评估工作 | 1 | 400000.00 | 标的1-测试评估认证服务:具体内容详见招标文件 | 自项目合同签订之日起,接到采购人通知且具备测评条件后40天内完成。 |
采购需求附件:
五、合同管理安排
合同类型: 货物类 服务类 工程类
服务类
服务地点(范围)****
付款条件(进度和方式)合同签订后 15 个工作日内,乙方须向甲方提交金额为合同总金额 5% 的履约保函;甲方收到合规有效的履约保函后,根据项目进度安排支付款项。履约保函有效期至服务质保期满后 30 日。服务质保期满且乙方完成全部合同义务、交付成果满足要求、无遗留问题及争议后,甲方按约定退还履约保函。
服务内容网络 安全等保测评、软件测评 及商用密码应用安 全性评估工作
履约保证金合同签订后 15 个工作日内,乙方须向甲方提交金额为合同总金额 5% 的履约保函
甲方责任8.1 乙方无正当理由未履行测评义务时,甲方可向乙方发出要求其履行合同义务的书面通知。乙方应在通知发出之日起7个工作日内采取补救措施,逾期仍未采取措施的,甲方有权解除合同。乙方未履行本合同约定义务,应承担相应的赔偿责任,并向甲方支付合同总金额20%的违约金。
乙方责任8.1 乙方无正当理由未履行测评义务时,甲方可向乙方发出要求其履行合同义务的书面通知。乙方应在通知发出之日起7个工作日内采取补救措施,逾期仍未采取措施的,甲方有权解除合同。乙方未履行本合同约定义务,应承担相应的赔偿责任,并向甲方支付合同总金额20%的违约金。
违约责任8.1 乙方无正当理由未履行测评义务时,甲方可向乙方发出要求其履行合同义务的书面通知。乙方应在通知发出之日起7个工作日内采取补救措施,逾期仍未采取措施的,甲方有权解除合同。乙方未履行本合同约定义务,应承担相应的赔偿责任,并向甲方支付合同总金额20%的违约金。 8.2 因不可抗力导致本合同全部或部分不能履行,双方互不承担责任。
不可抗力10.1 本合同中不可抗力指地震、台风、火灾、水灾、战争、罢工以及其他双方共同认同的不能预见、不能避免并不能克服的客观情况。 10.2 如发生不可抗力,以至于任何一方因这种事件的发生而无法履行或无法完全履行其义务,一方对另一方因此而造成的损失不承担责任。但在不可抗力发生期间及结束之后,在合同的履行仍有意义时,受影响的一方仍应在可能的范围内履行己方的义务,以尽可能减少损失的发生。 10.3 遇有上述不可抗力事件的一方,应在可能的时候立即将事件情况通知对方,并在该事件发生后15****政府部门开具的有效证明文件,同时提出合同需要延期履行或不能完全履行或不能履行的理由。按照该事件对合同履行的影响程度,由双方**协商决定继续履行合同或终止合同。 10.4 一方迟延履行后发生不可抗力的,仍应承担违约责任。
服务期限自项目合同签订之日起,接到采购人通知且具备测评条件后40天内完成
争议解决11.1 因履行本合同或与本合同有关的一切争议,双方当事人应通过**协商方式解决,若发生争议协商未成,双方****人民法院提起诉讼处理。 11.2 在诉讼过程中,除各方有争议的部分外,本合同其它部分继续有效。
合同生效及其他本合同自双方法定代表人或授权代表签字盖章之日起生效,至双方履行完合同规定的义务后自行终止。
验收标准(附验****小组。采购项目按照合同规定进行交付时,采购****小组,参与政府采购项目验收工作。 项目验收。 采购项目按照合同约定时间和方式进行交付时,采购人必须严格按照招标文件、投标文件、各项承诺、合同要件、技术方案、配置型****小组进行项目验收工作。中标人应对提供的货物验收内容列出清单,作为采购人验收和使用的依据,清单应随提供的货物交给采购人。验收时,双方必须同时在场,中标人所提供的货物不符合合同内容规定的,采购人有权拒绝验收。中标人应及时按本合同内容规定和采购人要求免费进行更换,直至验收合格,方视为中标人按规定完成交货。验收合格的,由双方共同签署《验收报告》。验收不合格的限期整改,至合格为止并签署《验收报告》。 签订验收报告。项目验收结束后,验收小组成员必须签订验收报告。验收报告一式三份,****财政厅备案,作为财政部门支付采购资金的必备附件;一份由采购人备存,一份留供应商备存。 (验收方案附件):标书代写
六、评审方法及评审细则
评标方法:标书代写
最低评标价法标书代写
综合评分法
评审细则类别: 服务类细则类别
| 1 | 投标报价 | 10.00 | 所有算术修正后的投标报价由低到高进行排序,除投标报价明显低于其他通过符合性审查投标人的报价又不能证明其报价合理性的被拒绝外。实际得分为:评标基准价/投标报价×10。评标基准价为有效报价的最低价。(四舍五入后保留小数点后两位) 注:1.当投标价异常低价时,评审委员会按照《****政府采购异常低价问题的通知》【财库〔2026〕2 号】 的要求,启动异常低价投标(响应)审查程序,有权要求其在评标现场30分钟内提供书面说明,必要时提交相关证明材料;投标人如不能证明其报价合理性的,评标委员会应当将其作为无效投标处理。2.报价得分四舍五入保留2位小数。标书代写 |
| 2 | 类似业绩 | 5.00 | 提供投标人近三年( 自 2023 年 11 月至今)的类似项目业绩,每有一项得1 分,最高得 5 分。 注:业绩须以提供项目中标/成交通知书(以通知书落款时间为准)或签订的采购合同(以合同签订时间为准),完整有效的合同应至少具备合同首页、项目名称、合同签订时间及最后盖章页且显示信息齐全,印章清晰可见,如出现字体模糊不清,印章不清晰,视为无效业绩,此项不得分 |
| 3 | 综合服务能力证明 | 4.00 | 1.投标人****测评中心颁发的信息安全风险评估服务资质证书得 2 分,未提供不得分; 2.投标人具有CMA 资质认定证书得 2 分,其他不得分; 注:投标文件附以上资质证书清晰扫描件并加盖公章, 未提供的不得分。标书代写 |
| 4 | 团队服务能力证明(项目技术负责人) | 3.00 | 项目技术负责人具有网络安全等级测评师证书、商用密码应用安全性评估人员考核证书、软件评测师证书的每有一个证书的得1分,满分3分。 注:提供证书和人员2026年任意一个月社保缴费证明复印件加盖公章。 |
| 5 | 团队服务能力证明(测评团队) | 10.00 | 项目组成员(除项目技术负责人外)具有网络安全等级测评师证书、商用密码应用安全性评估人员考核证书、数据安全评估师证书的、软件评测师证书、软件性能测试高级工程师证书的,每有1人得2分,满分10分。 注:一人具有多证按一人计算,须提供证书和人员2026年度任意一个月社保缴费证明复印件加盖公章。 |
| 6 | 需求理解 | 9.00 | 投标人需结合本项目信息系统定级备案情况及三类测评工作特点,制定项目需求理解说明,内容包括但不限于项目背景与政策依据、等级保护测评与商用密码应用安全性评估及第三方软件测评三类工作的相互关系与衔接逻辑、项目实施重点难点分析、被测系统业务现状与数据现状分析等,需适配本系统三级等保要求、密码应用合规要求及软件验收测评需求,评标委员会依据需求理解准确性、重点难点把握程度、与项目实际贴合度开展评审。 1.方案能够清晰理解采购人业务需求,完整阐述项目背景与政策依据,涵盖《网络安全法》《密码法》《数据安全法》《网络安全等级保护条例》等相关法规要求,明确说明等级保护测评、商用密码应用安全性评估、第三方软件测评三类工作的相互关系与衔接逻辑,对等保三级测评指标全覆盖、密评合规性、软件测评质量特性覆盖三类测评并行作业、被测系统配合协调、数据安全保密等项目重点难点有深入分析,并对被测系统定级备案情况进行阐述的得9 分 ; 2.方案能够理解采购人业务需求,阐述了项目背景与政策依据,说明了三类测评工作的相互关系,对项目重点难点有基本分析的得 7 分 ; 3.方案基本理解采购人业务需求,阐述了项目背景与政策依据,对项目重点难点有一定认识的得 5 分 ; 4.方案对采购人业务需求理解不充分,对项目重点难点分析不深入,或内容泛泛未结合项目实际的得3 分 ; 5.方案未分析项目重点难点,或内容与本项目三类测评工作无关的得 1 分 ; 6.未提供的不得分。标书代写 |
| 7 | 实施方案 | 9.00 | 投标人需结合本项目信息系统实际情况,制定覆盖等级保护测评、商用密码应用安全性评估、第三方软件测评三类工作的实施方案,内容包括但不限于等保测评各方面测评内容与方法、密评各测评类别与技术路线、软件测评各质量特性与测试方法、测评工作流程与时间安排、测评人员组织与分工、测评环境准备与配合要求、交付成果清单与编制规范等,需适配 40 天工期内三类测评并行作业的要求,评标委员会依据方案完整性、技术路线合理性、流程可执行性开展评审。 1.方案完整覆盖采购人全部需求,等保测评方案完整覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理全部测评方面;密评方案完整覆盖商用密码总体要求、密码技术应用各层面、密钥管理全生命周期、安全管理各维度全部测评内容;软件测评方案完整覆盖功能性、性能效率、兼容性、易用性、可靠性、可移植性、用户文档集全部质量特性;明确每类测评的评估方法及适用场景;明确最终交付成果为《网络安全等级保护测评报告》《商用密码应用安全性评估报告》《软件测试报告》及过程材料的得9分 ;2.方案基本覆盖采购人需求,等保测评、密评、软件测评三类方案中至少两类完整覆盖各自测评范围,明确了评估方法和交付成果清单的得7 分 ; 3.方案部分覆盖采购人需求,等保测评、密评、软件测评三类方案中至少一类完整覆盖测评范围,有基本的评估方法描述的得 5 分 ; 4.有方案内容但仅笼统描述,未按三类测评分别展开说明的得3 分 ; 5.方案实施方案与本项目三类测评工作内容不符的得 1 分 ; 6.未提供的不得分。标书代写 |
| 8 | 质量管理 | 9.00 | 投标人需结合本项目三类测评工作特点,制定质量保障方案,内容包括但不限于质量目标与质量承诺、三级质量审核制度、测评过程文档控制要求、现场记录与底稿管理、问题清单复核机制、项目文档清单与编制规范、质量问题追溯与整改流程等,需确保测评报告的权威性、公正性与准确性,评标委员会依据质量体系完整性、审核流程严谨性、文档规范性开展评审。 1.方案建立三级质量审核制度,即测评工程师自审、项目负责人复审、技术负责人终审,明确每级审核内容与工作时限;制定测评过程文档控制要求,现场记录、测评底稿、问题清单均需被测单位签字确认;提供质量承诺函并加盖公章;列明规范化项目文档清单,包括测评方案、测评计划、现场记录、测评底稿、问题清单、整改建议清单、测评报告、内部审核记录、交付确认单、用户满意度反馈表的得9 分 ; 2.方案建立了三级质量审核制度,制定了测评过程文档控制要求,提供质量承诺函并加盖公章,但项目文档清单不完整的得7 分 ; 3.方案建立了三级质量审核制度并提供质量承诺函,或制定了过程文档控制要求并提供质量承诺函,但缺少其中一项内容的得 5 分 ; 4.方案仅提供质量承诺函,未建立三级质量审核制度的得3 分 ; 5.方案无质量承诺函,或质量保障措施与本项目无关的得 1 分 ; 6.未提供的不得分。标书代写 |
| 9 | 保密管理 | 9.00 | 投标人需结合本项目信息系统程度及测评工作特点,制定保密管理方案,内容包括但不限于保密管理制度与责任分工、保密教育培训、测评数据安全措施(数据加密存储、传输加密、数据销毁)、项目人员保密协议签订、现场实施保密措施(机房出入管理、操作终端管理、测评介质管理)、保密承诺函等,需适配本系统业务数据、历史数据、接口数据的安全保密要求,评标委员会依据保密制度完整性、数据安全措施针对性、现场管理可执行性开展评审。 1.方案建立保密管理制度,包含保密责任分工、保密教育培训、定期保密检查内容;制定测评数据安全措施,测评数据加密存储、传输加密,测评结束后数据销毁并出具书面销毁记录;与项目全体成员签订保密协议;制定现场实施保密措施,包括机房出入登记管理、操作终端封闭管理、测评介质专人保管的得 9 分 ; 2.方案建立了保密管理制度,制定了测评数据安全措施,与项目成员签订保密协议,但缺少现场实施保密措施或数据销毁记录的得 7 分 ; 3.方案建立了保密管理制度并与项目成员签订保密协议,或制定了测评数据安全措施并与项目成员签订保密协议,但缺少其中一项内容的得 5 分 ; 4.提供了简单方案内容但仅提供保密承诺函,未制定具体保密管理措施的得3 分 ; 5.提供方案但无保密承诺函,或保密措施与本项目无关的得 1分 ; 6.未提供的不得分。标书代写 |
| 10 | 风险管理 | 9.00 | 投标人需结合本项目要求及三类测评并行作业特点,制定风险管理方案,内容包括但不限于项目实施过程中的工期风险、协调风险、配合风险、环境风险、质量风险、数据安全风险等风险识别、每项风险的描述与发生概率及影响程度分析、风险应对措施与应急预案、风险监控与跟踪机制、风险升级报告流程等,需适配本项目多系统对接、多测评并行的复杂场景,评标委员会依据风险识别全面性、应对措施针对性、监控机制可执行性开展评审。1. 方案对本项目实施过程中的工期延误风险、三类测评并行协调风险、被测系统配合不到位风险、测评环境不具备风险、报告编制质量风险、数据安全保密风险等均有识别与分析;每项风险均包含风险描述、发生概率、影响程度、应对措施;建立风险监控机制,包括定期风险跟踪、风险升级报告流程的得 9分; 2. 方案对项目实施过程中的主要风险有识别,每项包含风险描述和应对措施的得 7 分; 3. 方案对项目实施过程中的部分风险有识别,仅罗列风险名称未展开应对措施的得 5 分; 4. 方案对项目实施过程风险识别不全面,或风险应对措施与本项目无关的得 3 分; 5.方案未识别项目实施过程风险的得 1 分; 6.未提供的不得分。标书代写 |
| 11 | 售后服务 | 9.00 | 投标人需结合本项目测评工作特点制定售后服务方案,内容包括但不限于售后服务承诺、售后服务组织体系、服务人员配置、问题分级处置方案、整改建议与复核测试、故障响应及处置时限、现场服务安排、质保期及后续服务年限、定期巡检、问题闭环跟踪机制等,需区分整改期内、质保期外服务内容,适配本项目等保整改、密评整改、软件缺陷修复的后续需求,评标委员会依据方案完整性、处置逻辑、落地可执行性开展评审。 1. 方案针对等保测评发现的问题按风险等级分级提供整改建议清单;针对密评发现的不合规项提供密码应用整改建议,包括所需密码产品类型与部署建议;针对软件测评发现的缺陷按严重程度分级提供修复建议;提供整改完成后的复核测试服务,明确复核工作内容与时限;提供项目验收后技术咨询服务,明确服务期限与响应时限的得 9 分; 2. 方案针对等保测评、密评、软件测评分别提供了分级整改建议清单,但缺少复核测试服务或项目验收后技术咨询服务中的任一项的得 7 分; 3. 方案仅笼统承诺协助整改,未按风险等级分级输出整改建议清单的得 5 分;4.方案仅提供电话咨询,无具体整改协助内容的得 3 分; 5.方案仅简单描述的或与本次项目无关的得 1 分; 6.未提供的不得分。标书代写 |
| 12 | 检测工具 | 14.00 | 投标人提供符合本项目服务要求的以下自有测试工具,每提供一类工具得 2 分,最高 14 分: 1. 密码安全协议分析工具; 2. 密码算法验证测试工具; 3.公私钥对验证测试工具; 4.漏洞扫描工具; 5.软件性能测试工具; 6.软件功能自动化测试工具; 7. 等保测评工具(需涵盖主机系统安全、应用系统安全、数据库系统安全、网络系统安全、基线配置核查功能)。 注:需提供工具购置发票、采购合同复印件及功能截图或照片等证明材料, 自主研发工具需提供著作权证书或发明专利证书,否则不得分。 |
| 合计: | 100.00 | ||
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。标书代写
免责声明: 本页面****政府采购有关法律法规要求由采购人或采购代理机构发布的,**政府采购网对其内容概不负责,亦不承担任何法律责任。