公告概要：

项目概况

国家辅助生殖技术管理信息系统、生育力监测信息系统安全测评 采购项目的潜在供应商应在网站附件获取采购文件，并于2020年09月29日 16点23分（北京时间）前提交响应文件。

一、项目基本情况

项目编号：CDCFY********

项目名称：国家辅助生殖技术管理信息系统、生育力监测信息系统安全测评

采购方式：询价

预算金额：20.******* 万元（人民币）

最高限价（如有）：20.******* 万元（人民币）

采购需求：

根据2个系统实际情况进行如下服务：

********">1. 网络安全安全等级保护差距分析与整改咨询服务：

依据国家网络安全等级保护2.0标准（GB/T 22239-2019），对已定为第三级的国家辅助生殖技术管理信息系统进行三级网络安全等级保护差距分析服务（包含渗透测试），对差距分析过程中发现的问题和风险提出整改建议，并指导甲方和承建单位进行整改。

2. 网络安全等级保护测评服务:

依据国家网络安全等级保护2.0标准（GB/T 22239-2019），对已定为第三级的国家辅助生殖技术管理信息系统进行三级网络安全等级保护测评服务，测评工作开展3周后提供测评报告。

3. 源代码安全检测和渗透性测试

对生育力监测信息系统的源代码进行白盒扫描，防范已知威胁，避免因开发人员培训不到位或遗漏而产生的应用漏洞；同时对该系统进行必要的渗透性测试，利用国际上通用的系统攻击方法对该系统进行模拟攻击，有效发现系统中可能存在的安全问题、安全漏洞及安全隐患，确定系统安全薄弱环节并给出整改建议，实施修补整改，提高系统安全质量，保障平台信息系统具备抵御外部基于漏洞及拒绝服务等各类攻击的能力。在代码检测和渗透测试过程中发现可被利用的漏洞和风险后，并提出整改建议，开发人员整改完成后，出具《代码检测报告和渗透性测试报告》。

项目交付物

• 国家辅助生殖技术管理信息系统提交物

• 整改建议清单（电子版）
• 网络安全等级保护测评方案（纸版壹份）
• 网络安全等级保护测评报告（纸版贰份）

• 生育力监测信息系统

• 源代码安全检测和渗透测试报告（纸版贰份）

合同履行期限：一年

本项目(不接受)联合体投标。

二、申请人的资格要求：

1.满足《中华人民共和国政府采购法》第二十二条规定；

2.落实政府采购政策需满足的资格要求：

落实《中央政府采购法》及《中央政府采购法实施条例》。

3.本项目的特定资格要求：一、投标人应为中华人民共和国境内的合法事业单位或企业并可提供本项目下的技术服务。二、投标人必须满足《中华人民共和国政府采购法》二十二条之规定：（一）具有独立承担民事责任的能力；　　（二）具有良好的商业信誉和健全的财务会计制度；　　（三）具有履行合同所必需的设备和专业技术能力；　　（四）有依法缴纳税收和社会保障资金的良好记录；　　（五）参加政府采购活动前三年内，在经营活动中没有重大违法记录；　　（六）法律、行政法规规定的其他条件。三、投标人应具备国家网络安全等级保护工作协调小组办公室颁发的《网络安全等级保护测评机构推荐证书》四、投标人不得直接或间接地与招标人为采购本次招标的货物和服务进行设计、编制规范和其他文件所委托的咨询公司或其附属机构有任何关联；五、只有在法律上和财务上独立、合法运作并独立于招标人的投标人才能参加投标；六、按照投标邀请的规定，获得招标文件；七、本项目不接受联合体投标。

三、获取采购文件

时间：2020年09月18日至2020年09月24日，每天上午8:00至14:00，下午12:00至21:00。（北京时间，法定节假日除外）

地点：网站附件

方式：网站附件

售价：￥0.0元（人民币）

四、响应文件提交

截止时间：2020年09月29日 16点23分（北京时间）

地点：北京市海淀区大慧寺路12号科研楼附属楼301

五、开启

时间：2020年10月19日 16点22分（北京时间）

地点：

六、公告期限

自本公告发布之日起3个工作日。

七、其他补充事宜

八、凡对本次采购提出询问，请按以下方式联系。

1.采购人信息

名 称：中国疾病预防控制中心妇幼保健中心　　　　　

地址：北京市海淀区大慧寺路12号科研楼附属楼301　　　　　　　　

联系方式：薛艳萍 ***-********　　　　　　

2.项目联系方式

项目联系人：马潍萧

电　话：　　***-********