第一部分：采购邀请函第二部分：购项目要求第三部分：评标办法第四部分：供应商须知第五部分：附件

第一部分 采购邀请函启东市第四人民医院根据启东市政府采购管理的有关规定，就网络安全等级保护测评项目进行竞争性磋商，邀请具有法律法规规定应具备条件的供应商前来参与投标（不接受联合体投标）。一、项目名称：启东市第四人民医院网络安全等级保护测评项目。二、采购人：启东市第四人民医院联系人：范先生联系电话：*开通会员可解锁*联系地址：江苏省启东市下和合镇北首。三、采购项目说明及需求：具体内容详见采购文件第二部分。四、本项目最高限价为人民币5万元整，报价超过限价的为无效报价。五、供货地点：启东市第四人民医院。六、资格要求：1.具备《政府采购法》第22条所规定的条件。2.未被“信用中国”网站（www.creditchina.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单；3.参加投标活动前三年内，在经营活动中没有重大违法记录4.本项目的特定资格要求：必须具有公安部第三研究所认证发放的有效期内的《网络安全等级测评与检测评估机构服务认证证书》。七：招标文件的发布招标文件发布：启东市第四人民医院公众号。八：磋商形式本项目采用竞争性磋商模式，请响应供应商仔细检查采购文件是否齐全，如有缺漏请立即与采购人联系解决。

第二部分采购项目需求启东市第四人民医院网络安全等级保护项目需求：委托具备资质的第三方信息安全等级测评机构（以下简称“测评机构”）对启东市第四人民医院信息系统进行信息安全等级测评，帮组完成系统的定级备案工作，查找与分析现有系统的安全防护能力与标准之间的差距并出具最终的网络安全等级保护测评报告。

（一）、项目内容：HIS（三级）（二）、标准依据《中华人民共和国网络安全法》《GB/T22239-2019信息安全技术 网络安全等级保护基本要求》，《GB/T28448-2019 信息安全技术 网络安全等级保护测评要求》，《GB/T 28449-2018 信息安全技术 网络安全等级保护测评过程指南》，《GB/T 25058-2019 信息安全技术 网络安全等级保护实施指南》。本次信息系统等级测评服务项目的实施流程、技术方法必须严格按照国家相关标准规范执行。（三）、信息安全等级保护检测根据国家对信息安全等级保护工作的相关法律和技术标准要求，结合本项目的系统保护等级开展实施与之相应的检查工作，具体检查内容应包括：（1）物理安全测评内容主要包括：机房位置选择、机房物理访问控制、机房防雷击、机房防火、机房防水和防潮、机房防静电、机房温湿度控制、机房供配电、机房电磁防护、设备安全防护、存储介质安全防护等。（2）网络安全测评内容主要包括：网络结构安全、网络访问控制、网络安全审计、边界完整性保护、网络入侵防范、网络恶意代码防范、网络设备登录控制、网络备份与恢复等。（3）主机安全测评内容主要包括：用户身份鉴别、自主访问控制、标记与强制访问控制、安全审计、入侵防范、恶意代码防范、资源控制、可信路径、可执行程序保护、备份与恢复等。（4）应用安全测评内容主要包括：用户身份鉴别、自主访问控制、标记与强制访问控制、安全审计、检错和容错、资源控制等。（5）数据安全与备份恢复测评内容主要包括：数据完整性保护、数据保密性保护、数据备份与恢复等（6）安全管理机构测评内容主要包括：安全管理机构设置、人员配备及职责、安全授权和审批、安全沟通和合作、安全审核和检查等。（7）安全管理制度测评内容主要包括：安全管理制度内容、制度的制定与发布、制度的评审和修订等。（8）人员安全管理测评内容主要包括：人员岗位管理、人员培训与考核、人员安全意识教育、外部人员访问管理等。（9）系统建设管理测评内容主要包括：安全设计管理、产品采购使用管理、自行软件开发管理、外包软件开发管理、安全工程实施管理、安全测试验收管理、安全系统交付管理、安全服务选择管理等。（10）系统运维管理测评内容主要包括：运行环境管理、资产管理、存储介质管理、设备管理、安全审计管理、入侵防范管理、网络安全管理、主机系统安全管理、用户授权管理、备份与恢复管理、恶意代码防范管理、安全事件处置管理、应急响应管理等。（11）完成信息安全等级保护的最终测评，提交各信息系统的测评报告至公安等保办，完成测评工作。（三）、实施人员和服务工作要求（1）客观性和公正性原则：测评人员应当没有偏见，在最小主观判断情形下，按照测评双方相互认可的测评方案开展。（2）保密原则：在测评过程中，需严格遵循保密原则，双方签订保密协议，对服务过程中涉及到的任何用户信息未经允许不向其他任何第三方泄漏，以及不得利用这些信息损害采购方利益。（3）最小影响原则：测评工作应该尽可能小地影响系统和网络的正常运行，不能对业务的正常运行产生明显的影响（包括系统性能明显下降、网络阻塞、服务中断等），如无法避免，则应做出说明。（4）规范性原则：网络安全等级保护测评服务的实施必须由专业的测评服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，并提供完整的服务报告。（5）质量保障原则：在整个测评过程中，须特别重视项目质量管理。项目的实施将严格按照项目实施方案和流程进行，并由项目协调小组从中监督，控制项目的进度和质量。（6）系统安全原则：项目工作人员需遵守等保检测规定，采用符合标准的检测工具和检测方法实施检测，如因违规操作造成对检测系统的破坏，则应承担相应责任。

第三部分　评标办法本项目采用综合评分法，由磋商小组对所有有效响应进行详细的评分，采用百分制计分方法。评审时，磋商小组各成员遵循公平、公正、择优原则，独立对每个有效供应商的响应文件进行评价、打分，各个供应商的评审后最终得分为汇总计算所有磋商小组成员所评定分值的平均值（保留2位小数）。评审结果按评审后得分由高到低顺序排列。得分相同的，按最终报价由低到高顺序排列；得分且最终报价相同的并列。响应文件满足磋商文件全部实质性要求，且按照评审因素的量化指标评审得分最高的供应商为排名第一的成交候选人。

评分细则：

第四部分 供应商须知一、投标文件须包括下列内容：1、投标人身份证复印件（加盖供应商公章）。2、合法有效的营业执照副本复印件（加盖供应商公章）。3、根据附件提供的报价表格式填写，必须加盖供应商公章。4、招标公告要求提交的材料5、供应商认为需要提交的其他材料。二、投标文件其它要求：1、响应文件提供2份（正、副本各一份）。2、投标截止时间：*开通会员可解锁*09：00（北京时间） 开标时间：*开通会员可解锁*09：00（北京时间） 开标地点：启东市第四人民医院五楼小会议室3、投标文件密封加盖公章。三、商务部分要求1.验收：成交供应商须提供符合采购需求的服务，须在中标后60个工作日内完成测评工作。2.质量要求：供应商须提供符合采购需求、符合国家相关标准的产品。3.交货时间和地点：交货时间及地点具体以采购单位通知时间为准。4. 报价须含货物运输、搬运、税金、检测、质保、售后服务等所有相关费用，请各供应商在报价时充分考虑各种因素。5.付款方式：测评完成并验收后10个工作日内支付合同总额。四、合同的签订及注意事项：1、成交供应商因自身原因不能订立采购合同的，采购单位将取消其成交资格，同时报相关主管部门将对成交供应商作处理，暂停其在启东市第四人民医院的采购资格。2、成交供应商因自身原因不能履行采购合同的，采购单位将取消其成交资格，同时报相关主管部门将对成交供应商作处理，暂停其在启东市第四人民医院的采购资格。

第五部分：附件附件一：报价表项目名称：启东市第四人民医院网络安全等保项目报价表

供应商盖章：

时间:

法人代表或授权代表（签字或盖章）： 附件二：报价承诺书报价承诺书启东市第四人民医院：（报价单位全称）授权（姓名）（职 务）为全权代表，参加启东市第四人民医院网络信息安全等级保护测评项目询价的有关活动，并宣布同意如下：1．我方愿意按照报价文件的全部要求进行报价（报价内容及价格以报价文件为准）。2．我方完全理解并同意放弃对询价公告有不明及误解的权利。3．我方将按询价公告的规定履行合同责任和义务。4．我方同意提供按照贵方可能要求的与其报价有关的一切数据或资料，理解并同意贵方的评标办法。5．我方的报价文件自开标后60天内有效。6．与本报价有关的一切往来通讯请寄：地址：　　　　　　　　　　　　　邮编：电话：　　　　　　　　　　　　　传真：报价单位代表姓名：　　　　　　　职务：报价单位名称：（加盖单位公章）

年 月 日

供稿：信息科

编辑：龚 捷

校对：陆 波

审核：施荣荣