舟山市中医院拟对信息安全等级保护测评服务项目进行竞争性磋商，欢迎合格的供应商前来投标。
一、项目编号：ZSSZYYXXCG201907
二、项目名称：舟山市中医院信息安全等级保护测评服务项目
| 序号 | 名称 | 数量 | 项目概算 | 项目完成时间 |
| 1 | 信息安全等级保护测评服务项目 | 1 | 15万元 | 在合同签订之日起30天内 |
依据《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）、《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔2003〕27号）、《关于信息安全等级保护工作的实施意见》（公通字〔2004〕66号）和《信息安全等级保护管理办法》（公通字〔2007〕43号）等相关文件及标准要求，对舟山市中医院系统进行测评。
一）、项目工作内容
| 序号 | 系统名称 | 简述 |
| 1 | 基础支撑系统 | 3级 |
| 2 | 面向患者服务系统 | 2级 |
| 3 | 内部办公系统 | 2级 |
投标供应商应依据国家等级保护相关标准开展工作，依据标准（包括但不限于）如下国家标准：
1.GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求 ；
2.GB/T 22240-2008 信息安全技术 信息系统安全等级保护定级指南；
3.GBT 25058-2010 信息安全技术信息系统安全等级保护实施指南；
4.信息系统安全等级保护测评准则（送审稿）。
1、 测评内容：
根据国家等级保护相关标准，投标供应商对舟山市中医院的信息系统完成测评。信息系统安全等级保护测评的内容（包括但不限于）以下内容：
根据用户单位信息系统的保护等级，并依据《GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求》、《信息系统安全等级保护测评准则（送审稿）》的条款要求，全面分析应用系统的安全保护措施与等级保护相应级别之间的差距，进行合规性分析，为系统等级保护加固整改提供客观依据，配合委托方督促集成商根据安全改进建议进行适度加固整改，测评的内容包括但不限于以下内容：
1.安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全测评；
2.安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评。
2、技术服务：
（1）测评应满足的原则
本次安全保护等级保护测评实施方案设计与具体实施应满足以下原则：
a、保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购人的行为，否则采购人有权追究投标供应商的责任。
b、标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。
c、规范性原则：投标供应商的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。
d、可控性原则：测评服务的进度要跟上进度表的安排，保证采购人对于测评工作的可控性。
e、整体性原则：测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。
f、最小影响原则：测评工作应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。
（2）安全测评报告
a、投标供应商应对采购人的信息系统进行等级保护测评，形成相应的报告。
b、投标供应商在测评后出具符合公安局要求的系统安全保护等级测评报告；
c、对上述系统不符合信息安全等级保护有关管理规范和技术标准的，投标供应商出具可行整改方案并协助采购人整改服务。
d、投标供应商协助采购人办理信息系统安全保护等级测评备案手续。
（3）本次等级保护测评的整体要求
A、投标供应商应详细描述本次等级保护测评的整体实施方案，包括项目概述、等保测评方案、项目实施方案、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。
B、投标供应商应详细描述测评人员的组成、资质及各自职责的划分。投标供应商应配置有经验的测评人员进行本次等级保护测评工作。
C、本次等级保护测评实施过程中所使用到的各种工具软件由投标供应商推荐，经采购人确认后由投标供应商提供并在测评中使用。在报价文件中应详细描述所使用的安全测评工具（软硬件型号、功能和性能描述）、使用的方式和时间、对环境和平台的要求以及使用可能对系统造成的风险等。
D、安全测评工具软件运行可能需要的硬件平台（如笔记本电脑、PC、工作站等）和操作系统软件等由投标供应商推荐，经采购人确认后由投标供应商提供并在测评中使用。
E、安全测评需要的运行环境（如场地、网络环境等）由采购人提供，投标供应商应详细描述需要的运行环境的具体要求。
3、项目验收
（1）本项目的目标是输出等级保护测评报告，并配合办理信息系统安全保护测评评备案手续，该项目将产生一定数量的文档。
（2）投标供应商应对所有正式交付件的综合质量审查负责，指定各交付件的相关责任人，明确相关职责。
（3）投标供应商应提交验收方案，供采购人参考。
（4）采购人将依据本项目的要求，组织相关部门或单位的技术专家对投标供应商提交的项目成果进行验收。
4、项目承诺
（1）投标供应商应满足采购人提出的标准性、规范性、可控性、整体性、最小影响性及保密性原则，做到守时、保质。
（2）保密性要求：投标供应商必须和采购人签订保密协议和非侵害性协议，投标供应商必须要与参加此次测评项目的所有项目组成员签订保密协议和非侵害性协议，在合同签定时一并提供给采购人。
（3）投标供应商具体测评工作和等级保护测评报告的编写，必须在采购人的指定地点进行。对于测评中的重要资料和结果，在测评期间和测评结束后，投标供应商不得带离该地点。
（4）投标供应商对本规范书中的内容及在应标过程中接触的设备信息、数据资料等负有保密责任，不得泄露给任何第三方。无论投标供应商中标与否，其对上述内容的保密责任将长期存在。
（5）等级保护测评的品质保证：投标供应商应承诺指派工作经验丰富、技术实力雄厚的安全顾问，结合技术领先、结论可靠的测评工具为客户作全面等级保护测评。承诺测评过程按照国家标准进行，并保证对客户的资料严格保密。
5、其它要求
（1）投标供应商在测评方案书中，对能提供的信息系统安全等级保护测评进行详细说明，可根据具体情况在项目方案中提出建议，并附详细资料和说明。
（2）投标供应商应对提供测评服务时所使用的设备及软件保证拥有设备软硬件的知识产权和所有权，并对所涉及的专利、知识产权等法律条款承担义务，采购人以上问题不承担任何法律责任。
（3）若投标供应商的设备和系统包含自己的专用标准，应在建议书中具体说明，并附上相应的详细技术资料。
6、项目成果
提交包括且不仅仅包括以下成果：
《信息系统安全整改规划》
《信息系统等级保护测评报告》
四、项目评分标准：
| 评分项 | 分值 | 评审要求及打分说明 |
| 文件响应及技术方案 | 15分 | 投标方案总体设计、实施方案等，详细阐述实施方案的体系架构、功能模块、实现思路和关键技术，以及对功能设计和实施计划的建议。由评委进行分析比较、评议、确定档次打分：优秀得11-15分，良好得6-10.9分，其他得0-5.9分。 |
| 公司资信 | 20分 | 1、具有信息安全应急处理服务资质证书的得2分； 2、具有信息安全服务风险评估资质（ISCCC）的得2分； 3、具有参与公安部评估中心开展等级保护测评工作（需公安部评估中心提供证明材料）的得2分； 4、具有国家信息安全漏洞共享平台漏洞证明证书的每个得1分，最多得3分； 5、连续三年荣获国家信息安全等级保护工作协调小组办公室授予的先进单位且获得全国网络安全等级保护测评机构网络安全攻防大赛获奖证书的得2分； 6、具有中国合格评定国家认可委（CNAS）颁发的实验室或检验机构认可证书得3分； 7、具有ISO9001质量体系认证证书的得3分； 8、具有CMA计量认证证书的得3分； (注：以上所有相关证书、证明等开标时需提供原件，投标文件中提供复印件加盖公章。） |
| 项目经验 | 15分 | 具有信息系统等级保护测评案例合同，每个得3分，最多得15分。合同以原件为依据。(注：以上所有相关合同开标时需提供原件，投标文件中提供复印件加盖公章。） |
| 项目人员实力 | 15分 | 1、项目组人员具有高级测评师且同时具有公安部科学技术奖证书的得2分； 2、项目组人员具有高级测评师且同时具有全国信息安全标准化技术委员会颁发的信息安全标准优秀应用案例奖证书的得2分； 3、项目组人员具有中级测评师证书的，每人得0.5分，最多得1.5分； 4、项目组人员具有初级测评师证书的，每人得0.5分，最多得1.5分； 5、项目组人员具有Oracle OCP数据库认证专家的得2分。 6、项目负责人具有：高级测评师证书、国家重要信息系统保护人员培训证书（CIIPT）、信息安全管理系统审计认证证书（DNV）、信息安全保障人员认证证书(CISAW)、渗透测试认证证书（NSCP)、国家级优秀科技成果完成者证书的,每个证书得1分，最多得6分。 (注：以上所有相关证书开标时需提供原件，投标文件中提供复印件加盖公章。） |
| 售后服务和响应能力 | 5分 | 及时响应能力和售后服务内容的可行性，由评委进行分析比较、评议、确定档次打分：优秀5-4分，良好3.9-2分，其他1.9-0分。 |
| 价格 | 30分 | 以投标合格供应商有效报价中的最低价为基准价，其价格分为满分。其他投标人的价格分按照下列公式计算：投标报价得分=（评标基准价/投标报价）*30%*100。（保留两位小数） |
1、上述评分细则中要求供应商提供原件的，若供应商未提供或提供的原件与标书要求的内容不符，则不得分。
2、所有证书均需在有效期内，否则不得分。
五：供应商资格条件：
（1）供应商必须是中华人民共和国境内注册、具有独立法人资格的单位，须提供加盖公章的组织机构代码证；
（2）具有网络安全等级保护测评机构推荐证书；
（3）遵守国家法律、法规，具备良好商业信誉，近三年在经营活动中没有违法、违规记录。
（4）本次招标不接受联合体投标；
（5）投标文件一式肆份，副本需加盖公章。
六：报名时间及地点：
报名时间：2019年12月26日—2019年12月30日，8:00-16:00（双休日不除外）。
报名地点：舟山市中医院信息科（定海区新桥路355号食堂4楼401室）。
联系人：童女士 联系电话：135*****255
七：报名携带材料：
（1）本人身份证（原件及复印件）
（2）本项目产品参数、公司资质材料、其他医院项目合同复印件。
八：磋商时间及地点：
时间：2019年12月31日 上午10:30
地点：舟山市中医院门诊6楼3号会议室
