各潜在供应商：
我院将于近期启动2023年度等保测评及勒索病毒风险排查服务项目的建设工作，据国务院颁布的《中华人民共和国计算机信息系统安全保护条例》，及公安部等四部委联合签发的《关于信息安全等级保护工作的实施意见》（公通字[2004]66号）、四川省卫生健康委员会与四川省公安厅联合签发的《四川省卫生健康行业网络安全等级保护工作实施方案》（川卫函[2019]11号）、2022年市卫健委下发的《关于持续加强2022年全市卫生健康行业网络和信息安全工作的通知》等相关文件要求：三级医疗卫生机构建设和运营的重要系统定级必须达到信息安全等级三级，信息安全等级保护三级（含）以上信息系统需每年进行一次复评。提供全院勒索病毒风险排查服务，确保医院网络漏洞隐患清零。现开展前期市场调研活动，诚邀所有符合资格的供应商踊跃报名参与。
一、项目名称：2023年度等保测评及勒索病毒风险排查服务项目
二、资质要求
（一）符合政府采购法第二十二条第一款规定的条件（提供相关证明材料）：
1.具有独立承担民事责任的能力。银行、保险、石油、化工、电力、电信等有行业特殊情况的，可以以分公司名义参加投标（提供法人或者其他组织的营业执照等证明文件）；
2.具有良好的商业信誉和健全的财务会计制度（提供承诺函或资信证明）；
3.具有履行合同所必需的设备和专业技术能力（请提供证明材料）；
4.有依法缴纳税收和社会保障资金的良好记录（提供承诺函）；
5.参加本次采购活动前三年内，在经营活动中没有重大违法记录（请提供前3年内在经营活动中没有重大违法记录的书面声明）；
6.法律、行政法规规定的其他条件。
（二）根据项目的特殊要求，须具备的特定条件（提供相关证明文件）；
1.在中华人民共和国境内注册的企业法人或其他组织（提供相应营业执照）；
2.本项目不接受联合体投标。
三、项目服务内容
1.服务范围：
服务对象:本次等级保护测评服务的信息系统共1个，为医院核心业务系统开展第三级等级保护测评一次；结合测评过程及结果，提供一年不少于四次的勒索病毒风险排查服务。
2.测评要求
2.1测评应满足的原则
本次信息系统安全等级保护测评服务方案设计，以及具体实施内容应满足以下原则：
2.1.1保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购人的行为，否则采购人有权追究供应商的责任。
2.1.2标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。
2.1.3规范性原则：供应商的工作中的过程和文档，具有很好的规范性，以便于项目的跟踪和控制。
2.1.4可控性原则：等级保护测评服务的进度要跟上进度表的安排，保证采购人对于测评工作的可控性。
2.1.5整体性原则：等级保护测评服务的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。
2.1.6最小影响原则：等级保护测评服务工作应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。供应商应严格依照上述原则和国家等级保护相关标准开展项目实施工作。
2.1.7供应商根据采购人现有场地和网络环境提出相应的运行环境的具体要求。
2.1.8主要服务内容
根据国家、省、行业及采购人要求开展测评工作。等级测评工作内容主要包括单元测评和整体测评。
2.2勒索病毒风险排查服务要求
2.2.1 结合等保测评过程中的差距分析及测评报告，结合医院现有网络安全产品设备，提供整网的安全排查及测试报告。充分利用医院现有安全设备及IT基础设施，形成排查报告，并提供整改建议，应对勒索病毒的风险及有效预判。一年不少于四次现场服务。
四、报名所需资料
1.封面：须写明项目名称、公司名称、负责人或被授权人和联系方式、日期；
2.供应商资格证明：
（1）供应商负责人授权书
（2）委托人及被授权人身份证复印件
3.公司资质：企业营业执照复印件、组织机构代码证复印件、税务登记证复印件（以上或三证合一）；
4.服务的报价：服务报价,包括所有涉及的所有一系列费用（报价表必须加盖公章）；
5.其他相关材料；
五、报名截止时间、报名方法及咨询联系人
1.报名截止时间：2023年11月10日下午17:00点前。
2.报名方法：在报名截止时间以前加盖鲜章密封后邮寄（或现场递交）至我院信息统计科，邮寄地址：广元市利州区东坝滨河北路二段51号
3.技术咨询：0839-*******查看详情（刘老师）
监督电话：0839-*******查看详情（院纪委办）
|中国采招网（bidcenter. com.cn）
