根据《政府采购竞争性磋商采购方式管理暂行办法》等有关法律、法规和规章的规定，我单位云南省老年病医院2025至2026年网络安全服务项目采用竞争性磋商的方式确定服务单位。

一、采购预算与服务内容

（一）采购预算：6万元

（二）服务内容

1.等保测评

针对云南省老年病医院的HIS系统（三级），依据《信息安全技术 网络安全等级保护测评要求》（GB/T 28448）、《信息安全技术 网络安全等级保护测评过程指南》（GB/T28449-2018）等现行国家标准的要求，采用访谈、核查和测试等测评方法对以下测评项进行测评，完成2025年度的网络安全等级测评工作。

（1）安全物理环境：物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。

（2）安全通信网络：网络架构、通信传输、可信验证。

（3）安全区域边界：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。

（4）安全计算环境：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。

（5）安全管理中心：系统管理、审计管理、安全管理、集中管控。

（6）安全管理制度：安全策略、管理制度、制定和发布、评审和修订。

（7）安全管理机构：岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。

（8）安全管理人员：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。

（9）安全建设管理：定级和备案、安全方案设计、产品采购和使用、Ø自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择。

（10）安全运维管理：环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。

等保测评服务的交付成果为《网络安全等级测评报告》。

2.网络安全重保值守服务

在省级护网行动期间为客户提供重保值守支持，包括：全面开展互联网及内网暴露面人工梳理与资产核查，识别未授权开放端口、弱口令、高危服务等风险；协助优化访问控制策略与安全设备规则；对安全告警进行研判、分级与处置指导；并在发生异常事件时第一时间开展人工应急响应与处置协同，确保关键时期业务系统安全可控、风险可知、事件可溯。

该项服务内容需交付值守前的《网络安全重保值守方案》以及值守工作结束后的《网络安全重保值守报告》。

3.商用密码应用方案评估

依据《商用密码应用安全性评估管理办法》及相关国家标准（如GB/T 39786-2021等），针对院里的三级系统提供商用密码应用方案评估服务，包括对信息系统中密码算法合规性、密码技术应用正确性、密钥管理安全性、密码产品部署有效性以及管理制度完备性等方面进行审查与技术验证，识别密码应用存在的风险与不合规项，提出针对性整改建议，并协助编制符合主管部门要求的密码应用安全性评估报告，支撑项目通过密评备案或验收。

该项服务内容需交付《<商用密码应用方案>商用密码应用安全性评估报告》或省内有关专家对《商用密码应用方案》的评审意见。若中标单位不具备《商用密码检测机构资质证书》，可将该项内容分包给具有相应资质的单位实施。

二、资格要求

（一）满足《中华人民共和国政府采购法》第二十二条规定：

1.具有独立承担民事责任的能力，在中华人民共和国境内依法注册，供应商须提供企业营业执照副本、税务登记证、组织机构代码证（要求清晰反映经营范围）；（注：三证合一企业只需提供营业执照副本）（原件或复印件加盖公章）。

2.供应商具有良好的商业信誉和健全的财务会计制度，供应商须提供财务状况报告，内容可为近三个月内开户银行出具的资信证明或资金存款证明（复印件）或（2022年至2024年任意一年度）经审计的财务审计报告及财务报表（须包括审计报告、资产负债表、利润表、现金流量表），如供应商成立时间不足一年的，提供自成立至今的财务报表或相关情况说明；

3.具有履行合同所必须的设备和专业技术能力（提供承诺函）。

4.有依法缴纳税收和社会保障资金的良好记录，供应商有依法缴纳税收和社会保障资金的良好记录（提供2024年至今任意1个月缴纳税收和社会保障资金的缴费证明，依法免税或不需要缴纳社会保障资金的供应商，应提供相应文件证明其依法免税或不需要缴纳社会保障资金）。

5.参加政府采购活动前三年内，在经营活动中没有重大违法记录（重大违法记录是指投标单位因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚），提供书面声明；供应商承诺在近三年内经营活动中公司及法定代表人无行贿犯罪记录以及近一年内法定代表人无违规违纪情况（提供承诺函）。

6.法律、行政法规规定的其它条件：供应商在“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）中未被列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信记录名单（采购人查询）。

（二）本项目的特定资格要求：供应商必须具有公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》，并在有效期限内。

三、磋商响应文件评审办法

本次磋商遵循公开透明、公平竞争、公正和诚实信用的原则。磋商小组成员按照客观、公正、审慎的原则，根据磋商文件规定的评审程序、评审方法和评审标准进行独立评审。磋商小组应当根据综合评分情况，按照评审得分由高到低顺序推荐至少2名成交候选供应商，并编写评审报告。评审得分相同的，按照最后报价由低到高的顺序推荐。评审得分且最后报价相同的，按照技术指标优劣顺序推荐。我单位根据磋商小组的推荐意见确定排名第一的供应商为本次磋商成交单位，并签订服务合同。

四、磋商文件的获取

（一）发布公告的媒介：本次竞争性磋商的公告（包括成交公告）均在云南省老年病医院官网上发布，我单位对其他网站或媒体转载的公告内容不承担任何法律责任。

（二）获取方式：现场领取电子版文件。

（三）获取时间：请有意向的单位自*开通会员可解锁*至*开通会员可解锁*上午9:00-11:30,下午14:00-17:00携资质（含有效的营业执照、等保测评资质证书、法定代表人身份证明或授权委托书等复印件加盖鲜章）等相关料到云南省老年病医院2号楼四楼信息科报名。

四、磋商响应文件的递交

（一）递交磋商响应文件的截止时间为*开通会员可解锁*上午10:00，地点为云南省老年病医院2号楼4楼会议室。

（二）逾期送达的或者未送达指定地点的磋商响应文件，我单位将不予受理。

五、其他注意事项

（一）供应商的企业营业执照副本、资质证书相关资料等上述材料加盖单位公章的复印件必须装订在磋商响应文件中。如果未装订在磋商响应文件中，评审时评审组有权否决其磋商响应文件。

（二）磋商响应文件份数

一正本、一副本、一电子版。

（三）磋商响应文件装订及密封包装、盖章要求

磋商响应文件须装订，装订应牢固、不易拆散和换页，不得采用活页装订。

磋商响应文件密封包装，并加贴封条。

磋商响应文件须加盖单位公章（骑缝章）。

外封套上写明采购人地址：拓东路玉川巷商业新村38号；我单位名称：云南省老年病医院。项目名称：云南省老年病医院2025至2026年网络安全服务。磋商磋商响应文件在*开通会员可解锁*10时00分前不得开启。

六、联系方式

采购人：云南省老年病医院

地 址：云南省昆明市官渡区拓东路世博大厦4楼

联 系 人：梁老师

联系人电话：*开通会员可解锁*