重庆招标网

(略) (略)

信息系统安全等级保护测评服务采购

招

标

文

件

采购方： (略) (略)

日期： * 年6月6日

* 、招标邀请：

为应对 (略) 络攻击破坏活动，提 (略) (略) 信息系统的安全防护能力，依据《中国 (略) 络安全法》和《 (略) 办公厅关于全 (略) 业信息安全等级保护工作的通知》（卫办综函[ * 号）、《 (略) 关于印发＜ (略) 业信息安全等级保护工作的指导意见＞的通知》（卫办发[ * ] * 号）、《关 (略) 业开展信息安全等级保护工作的通知》（公信安[ * 号）等法律法规文件要求， (略) 信息系统安全等级保护测评服务的采购，采购以 (略) ，邀请合格的投标方参与投标。测评工作主要内容包括： (略) 络安全环境下， (略) (略) (略) 等保测评，对比国家信息系统安全等级保护的各项要求，发现系统存在的安全隐患，查找信息安全工作中的不足，提出信息安全整改建议，为下 * 步信息安全等级保护整改工作打下基础。

采购方名称： (略) (略)

采购方地址： (略) 市 (略) 区松石北路 * 号

* 、投标时间和地点：

递交投标文件时间： * 年6月7日 至 6月 * 日（8： * － * ： * ， * ： * － * ： * ）

递交地点： (略) 市 (略) 区松石北路 * 号， (略) (略) 综合楼8楼审计科

联系电话： ***      ***

   联系人：宋磊             张波

* 、项目的具体要求：

* 、合格的投标方应符合下列条件：

4.1 * 般资格条件：

1、具有独立承担民事责任的能力；

2、具有良好的商业信誉和健全的财务会计制度；

3、 (略) (略) 必需的设备和专业技术能力；

4、有依法 (略) 会保障资金的良好记录；

5、近 * 年在经营活动中没有重大违法记录（提供“信用中国”等相关证明并加盖公章）；

6、法律、行政法规规定的其他条件。

     4.2特定资格条件：

1、投标方应在《全国信息安全等级保护等级测评机构推荐目录》内。（提供中国信息安 (略) 上的《全国信息安全等级保护等级测评机构推荐目录》 (略) 地址）；

2、具有省级（含直辖市）及以上公安机关信息安全等级保 (略) 颁发的《信息安全等级保护测评机构推荐证书》（提供证明文件复印件，原件备查）；

3、非 (略) 市本地等级测评机构，需提供 (略) 市重要信息系统安全等级保护工 (略) 出具针对本项目的备案证明文件（提供证明文件复印件，原件备查）。

* 、主要工作内容及要求:

5.1信息系统概况：

(略) 等级保护测评服务的为：医院信息系统（主要指HIS,LIS,PACS等）（ * 级）、 (略) 系统（ * 级）。

5.2测评依据:

本项目信息安全等级保护测评目的和测评内容，必须与信息安全等级保护要求的基本安全控制要求相 * 致。内容按照GB/T *** 8《信息安全技术 信息系统安全等级保护基本要求》等国家 (略) 测评，确保测评结论真实性。其他测评规范性文件还需参照：

《信息安全等级保护管理办法》（公通字〔 * 〕 * 号）

《中华人民共和国计算机信息系统安全保护条例》（ (略) * 号令）

《信息安全等级保护备案实施细则》

GB/T *** 8 《信息安全技术信息系统安全保护等级定级指南》；

GB/T *** 9 《计算机信息系统安全等级保护划分准则》；

GB/T *** 0 《信息安全技术信息系统安全等级保护实施指南》；

GB/T *** 2《信息安全技术信息系统安全等级保护测评要求》

GB/T *** 2《信息安全技术信息系统安全等级保护测评过程指南》

GB/T *** 0 《信息安全技术信息系统等级保护安全设计技术要求》

GB/T *** 6 《信息安全技术信息系统通用安全技术要求》；

GB/T *** 6 《信 (略) 络基础安全技术要求》；

GB/T *** 7 《信息安全技术信息系统物理安全技术要求》；

GB/T * 4 《信息安全技术信息系统安全保障评估框架》；

GB/T *** 6 《信息安全技术信息系统安全工程管理要求》；

GB/T *** 6 《信息安全技术信息系统安全管理要求》；

GB/T *** 7 《信息安全技术信息安全风险评估规范》

5.3测评内容:

安全保护等级为 * 级的，测评指标应包括GB/T *** 8“技术要求”中的3级通用指标类（G3），3级业务信息安全指标类（S3），3级系统服务安全指标类（A3），以及第3级“管理要求” (略) 指标类。从物理安全、网络安全、主机系统安全、应用安全和数据安全及备份恢复 * 个技术层面和安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理 * 个管理层面， (略) (略) HIS系统、 (略) (略) 等级测评，找出系统安全 (略) 定等级的保护要求之间的差距，分析差距可能导致的系统风险，给出等级测评结论并形成系统测评报告。

本次测评的详细测评指标情况，如下表1所示：

表1 * 级测评指标

5.4工具测试:

使用专业的安全分析工具及人工（至少包含 (略) 络安全分析、应用系统安全析工具）对 (略) 安全分析。在与我方深入沟通的基础上， (略) 渗透， (略) 记录并最终形成扫描、渗透报告。

5.5信息系统安全保护等级测评工作要求:

在投标方的技术应标书中，提供针对本项目建设的详细实施计划，提供本项目详细工作实施组织方案，包括(但不限于)以下内容：组织机构、工作时间进度表、工作程序和步骤、管理和协调方法、关键步骤的思路和要点。

5.6信息系统安全保护整改:

根据测评结果和风险分析结果，提供详细的整改建议指导服务，其内容包含技术和管理两大方面。技术方面应包含：物理安全、网络安全、主机安全、应用安全、工具扫描和数据安全及备份恢复。管理方面应包含：安全管理制度、安全管理机构、人员安全管理、系统建设安全管理和系统运维安全管理。

5.7质量保证及售后服务：

1、测评中应严格按照GB/T *** 2 《信息系统安全等级保护测评过程指南》标准的要求实施，加强质量监督和复查，保证测评工作质量。

2、成交供 (略) 提供信息安全规划、方针、策略和管 (略) 服务，配合招标方，为被测信息系统安全整改 (略) 和技术服务。

3、竞标人应按照等级保护测评要求制定测评详细计划和方案。测评过程中，应针对关键设备、 (略) 段和 (略) 渗透测试，形成相应的实施和分析报告。

5.8项目成果：

项目成果应包含：系统测评记录、工具扫描报告、系统风险分析、系统等级测评报告、系统整改加固方案等。

测评方应按照等级保护测评要求制定测评详细计划和方案。在项目实施过程中能够严格遵循等级测评流程规范、质量保证和过程管理规范，形成规范、详尽、统 * 的过程文档、工作记录、进度报告等。

5.9人员保障要求：

投标方拟投入本项目的等级保护测评小组至少由5名测评人员构成（其中，中、高级测评师至少分别1人），且测评人员 (略) 认证的测评师证书，为保证项目实施质量，要求项目骨干人员具有3年及以上相关工作经验。

* 、投标方须知：

6.1实施时间：

合同签订后，根据采购方的通知前来测评,测试工期两个月。

6.2实施范围

采购方可以根据自己单位信息化的进展情况， (略) (略) 分测评，并根据实际测评系统的数量与单价支付测评费用。

6.3报价要求和货币：

本项目采取 * 次性包干报价方式。货币为人民币。

6.4付款方式：

项目通过采购方验收，并移交最终测评报告与发票后 * 个工作日内，采购方全额支付测评合同金额。

6.5投标书的编制：

6.5.1投标报价表（见附件1）

6.5.2 报价明细表（见附件2）

6.5.3法定代表人身份证明书及授权委托书（见附件3，4）

6.5.4营业执照、组织机构代码、税务登记证复印件并加盖单位鲜章（ * 证合 * 用新证书）

6.5.5测评技术方案

6.5.6投标方认为需要说明的其他内容（ (略) 认定资质，公司业绩等）

6.5.7投标文件 * 式 * 份,正本及副本各 * 份，正本与副本不 * 致时以正本为准。

投标文件应根据投标文件中规定的投标文件格式要求加盖投标方印章并经法定代表人或其委托代理人签字或盖章。由委托代理人签字或盖章的在投标文件中须同时提交投标文件签署授权委托书。

除投 (略) 须修改外（投标报价不允许修改），全套投标文件应无涂改或增删，如有修改， (略) 应由投标方加盖投标方的印章或由投标文件签字人签字或盖章。

6.6投标费用：

投标方应承担准备标书及递交标书的相关费用，投标方在任何情况下都不对这些费用承担任何义务。

6.7投标文件的递交：

6.7.1投标文件正本 * 份，副本 * 份，密封并加盖公章后，在规定的投标截止时间之前递交 (略) (略) 采购办。

6.7.2按照要求递交的投标文件会在规定的投标时间地点内统 * 开启。

6.7.3未按要求密封的或未 (略) 的投标文件将不予受理，迟到的投标文件将被拒绝并原封退还给投标方。

* 、评标原则和办中标通知

7.1本项目评审采用经评审满足采购要求的最低 (略) 评审。

7.2评标结束后，采购方仅对中标者发出通知。

(略) (略)

* 年6月6日

附件1

投标报价表

(略) (略) ：

根据贵方 (略) (略) 信息安全等级保护测评服务的投标文件，经详细研究，决定参加该项目的报价。

1.愿意按照投标文件中的 * 切要求，提供货物和服务，报价为人民币    元，1、HIS等保测评     元，大写：    元整。2、网站等保测评      元，大写：    元整。

2.我们现提交的报价文件为：报价文件 * 份，其中正本 * 份，副本 * 份。

3.我们完全理解和接受贵方投标文件中的 * 切规定和要求，完全答应投标文 (略) 有条件和评审办法。

4.如果我方投标文件被接受， (略) 投标文件中规定的各项要求，按合同约定条款承担我方的责任。

5.若我们成为成交供应商，我方将按照最终结果签订合同， (略) 合同义务。本报价函将成为合同不 (略) 分，与合同具有同等的法律效力。

投标方（盖章）：                                                     

单位地址：                                                          

法定代表人或其代理人（签字或盖章）：                             

电话：               

日期：         年      月      日

 年   月   日

附件2

报价明细表

投标方：                            法人授权代表：

（公章）                               （签章）

                                  年    月     日
附件3

法定代表人身份证明书

单位名称：                                                      

地    址：                                                     

姓名：            性别：    年龄：      职务：              

系                                              的法定代表人。

特此证明。

投标方（盖章）：                                 

日         期：          年       月       日

附件4

法定代表人授权委托书

本授权委托书声明：我           （姓名）系                          （投标方名称）的法定代表人，现授权委托                                    （单位名称）的            （姓名）为我公司签 (略) (略) 信息系统安全等级保护测评服务项目的法定代表人的授权委托代理人，我承认代理人 (略) 签署的                 项目投标文件的内容。

代理人无转委托权，特此委托。

代理人：                 性别：           年龄：            

身份证号码：                           职务：                

投标方（盖章）：                                               

法定代表人（签字或盖章）：                                        

授权委托日期：            年      月      日