南京卫生信息中心关于信息安全等级保护测评项目南京卫生局.docx

南京卫生信息中心关于信息安全等级保护测评项目的-南京卫生局南京市卫生信息中心对于信息安全等级保护测评项目的招标通告南京市卫生信息中心拟对信息安全等级保护测评项目进行招标一、项目背景为确实做好卫生信息安全工作， 保障核心业务系统的稳固运行和正常运行，依据公安部、国家保密局、国家密码管理局、国务院信息化工作办公室拟订的 《信息安全等级保护管理方法》 以及卫生部印发的《卫生行业信息安全等级保护工作的指导建议》 ，我中心拟对信息系统进行安全等级测评二、项目服务范围本次服务工作主假如针对以下信息系统展开信息安全等级保护测评工作，并最后经过公安机关的存案查收序号信息系统名称定级状况112320门户网三级2干保系统三级三、对招标人的要求：参加本项目招标的单位一定为国家或省等级保护工作协调（领导）小组办公室介绍的测评机构（即：具备“DJCP”资质）均须拥有独立的法人资格， 公司在南京注册建立 （不含分公司及做事处），拥有在中国合法注册的经年检合格的 《公司法人营业执照》、《组织机构代码证》和《税务登记证》 具备从项目开始到连续保护服务期一年的当地化连续服务能力和举措，并能供应 7*24小时网络安全应急响应服务。

凡到现场参加招标的人员均须携带居民身份证原件， 或其余身份证明（如驾照、护照、军官证）及参加招标的公司受权四、服务目标：辅助填报信息系统存案表： 辅助我中心对信息系统进行定级， 组织三级系统存案资料，保证我中心经过有关存案审察；拟订系统测评工作计划： 对各三级信息系统进行等保测评， 撰写各被测系统测评报告；配合拟订测评后安全整顿设计方案： 依据我中心实质状况拟订合理的分步实行方案；确立本次等保建设一定的安全产品及其性能要求，辅助我中心进行安全产品的选型与实行；辅助达成各定级信息系统测评后的安全整顿工作： 保证信息系统具备与相应等级相般配的信息安全保护能力；新建信息系统的存案、测评；应急响应服务，重要安全问题 15分钟响应， 2小时内到现场进行解决；每两个月对我中心重要信息系统（包含但不限于 12320网、干保系统）进行一次巡检，出具正式的巡检报告安全事件追踪审计；招标方能够供应的其余信息安全服务五、服务要求：1、等级保护测评过程中，招标方如需招标方人员配合，招标方需要详尽描绘需要配合的内容如需要招标方人员辅助达成各样表单，需要详尽描绘表单的名称、功能及主要表项等等，并由招标方给出详细示例。

招标方有权益拒绝供应任何未预先提出的配合要求，由此产生的损失由招标方负完好责任2、招标方应在实行方案中详尽描绘项目过程中人员的构成及各自职责的区分招标方应配置有经验的安全工程师进行本项目的服务工作，在磋商确立项目组人员构成后未经招标方确认不赞同任意改换招标方应具备包含丰富安全保障经验的资深系统安全工程师的后台支持团队，平等级保护测评现场工作供应安全保障3、本项目中可能需要的软硬件平台 ( 如笔录本电脑、评估软件等 ) 均由中标方供应， 招标方将依据有关要求对设施进行必需的办理 招标方在服务时期未经招标方赞同不得将设施带离招标方指定场所， 也不得使用任何未经招标方确认的储存设施对评估数据进行复制 招标方在选择评估工具时应试虑与招标方设施所供应报告的一致性， 且使用的评估工具应获取招标方赞同确认 招标方一定保证所使用的所有工具和软件不拥有所有权和知识产权纠葛， 并保证工具和软件可用性和靠谱性由此产生的全部责任由招标方负完好责任4、招标方需要给出招标方在进行检查和评估时所需要供应的信息列表经招标方确认后供应给招标方 招标方有权益拒绝供应任何信息列表之外的招标方财产信息5、等级保护测评应依据分层的原则，包含但不限于以下对象：物理环境、网络构造、网络服务、主机系统、数据、应用系统、安全有关人员、办理流程、安全管理制度、安全策略等。

6、中标方应在安全整顿建议中详尽描绘安全整顿中需要人工参与的工作内容，以及可能对系统造成的影响7、中标方应向招标方供应详尽的测评原始资料、各样表单及结果报告8、中标方依据招标方就差距测评结果进行整顿后，按国家标准进行查收，并出具相应的查收报告9、中标方在招标方的所有整顿查收后，全面辅助招标方达成公安机关查收存案工作六、服务达成限期：依据项目目标，招标方拟订的实行计划应严格依据以下重点时间点要求，并合理安排人员投入状况1、应于 2016年 1 月 19 日前，达成对南京市卫生信息中心信息系统的等级保护测评工作，并提交相应报告2、应于 2016年 1 月 29 日前，达成对南京市卫生信息中心信息系统的等级保护查竣工作，并提交相应的报告 （整顿如因设施到货时间延缓，视状况另行磋商时间）3、应于 2016年 2 月 13 日前，辅助达成南京市卫生信息中心信息系统在公安机关报备工作七、评标标准：序号评分要素评审标准分值采纳廉价优先法计算， 即知足招标文件要求且招标价钱低的投1价钱标报价为评标基准价，其价钱分为满分 其余招标价每高于最廉价0-40（ 40 分）1%，扣 1 分有副省级以上城市医疗行业等级保护事例，每个得2 分，最高得 10 分。

0-10商务部分2（ 20 分）招标文件编制格式完好切合要求得10 分；每有一项不切合要求扣 0.5 分，最多扣10 分0-10招标技术方案的整体优势状况，包含方案的科学性、 完好性、 合理0-10性等酌情打分，最高 10 分技术部分3（ 30 分）招标人对招标方需求的理解最高10 分0-10招标人方案的合用性和可行性最高10 分0-10序号评分要素评审标准分值具备从项目开始到连续保护服务期结束的当地化连续服务能0-6力和举措，供应7*24 小时服务响应的得6 分招标人承诺供应的售后服务方案状况，包含服务承诺的可行4服务部分2 分0-2（ 10 分）性、完好性、服务承诺落实的保障举措得依据招标人承诺供应可连续资源更新举措酌情打分，最高20-2分八、项目资料要求：服务中产生的所有档案资料版权归招标方所有， 招标方未经招标方赞同的状况下， 不得以任何形式向第三方供应安全技术文档的所有或部分内容，交托文件包含但不限于本次项目的成就和报告九、合同签署及付款方式：采买人将在招标结束后宣布结果，一周内与中标单位签署合同付款方式：合同签署后，采买人一次性支付合同金额的 50%；测评工作结束， 出具测评报告和整顿建议报告后， 采买人支付合同金额的 50%。

发票开具：中标单位在签署合同后一周以内， 向采买人开具合同相应金额发票；十、报价及有关文件：1、本次项目 , 招标人应依据用户提出的技术标准和需求，中标后不得改正2、所有招标价钱均为人民币最后报价报价单中注明的价钱在合同履行过程中是固定不变的，不得以任何原因予以改正3、招标文件包含：报价单、法人受权拜托书、公司资质、有关项目事例、技术解决方案及招标人以为必需的其余文件招标文件一式三份，正本一份，副本二份十一、评标方法本次招标的评标规则为综合评分法十二、招标截止时间： 请于 2016年1月12日14点30分（北京时间）以前将招标文件送到市卫生信息中心 8楼 2803 会议室，过时招标无效十三、开标时间及地址： 2016年1月12日14点40分（北京时间），于南京市卫生信息中心 8楼 2803 会议室开标十四、解说权：凡涉本次采买的文件的解说权均属于南京市卫生信息中心招标联系人：李维冬联系：南京市卫生信息中心2015年 12 月 30 日。