弘和仁爱医疗集团浙江金华广福肿瘤医院

信息安全等级保护测评服务采购项目公开询价公示

根据医院工作需要，就浙江金华广福肿瘤医院信息安全等级保护测评服务采购项目进行公开询价。欢迎符合资质的供应商前来参加。

一、供应商资格要求:

1.具有独立承担民事责任能力

2.拥有维修能力范围，能开具正式发票

3.具有相关能力和资质，并有项目经验

二、报名时间、地点和报名资料：

1.报名时间：公告发布之日开始报名

报名截止时间：2020年12月03日（周四）12：30时

2.咨询地点：浙江金华广福肿瘤医院门诊楼五楼537室采购中心

上午：8:00-11:30，下午：13:30-17:30（节假日周末除外）

联系人：陈老师联系电话：15988557096

3.报名方式：

邮箱报名：jhgfyycgzx @163.com，需写明报名项目、公司名称、联系人、联系电话、近两年项目经验，服务医院。

附件资料：

公司工商营业执照复印件

4.询价时间另行电话通知

三、项目安排如下：

医疗机构等级3级，信息系统版本1.0版

1、 测评服务的内容

□ 基于《信息安全技术 网络安全等级保护基本要求》(GB-T 22239-2019)的等级保护测评服务（包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个方面的安全测评），并提交符合要求的信息系统安全保护等级测评报告；

□ 定级咨询服务，包括编制定级报告、定级备案表；

□ 等级保护工作政策性解读、技术性培训(不包括有价、有证的认证培训)；

□ 现场测评完成后的整改建议服务。

2、 测评服务依据

依据国家等级保护相关标准开展工作，依据标准包括但不限于如下国家标准：

GB-T 22239-2019《信息安全技术 网络安全等级保护基本要求》

GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》

GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》

GB/T 28449-2018《信息安全技术 网络安全等级保护测评过程指南》

3、 测评服务原则

本次信息系统等级保护测评服务的实施应满足以下原则：

1)保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害甲方网络的行为，否则医院有权追究供应商的责任。

2)标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。

3)规范性原则：工作过程和相关文档应具有很好的规范性，可以便于项目的跟踪和控制。

4)可控性原则：测评服务的进度要跟上进度表的安排，保证甲方对于测评工作的可控性。

5)整体性原则：测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。

6)最小影响原则：测评工作应尽可能小的影响系统和网络的正常运行，不能对现有网络的运行和业务的正常提供产生显著影响。

4、 工作质量要求

为了保证本次项目的品质和质量，供应商需要承诺：

1)根据标准性、规范性、可控性、整体性、最小影响性及保密性原则，做到守时、保质；

2)指派工作经验丰富、技术实力雄厚的安全顾问，结合技术领先、结论可靠的测评工具为医院方作全面的等级保护测评。承诺咨询过程按照国际标准进行，并保证对客户的资料严格保密；

3)确保选派高级专家参与整个项目保证项目质量；

4)在指定的地点进行测评工作和等级保护测评报告的编写，在测评期间和测评结束后，不允许带走测评中的重要资料和结果。

5)在关键测评内容实施前（如扫描或工具测试），应和医院充分沟通和协商，并制定详细的实施方案，确保在项目实施过程中不对医院的信息系统造成影响。

四、询价现场提交材料（注：投标文件一份正本、两份副本，另单独做报价单加盖单位红章）：

1、资格文件包括（按顺序，包含但不限于如下资料）：并逐页盖红章

投标项目名称及具体要求

公司工商营业执照(五证合一)复印件

法人身份证复印件

投标人身份证复印件

法定代表人授权委托书

资质能力证明

方案、项目经验及合同

报价单等

五：招标规则

1.招标结束后，采购方会主动致电中标方讨论后续事宜。不主动向落标方解释未中标原因，同时不退还谈判响应文件。

2.本次询价采取资格后审方式，资格审查将在开标后由询价小组审查。采购方不保证所有报名或购买询价文件的供应商都符合询价响应方资格要求。