人民医院信息系统等级保护测评招标公告

(略) 信息系统等级保护测评项目询价采购报价单

注：

1、单价、报价及总价中包含生产、运输、安装调试、售后服务、培训、 (略) 费用，报价时应逐项填写单价和报价，最后汇总得出总价；

2、投标人对该项目有 (略) (略) ，联系电话： *** （李主任）

报价单位联系人及电话：

报价单位：（盖章）

* 年月日

询价要求：

1、参加报价的供应商须从事本次询价内容的相关服务，投标时提供营业执照副本复印件，营业执照经营范围具有相关经营范围。

2、参加询价采购的供应商应仔细阅读理解采购单位的询价文件要求，对所投项目内容负责， * 旦成为成交供应商必须及时按照询价文件要求签订合同。

3、询价报价文件的组成及份数：（1）营业执照副本复印件；（2）询价采购报价单；（3）与询价有关的其他资料。询价报价文件正本 * 份，副本 * 份。

4、询价报价文件的递交和等待： (略) (略) 测算报价，询价报价文件应密封，在密封袋上注明报价单位、所报项目名称、联系人姓名及联系号码，并于 * 日 * 时 * 分前送达（或寄达） (略) (略) 办。

5、采购单位于 * 日 * 时 * 分后开拆询价报价文件，按照符合采购需求、质量和服务相等且报价最低的原则确定成交供应商，如出现最低报价多家相同，由采购人根据投标人的产品优劣、信用情况、供货实施经验等方面选择成交供应商。对报价计算错 (略) 第 * 号 (略) 修正，并将 (略) 公示。

6、成交结果公示后，成交供应商须在3个工作日内与采购单位签定合同。签订合同之前另向采购单位补交中标价的 * %履约保证金，并在合同签订 * 日内供货并安装调试完毕，经验收合格后退还履约保证金（无息）。

7、付款方式：测评工作全面结束并出具测评报告后，凭院方出具的验收报告支付测评金额的 * %。

8、无效标条款：（1）询价报价超出本项目最高限价的（本项目最高限价为 * 万元）；（2）询价报价文件改变询价产品的规格及型号的；（3）询价报价单位未按规定提供询价保证金的；（4）单价、合价填写或计算错误的；（5）询价报价文件未按规定要求签署、盖章的；（6）询价报价单位递交两份或多份内容不同的询价报价文件，或在 * 份询价报价文件中对同 * 品牌同 * 配置报有两个或多个报价，且未声明哪 * 个有效的；（7）不符合法律、法规和询价采购文件中规定的其他实质性要求的。

联系人及联系电话：

信息科：李主任/ ***

院招标办：徐主任/ ***

院监察室：姜主任/ ***

采购单位：（盖章）

* 日

附件：

(略) 信息系统等级保护测评要求

* 、项目名称： (略) 信息系统等级保护测评

* 、采购需求：

(略) 关于开展重要信息 (略) 站安全执法检查的工作要求，为更好的贯彻落实中央领 (略) 络安全的重要指示精神，有效应对当前 (略) 网络安全面临的严峻威胁与挑战，全力做好 (略) 重 (略) 络安全保卫工作，亟需对 (略) 的核心系统展开等保评测工作，通过该评测工作及时发现系统安全隐 (略) 整改，从而全面提升 (略) 重要 (略) 络安全防护水平，保障系统的安全、高效、 (略) 。

本次测评项目签订合同后 * 个工作日内完成，具体项目流程分为前期准备、现场实施、报告分析与编制、检查验收、总结验收 * 个阶段。

(略) 络安全等级保护工作的相关法律和技术标准要求，结合系统保护等级开展实施与之相应的测评工作， (略) 络安全等级保护的测评后，提交信息系统的测评报告至本地公安等保办，等保测评主要包括以下内容：

1、安全物理环境

安全物理环境具体包括 * 个控制点：

物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护

2、 (略) 络

(略) 络具体包括3个控制点：

网络结构、通信传输、可信验证

3、安全区域边界

安全区域边界具体包括6个控制点：

边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证

4、安全计算环境

安全计算环境具体包括 * 个控制点：

身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信计算、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护

5、 (略)

(略) 具体包括4个控制点：

系统管理、审计管理、安全管理、集中管控

6、安全管理制度

安全管理制度具体包括3个控制点：

管理制度、制定和发布、评审和修订

7、安全管理机构

安全管理机构具体包括5个控制点：

岗位设置、人员配备、授权和审批、沟通和 (略) 、审核和检查

8、安全管理人员

安全管理人员具体包括4个控制点：

人员录用、人员离岗、安全意识教育及培训、外部人员访问管理

9、安全建设管理

安全建设管理具体包括 * 个控制点：

系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择

* 、安全运维管理

安全运维管理具体包括 * 个控制点：

环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、 (略) 置、应急预案管理、外包运维管理

客观性和公正性原则：测评人员应当没有偏见，在最小主观判断情形下，按照测评双方相互认可的测评方案开展。

保密原则：在测评过程中，需严格遵循保密原则，双方签订保密协议，对服务过程中涉及到的任何用户信息未经允许不向其他任何第 * 方泄漏，以及不得利用这些信息损害采购方利益。

最小影响原则：测评工作应该尽可能小地 (略) (略) ，不能对业 (略) 产生明显的影响（包括系统性能明显下降、网络阻塞、服务中断等），如无法避免，则应做出说明。

规范性原则：网络安全等级保护测评服务的实施必须由专业的测评服务人员依照规范的 (略) ，对操作过程和结果要有相应的记录。

质量保障原则：在整个测评过程中，须特别重视项目质量管理。项目的实施将严格按照项

系统安全原则：项目工作人员需遵守等保检测规定，采用符合标准的检测工具和检测方法实施检测，如因违规操作造成对检测系统的破坏，则应承担相应责任。

测评师规范原则：检测实施方工作人员必 (略) 的等级保护等级测评师认证，持证上岗，经项目委托方确认资格后方可实施检测。