泰兴市中医院等保测评项目招标报名公告

根据《中华人民共和国政府采购法》等相关法律法规的规定，泰兴市中医院就以下项目进行公开招标，欢迎符合资格条件的供应商前来参与。

*、招标项目情况：

等保测评项目（2个*级系统），采购预算***元人民币。项目编号 ***********-2.

*、报名资格条件：

1、满足《中华人民共和国政府采购法》第***条规定：

（1）具有独立承担民事责任的能力‌。

‌（2）具有良好的商业信誉和健全的财务会计制度‌。

‌（3）具有履行合同所必需的设备和专业技术能力‌。

‌（4）有依法缴纳税收和社会保障资金的良好记录‌。

‌（5）参加政府采购活动前*年内，在经营活动中没有重大违法记录‌。

‌（6）法律、行政法规规定的其他条件‌。

2、提供的资格、资质文件和业绩情况均真实有效，具有良好的商业信誉；

3、具备类似经验或业绩及服务能力，并具备相关证明材料；

4、提供的产品和解决方案必须全新、具有厂家质量合格证明、符合相关行业资质要求和满足院方需求等。

*、报名时参与企业需提供但不限于以下资料（加盖公章并装订成册）：

1、有效合格的企业法人营业执照（副本）及税务登记证、法人及授权代表身份证明；

2、提供委托代理人近6个月以来纳税和社保缴费证明材料；

3、提供两家以上近*年*级甲等医院以上销售同款同型号技术参数、配置清单、彩页资料、市场报价、用户名单（使用科室、联系人、联系方式）、销售合同复印件（提供合同内容不得遮盖、涂改，否则将视为无效资料）；；

4、参加政府采购活动前3年内，在经营活动中没有重大违法记录的书面声明；

5、具有履行合同所必须的设备和专业技术能力，参与企业认为需要提供的其他商务资料。

*、关于招标说明

报名截止时间：即日起至****年**月**日下午5:**。

报名方式（邮箱报名及纸质）：

网上报名：邮箱：*********@**.***

（1）电子邮件需按下表提供：（电子版）

（2）参与报名相关资料需在报名截止日期前送至泰兴市中医院招标办张先生收，电话：***********，逾期送达将拒绝接收。

招标时间：电话通知。

招标地点：泰兴市中医院综合楼*楼会议室。

本项目招标文件自制，含所有投标资格文件、报价等*正*副。

本项目不接受联合体投标。

*、公告发布媒体：

泰兴市中医院网（****://***.******.***/）。

*、招标单位联系方式：

项目报名咨询：张先生 电话：****-******** ***********

业务技术咨询：陈先生 电话：****-******** ***********

*************

****年**月**日 

附件

等保测评项目内容及评分标准

*、项目背景

等级保护是我国关于信息安全的基本政策，《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[****]** 号）明确要求我国信息安全保障工作实行等级保护制度，提出“抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。****年6月发布的关于印发《信息安全等级保护管理办法》的通知（公通字[****]**号）进*步强调了开展信息安全等级保护工作的重要意义，规定了实施信息安全等级保护制度的原则、内容、职责分工、基本要求和实施计划，部署了实施信息安全等级保护工作的操作办法。** 号文件和**号文件不但为各行业开展信息安全等级保护工作指明了方向，同时也为各行业如何根据自身特点做好信息安全等级保护工作提出了更高的要求。

目前，国内国际信息安全形式非常严峻，我国各重要信息化基础设施面临的网络攻击、破坏、窃密等安全威胁日益增多，时刻威胁着我国的国家安全、社会秩序与公民利益。****年2月中共中央成立了以习近平总书记为组长的中央网络安全和信息化领导小组，明确指出“没有网络安全就没有国家安全，没有信息化就没有现代化”。

根据《中华人民共和国网络安全法》、《信息安全等级保护管理办法》（公通字[****]**号)、《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》（公信安[****]***号）、《关于开展信息安全等级保护安全建设整改工作的指导意见》(公信安[****]****号)等文件精神，泰兴市中医院拟于近期开展网络安全等级保护测评工作。

*、项目依据

1、政策依据

（1) 《中华人民共和国网络安全法》（****年6月1日实施）

（2)《中华人民共和国计算机信息系统安全保护条例》(国务院***号令)

（3）《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔****〕**号）

（4）《关于信息安全等级保护工作的实施意见》（公通字〔****〕**号）

（5）《信息安全等级保护管理办法》（公通字〔****〕**号）

（6）《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安[****]****号）

（7）《信息安全技术 信息系统安全等级保护实施指南》(**/T *****-****)

（8）《计算机信息系统安全保护等级划分准则》(** *****-**** )

（9）《信息安全技术信息系统安全等级保护定级指南》(*** *****—****)

（**）《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》（公信安[****]***号）

2、技术标准

（1）《信息安全技术 信息系统安全等级保护基本要求》（*** *****-****）

（2）《信息安全技术信息系统安全等级保护测评要求》(**/T *****-****)

（3）《信息安全技术信息系统安全等级保护测评过程指南》(**/T *****-****)

（4）《信息安全技术 信息系统通用安全技术要求》（**/******-****）

（5）《信息安全技术 网络基础安全技术要求》（**/******-****）

（6）《信息安全技术 操作系统安全技术要求》（**/******-****）

（7）《信息安全技术 数据库管理系统安全技术要求》（**/******-****）

（8）《信息安全技术 终端计算机系统安全等级技术要求》（**/****-****）

（9）《信息安全技术 信息系统安全管理要求》（**/T *****—****）

（**）《信息安全技术 信息系统安全管理测评》（**/T ***-****）

（**）《信息技术 安全技术 信息安全管理体系要求》（**/******-****）

（**）《信息技术 安全技术 信息安全管理实用规则》（**/******-****）

*、工作原则

1、客观性原则

测评人员应当没有偏见，在最小主观判断情形下，按照双方相互认可的测评方案，基于明确定义的测评方式和解释，实施测评活动。

2、连续性原则

确保在高速变化的信息安全环境中，在有效的服务期间内，保证采购人测评结论的准确性和及时性，对于采购人单位新增设的信息资产和服务，或新建立的信息化项目，进行局部系统的重新评估。

3、扩展性原则

在测评过程结束后，信息安全测评过程要保持扩展性，从扩展的属性上进*步加强测评结束后采购人的安全管理有效性和可用性。

4、保密原则

在测评过程中，需严格遵循保密原则，双方签订保密协议，对服务过程中涉及的任何用户信息未经允许不向其他任何第*方泄露，以及不得利用这些信息损害采购人利益。

5、互动原则

在整个测评过程中，强调采购人的互动参与，每个阶段都能够及时根据采购人的要求和实际情况对测评的内容、方式做出相关调整，进而更好地进行测评工作。

6、最小影响原则

测评工作应该尽可能小地影响系统和网络的正常运行，不能对业务的正常运行产生明显的影响（包括系统性能明显下降、网络阻塞、服务中断等），如无法避免，则应作出说明。

7、规范性原则

信息安全测评的实施必须由专业的测评服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，并提供完整的服务报告。

8、质量保障原则

在整个测评过程中，须特别重视项目质量管理。项目的实施将严格按照项目实施方案和流程进行，保证项目的进度和质量。

*、项目内容

通过开展等级保护测评工作，查找信息系统各安全层面与相应安全保护等级标准的差距，明确存在的安全问题，提出信息安全建设整改建议、编制提交《信息系统安全等级测评报告》，并以此报告指导后续的安全整改。

具体工作内容如下：

1、信息收集：对项目涉及的所有信息系统开展调研工作，明确所有系统的物理环境及机房基础设施情况，网络架构，网络设备、安全设备部署情况，服务器分布及操作系统、数据库系统使用情况，应用系统业务流程、数据流向、用户群体情况，数据传输及存储备份情况，系统的高可用性需求情况，安全管理制度建设及执行情况。

2、方案编制：根据收集的基础信息，识别各信息系统网络结构及其网络覆盖范围、系统构成，明确测评目的及流程、明确测评对象及指标、明确测评方法及工具扫描接入点、明确测评实施步骤及配合需求、明确测评实施计划。并据此编制《测评方案》、开发《测评指导书》。

3、现场实施：依据《测评方案》、参照《测评指导书》，通过访谈、检查、测试、实地查看等方法开展现场测评活动，详细记录每个测评对象的安全现状，形成《现场测评记录表》。

4、汇总分析：根据现场测评记录，按照物理安全、网络安全、主机安全、应用安全、数据安全、安全管理几个安全层面，汇总各安全层面测评对象的安全现状，形成《安全问题汇总表》。

5、问题交流：通过交流会的形式，对《安全问题汇总表》中的内容进行沟通交流，明确安全问题是否真实存在，如有遗漏或不确定项需进行补充测评并详细记录结果。

6、报告编制：对现场测评结果进行汇总分析、整体测评、风险评价，提出建设整改建议，给出等级测评结论，编制、评审、提交《信息系统安全等级保护测评报告》。

*、项目要求

1、项目实施过程中，投标人如需采购人配合，投标人需要详细描述需要配合的内容。

2、投标人应配置有经验的测评工程师进行本项目的服务工作，在确定项目组人员组成后未经采购人确认不允许随意更换。

3、本项目中可能需要的软硬件平台（如笔记本电脑、测试软件等）均由成交供应商提供，采购人可按照相关要求对设备进行必要的处理。投标人在服务期间未经采购人许可不得使用任何未经确认的存储设备对测评数据进行复制。投标人必须保证所使用的所有工具和软件不具有所有权和知识产权纠纷，并保证工具和软件的可用性和可靠性。由此产生的*切责任由投标人负完全责任。

4、投标人需要给出在进行调研时所需要提供的信息列表。采购人有权利拒绝提供任何信息列表以外的采购人资产信息。

5、成交供应商应向各方提供详细的测评材料、各种表单及结果报告。

6、测评工作的范围、内容、形式、标准等，应符合国家及行业的有关标准及规范要求。

7、测评期限要求：项目启动后**工作日内完成等级保护测评并出具测评报告。

*、评分标准