各潛在供應商:
根據業務發展需求,我院擬對醫院信息管理系統等級保護測評項目進行詢價采購,現面向各供應商征集相關資料。請有相關信息和具有合法合格資質的供應商將公司相關資料(公司資質、等保測評推薦證書、技術方案、業績證明、人員資質、報價單及具體要求的正負偏離對比表等)密封后于封面上填寫報價單位名稱、項目名稱、聯系人及電話并加蓋公章(一式兩份)于2021年11月25日下午17點前送至廣元市中醫醫院采供中心。如未按要求的視為無效文件,逾期不再受理:
1、項目背景
1.1項目名稱:廣元市中醫醫院信息系統等級保護測評項目。
1.2項目地點:廣元市中醫醫院。
1.3工 期:合同簽訂后30個工作日內。
1.4工作內容:依據國家網絡安全相關標準規范,在合同約定工期內按照國家網絡安全等級保護三級的相關標準對醫院信息系統進行測評,出具測評報告,并協助我院完成相關備案工作。
2、報價原則
固定包干總價(含稅),比選申請人結合醫院自身情況自行報價,報價不得超過行業限價;只允許有一個報價,比選人不接受任何選擇性報價?!秷髢r表》應加蓋公章。
3、結算方式
中標供應商在合同簽訂后30個工作日內完成全面的測評及備案登記工作,備案登記工作完成后本單位一次性支付該項目的全部服務費用,付款方式為銀行轉賬和銀行承兌匯票付款。
4、報價申請人資格要求
4.1具有獨立承擔民事責任的能力;
4.2具有良好的商業信譽和健全的財務會計制度;
4.3具有履行合同所必需的設備和專業技術能力;
4.4有依法繳納稅收和社會保障資金的良好記錄;
4.4參加政府采購活動前三年內,在經營活動中沒有重大違法記錄;
4.5法律、行政法規規定的其他條件;
4.6具有網絡安全等級保護測評機構推薦證書;省外測評機構需提供公安機關“異地備案證明”材料,并在有效期內。
5、投標文件的遞交
請于2021年11月25日17點之前,報價文件正本一份,副本一份(副本可以是正本的復印件)蓋章密封后送至廣元市中醫醫院采供中心,具體格式見附件(格式僅為示例,包括但不限于示例內容)。
6、評審辦法
比選人應根據符合性審查標準進行符合性評審,通過符合性評審后以報價最低的供應商作為中選單位,以惡意壓價方式報價中選的單位一經評審委員會確認,其報價不予采納。當出現相同報價時,以比選人項目建設實施方案的完整性、合理性以及實施人員資格能力作為優先考慮標準:
(1)項目建設實施方案完整性、合理性優先次序為:方案描述完整、方案描述較為完整、方案描述一般。
(2)當項目經理同時擁有信息安全等級測評師中級及以上證書、注冊信息安全專業人員(CISP)證書、信息安全保障人員認證(CISAW)證書、ISO/IEC27001的信息安全(個人)資格認證證書、企業信息化審計與治理管控(COBIT)證書、重要信息系統保護人員CIIP-A(可信計算)證書優先考慮。
(3)當項目技術負責人同時具有技術測評相關的信息安全等級測評師(高級)證書,信息系統項目管理師證書(高級)證書優先考慮。
(4)當測評人員同時具有信息安全等級測評師中級證書、信息安全保障人員認證(CISAW)證書、IT服務管理認證(ITIL)證書優選考慮。
(5)技術要求及參考標準
《中華人民共和國網絡安全法》
《信息安全等級保護管理辦法》(公通字[2007]43號)
《GB/T22239-2019信息安全技術 網絡安全等級保護基本要求》
《GB/T22240-2019信息安全技術 網絡安全等級保護定級指南》
《GB/T25058-2010信息安全技術 信息系統安全等級保護實施指南》《GB/T28448-2019信息安全技術 網絡安全等級保護測評要求》
《GB/T28449-2018信息安全技術 網絡安全等級保護測評過程指南》
7.在確保醫院正常工作開展的情況下,對本單位的醫院信息管理系統(三級)開展全面的安全等級保護測評工作(并協助指導整改)及備案登記工作,不得影響醫院正常業務工作開展。
8.中標供應商應嚴格按照等級保護2.0測評要求,對本單位信息系統開展網絡安全測評工作,并就滲透測試及系統安全漏洞作出客觀公正的安全檢測,出具完整的安全檢查報告及整改建議,對醫院完成相關的整改建設提供技術指導。
地址:廣元市利州區建設路133號
名稱:廣元市中醫醫院采供中心(行政樓)
詢價聯系:0839-3225211何老師
技術咨詢:0839-3240918趙老師
監督電話:0839-3223743王老師
廣元市中醫醫院
2021年11月19日