-
石棉縣人民醫院信息系統等級保護測評服務采購需求論證項目
招標文件下載 - 信息發布日期：2018.07.01 標簽： 四川省招標 醫院招標
-
加入日期： 2018.07.01 地 區： 四川省 內 容： 各意向供應商： ***人民醫院采購辦公室受信息科委托，擬對***人民醫院信息系統等級保護測評服務采購需求論證項目進行院內公開需求論證，茲邀請符合本次需求論證要求的供應商參加。 一、項目編號： SYLZ-****** 二、項目名稱：***人民醫院信息系統等級保護測評服務采購需求論證項目 三、資 關鍵詞： 醫院 -
招標公告正文
-
各意向供應商：石棉縣人民醫院采購辦公室受信息科委托，擬對石棉縣人民醫院信息系統等級保護測評服務采購需求論證項目進行院內公開需求論證，茲邀請符合本次需求論證要求的供應商參加。一、項目編號： SYLZ-201808二、項目名稱：石棉縣人民醫院信息系統等級保護測評服務采購需求論證項目三、資金來源：自籌資金四、論證項目簡介：項目名稱需求論證內容及功能要求信息系統等級保護測評服務采購需求論證項目詳見第二章需求論證文件五、供應商參加本次需求論證活動必須具備下列條件：序號材 料 名 稱份數要 求1具有校驗期內的營業執照（三證合一）1份原件或加蓋公司印章的復印件2具有履行合同所必須的設備和專業技術能力1份原件3提供校驗期內的省級及以上信息安全等級保護工作領導小組辦公室推薦測評機構資格證書或推薦證書1份原件或加蓋公司印章的復印件4依法繳納稅收和社會保障資金的相關材料1份原件或加蓋公司印章的復印件5由當地檢查機關開具的參加政府采購活動前3年內在經營活動中沒有違法記錄的書面聲明1份原件或加蓋公司印章的復印件6法人授權委托書1份原件。如為法人本人參加則不需提供。7法人身份證復印件1份加蓋公司印章的復印件8經辦人身份證復印件1份加蓋公司印章的復印件具備以上資質的供應商均可報名，報名時需提供聯系人姓名、聯系方式***六、需求論證文件發布：可通過以下方式免費獲得需求論證文件：1、 電話致電石棉縣人民醫院采購辦獲??；2、 登錄石棉縣人民醫院官網招標公告或關注微信公眾號，在“互動—了解醫院”欄目中下載；3、 添加醫院辦公QQ號:603171752，在QQ空間中下載。七、聯系方式***1、石棉縣人民醫院采購辦公室：聯系人：王女士 聯系電話：0835-8858599； 傳真：***郵編：625400 郵箱：603171752@qq.com地址：***2、項目聯系人及聯系電話***聯系人***2018年6月28日
第二章 需求論證文件一、項目名稱：石棉縣人民醫院信息系統等級保護測評服務采購需求論證項目二、需求論證方式：院內需求論證三、項目要求：1項目概況：依據《信息系統安全等級保護基本要求》 （GB/T 22239-2008）、《信息安全等級保護管理辦法》（公通字[2007]43 號）和《中華人民共和國網絡安全法》等標準規范，石棉縣人民醫院特開展此次等級保護測評工作。2014年、2016年醫院已分別進行等級保護測評工作。項目最高現價：25萬元。2技術及服務內容要求：2.1依據國家和行業信息安全的相關標準，全面了解和掌握企業為系統現有安全狀況，找出其與《信息系統安全等級保護基本要求》對應級別的差距，及時發現系統存在的安全問題，針對等級保護測評中發現的各種安全風險，提出適宜的安全整改建議，提交等級保護測評報告，提供安全咨詢與服務。2.2測評及服務依據包括但不限于以下內容：《信息安全等級保護管理辦法》（公通字[2007]43 號）《信息安全技術信息系統安全等級保護基本要求》GB/T 22239-2008《信息安全技術信息系統安全等級保護定級指南》GB/T 22240-2008《信息安全技術信息系統安全等級保護實施指南》GB/T 25058-2010《信息安全技術信息安全風險評估規范》GB/T 20984-2007《信息安全技術信息系統安全等級保護測評要求》GB/T 28448-2012《信息安全技術信息系統安全等級保護測評過程指南》GB/T 8449-2012《中華人民共和國網絡安全法》2.3 項目技術要求2.3.1 總體要求系統安全風險評估與信息安全等級保護，兩者互為補充，信息安全等級保護提供了國家級的安全基線，系統安全評估提供了風險賦值和風險管理的方法，都是采集現場測評記錄，形成分析報告。須根據院方提供的資產清單，并對資產進行賦值，形成報告。選取測試對象、測試指標，對物理環境、網絡、主機、應用系統與數據、管理等開展測試，并對整改后的情況進行復測評，形成報告。對日常安全管理提供咨詢與服務。2.3.2 安全等級測評要求2.3.2.1 測評對象
2.3.2.2 測評內容技術安全測評：包括物理安全、網絡安全、主機安全、數據安全、應用安全；管理安全測評：包括安全管理制度、安全管理機構、人員安全管理、系統建設管理、系統運維管理；綜合測評：包括安全控制間安全測評、層面間安全測評、區域間安全測評、系統結構安全測評。2.3.2.3 定級及備案測評完成后由中標方協助院方到雅安市公安局進行備案，取得備案證書后，該證書作為項目驗收依據之一。2.3.2.4 交付產物：項目產出物包括但不限于：《等級保護測評報告》、《安全風險評估報告》、《整改建議書》、《備案證書》。2.3.3提供2年的安全咨詢與服務：2.3.3.1每年提供一次針對醫院內網信息系統進行全面安全評估，通過安全核查、滲透測試、漏洞掃描發現安全短板，提供報告及安全整改方案，協助進行整改與安全加固。2.3.3.2至少每半年進行一次安全巡檢，主要內容包括漏洞掃描、測量檢查、日志審計等，提供報告及異常情況解決方案。2.3.3.3提供安全應急響應：爆發網絡安全事件，依據用戶需求，提供安全應急響應支持服務，分析事件發生原因、取證分析等。提供7*24遠程應急和8小時內趕赴現場支持服務。2.3.3.4定期（至少不低于1次/年）提供行業安全咨詢或培訓：安全制度與意識、安全風險與威脅、安全策略防范、安全應急與響應（新爆發安全事件、病毒提供檢查、處置方案）等方面。2.4 保密承諾：供應商必須與院方簽訂安全保密承諾書，保證保守院方秘密，其機構及工作人員不得將院方任何秘密或信息泄露給第三方，院方有權依法依規追究供應商及其相關人員責任。2.5工作期間不得影響醫院信息系統的正常運行。3商務要求：3.1履約時間：簽訂合同后 40 日內完成測評工作任務，其它合同義務按合同約定執行，并交采購人驗收。3.2報價及付款方式：報價請按測評服務（三級、二級分別說明）與安全咨詢與服務分別報價。預付款為合同總價的50%，驗收合格后 5 個工作日內付合同總價的45%，合同執行完后付剩余5%。3.3驗收標準：按國家相關政策與現行技術標準與技術規范、川財采[2015]32 號文件、中標人的響應文件及承諾、該項目的技術和商務要求及合同等進行驗收，并取得備案證書后，該證書作為項目驗收依據。3.4特別申明：若成交供應商在服務期內受到相關部門的違紀處罰，并被暫停測評資質，采購人有權終止合同，并且承擔相應的法律責任及合同違約責任。3.5履約保證金：合同簽訂前，按照中標合同金額的10%繳納履約保證金，合同履約完成后無息退還。五、需求論證事項本次需求論證活動需要報名，報名結束后，如符合需求論證條件的意向供應商滿足3家，可組織院內需求論證活動；如不足3家的，本次活動不再繼續進行，另行安排時間。（一） 需求論證事項安排：
（二） 需求論證文件
六、其它要求與說明：1、公司應保證提供資料真實有效，提供虛假資料取消資格，列入黑名單。2、意向供應商必須準備與本次采購需求有關的PPT文檔，在需求論證會時進行演示，我院可提供投影和筆記本電腦使用。PPT文檔在公司需求論證會演示講解前拷貝一份給采購辦工作人員存檔，未提供或未準備的視為資料提交不全，取消參加需求論證會資格。3、公司報名資格審核通過后，如因特殊原因無法參加需求論證會請于論證會前兩天前向醫院采購辦電話說明，如無故不參加者，醫院將不再邀請參加醫院需求論證、采購活動。 -
.
客戶咨詢:400-633-1888 信息發布電話:13030031390 傳真號碼:010-59367999 總部地址:北京市海淀區中關村大街11號7層(100190)
北京智誠風信網絡科技有限公司 北京中招國聯科技有限公司 北京中招國聯咨詢有限公司 北京國建偉業咨詢有限公司 哈爾濱中招國聯科技有限公司 石家莊易投網絡科技有限公司
Copyright © 2005-2024 版權所有 招標網 京ICP證050708號-1 證書
京公網安備 11010802028602號
北京智誠風信網絡科技有限公司 北京中招國聯科技有限公司 北京中招國聯咨詢有限公司 北京國建偉業咨詢有限公司 哈爾濱中招國聯科技有限公司 石家莊易投網絡科技有限公司
Copyright © 2005-2024 版權所有 招標網 京ICP證050708號-1 證書
京公網安備 11010802028602號