盱眙县人民医院2023年度网络安全等保测评

询价采购公告

采购编号： XXK*******

因网络安全需要，{=F&2h1"-- 转自盱眙县人民医院--"n^Wu(?_h我院需对部分信息系统进行网络安全等级保护测评，F^v9&1Vm-- 转自盱眙县人民医院-- Hz\fr(l$有关采购事项公告如下：

一、项目：盱眙县人民医院2023年度网络安全等保测评询价采购项目

二、 项目预算：16万元。;e#mZ,RCN-- 转自盱眙县人民医院--d-N6we?

三、 测评期限：1年。4m }H~li5-- 转自盱眙县人民医院[emailprotected]{]$rADb

四、相关参数要求：

本次需要开展等级测评的系统共3个，SLg:*/j-- 转自盱眙县人民医院--Fjo(Xj,系统名称及定级情况如下表所示：

序号

信息系统名称

安全保护等级

1

信息集成平台系统

三级

2

互联网医院系统

三级

3

电子病历系统

三级

投标人须根据被测信息的安全保护等级，^tfNUrK2-- 转自盱眙县人民医院--a{fqebT完成网络安全等级保护现状分析、安全建设整改支持、网络安全等级保护测评三个方面的服务内容。-gXIgO-- 转自盱眙县人民医院--VDRs)R.n-

4.1 网络安全等级保护现状分析服务

具体工作内容及要求如下：

1）信息收集

对项目涉及的所有信息系统开展调研工作，(G[E)Hc"MO-- 转自盱眙县人民医院--P[emailprotected]4Gb1明确所有系统的物理环境及机房基础设施情况，K~f]c#X-- 转自盱眙县人民医院--kL^2m2网络架构， {i7=e-- 转自盱眙县人民医院--uBVC=a7cG网络设备、安全设备部署情况，6YgTfX`(M-- 转自盱眙县人民医院--= UUL}EH服务器分布及操作系统、数据库系统使用情况，t|ps(-- 转自盱眙县人民医院--S]tjTJ?ohD应用系统业务流程、数据流向、用户群体情况，aF/dNk3Q-- 转自盱眙县人民医院--V-ofl}1数据传输及存储备份情况，914[*LmNW-- 转自盱眙县人民医院--eY?1(5系统的高可用性需求情况，=3_{lx;-- 转自盱眙县人民医院--#_.z?c2X安全管理制度建设及执行情况。Ayhl#8J-- 转自盱眙县人民医院--Qnl!u{,

2）方案编制

根据收集的基础信息，DC0xO3ct-- 转自盱眙县人民医院--SBV~%k识别各信息系统网络结构及其网络覆盖范围、系统构成， HmA7Wh{&O-- 转自盱眙县人民医院--vA~b6T明确测评目的及流程、明确测评对象及指标、明确测评方法及工具扫描接入点、明确测评实施步骤及配合需求、明确测评实施计划。ML?R23dgv~-- 转自盱眙县人民医院--QICi2n并据此编制《测评方案》。ogD4C{w?-- 转自盱眙县人民医院--};lRR,x

3）现场实施

依据《测评方案》，DaMv L=-- 转自盱眙县人民医院--],JP{X通过访谈、检查、测试、实地查看等方法开展现场测评活动，"8RFD&x5-- 转自盱眙县人民医院[emailprotected]!H=Yk详细记录每个测评对象的安全现状，mPn}B{-$-- 转自盱眙县人民医院--2_UYzTR形成《现场测评记录表》。;EX[emailprotected] =-- 转自盱眙县人民医院--0BQ/mG8?l现场测评实施需包含以下安全层面内容：

（1）安全物理环境

安全物理环境现场测评包括“物理位置选择”、“物理访问控制”、“防盗窃和防破坏”、“防雷击”、“防火”、“防水和防潮”、“防静电”、“温湿度控制”、“电力供应”和“电磁防护”等物理安全方面所采取的措施进行检测，cVyZ/=N-- 转自盱眙县人民医院--h*&c.|^MYg判断出与其相对应的各测评项的测评结果。/HdApph-- 转自盱眙县人民医院--4MffX]+

（2）安全通信网络

安全通信网络现场测评包括信息系统的各类通信设备，?e?M*pis[-- 转自盱眙县人民医院--T[H#kG2*k针对“网络结构”、“通信传输”、“可信验证”等方面所采取的措施进行检测，#$`BV_h5-- 转自盱眙县人民医院--+?/SW8a判断出与其相对应的各测评项的测评结果。}I71R?&T-- 转自盱眙县人民医院--HV9czjm:

（3）安全区域边界

安全区域边界现场测评包括“边界防护”、“访问控制”、“入侵防范”、“恶意代码防范”等方面所采取的的措施进行检测，3:U+IJ-- 转自盱眙县人民医院--F66)]o:;判定出与其相对于的各项测评的测评结果。-_^yZ5cucH-- 转自盱眙县人民医院--h\Bk1

（4）安全计算环境

安全计算环境现场测评包括“身份鉴别”、“访问控制”、“安全审计”、“入侵防护”、“恶意代码防防范”、“可信验证”、“数据完整性”、“数据保密性”、“数据备份恢复”、“剩余信息保护”、“个人信息保护”等方面所采取的的措施进行检测，HIBx.[`AW-- 转自盱眙县人民医院--l5_OH6?"j判定出与其相对于的各项测评的测评结果。YqfG{oRq-- 转自盱眙县人民医院--Q=EEEeo

（5）安全管理中心

安全管理中心现场测评包括“系统管理”、“审计管理”、“安全管理”、“集中管控”等方面所采取的的措施进行检测， "1qlB/=O-- 转自盱眙县人民医院--n}4z"==判定出与其相对于的各项测评的测评结果。N?y_i/il-- 转自盱眙县人民医院--?RJ$S0

（6）安全管理制度

安全管理制度现场测评包括“安全策略”、“管理制度”、“制定和发布”、“评审和修订”等方面所采取的的措施进行检测，yOR-=FM-- 转自盱眙县人民医院-- h)TbK$p~判定出与其相对于的各项测评的测评结果。TQ,}w-l-- 转自盱眙县人民医院--yi1[n

（7）安全管理机构

安全管理机构现场测评包括“岗位设置”、“人员配备”、“授权和审批”、“沟通和合作”、“审核和检查”等方面所采取的的措施进行检测，=UXx6=-- 转自盱眙县人民医院--y`wf;L判定出与其相对于的各项测评的测评结果。:`i/!ZyU-- 转自盱眙县人民医院--iWpVE;^]

（8）安全管理人员

安全管理人员现场测评包括“人员录用”、“人员离岗”、“安全意识教育和培训”、“外部人员访问管理”等方面所采取的的措施进行检查，8).2"4UR-- 转自盱眙县人民医院--zmQr0L判定出与其相对于的各项测评的测评结果。=8Ph;|cH-- 转自盱眙县人民医院--b"A69N

（9）安全建设管理

安全建设管理现场测评包括“定级和备案”、“安全方案设计”、“产品采购和使用”、“自行软件开发”、“外包软件开发”、“工程实施”、“测试验收”、“系统交付”、“等级测评”、“服务供应商选择”等方面所采取的的措施进行检查，S%kbP"lT-- 转自盱眙县人民医院--o/a!=, 判定出与其相对于的各项测评的测评结果。7gN3K?-- 转自盱眙县人民医院--#~?t3"

（10）安全运维管理

安全运维管理现场测评的内容包括“环境管理”、“资产管理”、“介质管理”、“设备维护管理”、“漏洞和风险管理”、“网络和系统安全管理”、“恶意代码防范管理”、“配置管理”、“密码管理”、“变更管理”、“备份与恢复管理”、“安全事件处置”、“应急预案管理”、“外包运维管理”等方面所采取的的措施进行检查，:gDI$!-- 转自盱眙县人民医院--`[emailprotected]^.R判定出与其相对于的各项测评的测评结果。"qOP"$-- 转自盱眙县人民医院--Eo\g8`_;r

4）汇总分析

根据现场测评记录，26&YI:-Dg-- 转自盱眙县人民医院--JA\"D\按照安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理十个安全层面，#JK|CRi5-- 转自盱眙县人民医院--A@V}dV汇总各安全层面测评对象的安全现状，a7f42yv-- 转自盱眙县人民医院--tE*%"5形成《安全问题汇总及整改建议》。biRksJM-- 转自盱眙县人民医院--#Sl\8=9Nm

5）问题交流

通过交流会的形式，RS7HgjK-- 转自盱眙县人民医院--k[O/;[emailprotected]对《安全问题汇总及整改建议》中的内容进行沟通交流，7c `3R&3,-- 转自盱眙县人民医院--";9C!OEYO明确安全问题是否真实存在，.=ZF6_5-- 转自盱眙县人民医院--%4Ae1`nk`如有遗漏或不确定项需进行补充测评并详细记录结果。de+vS5-- 转自盱眙县人民医院--Rd7XM+4&=

4.2 网络安全建设整改支持服务

本着“以评促改”的原则，qxO=}6;?.-- 转自盱眙县人民医院--i nD9N+WC在网络安全等级保护现状分析工作完成后，g+*Ae-- 转自盱眙县人民医院--*ausioK投标人需针对被测系统提供安全建设整改支持服务，y4}=bsxw-- 转自盱眙县人民医院--s4vRQ/从技术和管理两方面指导招标人完成信息系统的安全建设整改工作。[emailprotected]O.l-- 转自盱眙县人民医院--vkB&[|1

4.3 网络安全等级保护测评服务

在招标人建设整改工作完成后，CW!FqL/-- 转自盱眙县人民医院--H]i=`qU投标人需提供网络安全等级保护测评服务，f=3SQf:-- 转自盱眙县人民医院[emailprotected])T7u?/验证被测信息系统的安全等级保护状况是否达到相应等级的基本要求。#h:=`0gG-- 转自盱眙县人民医院--57s5a~^L1并根据对测评结果的分析、汇总，svWVQ-- 转自盱眙县人民医院--?Ef{K?vwv给出测评结论，akX|$kxc-- 转自盱眙县人民医院--E}6Ck:# 出具《信息系统网络安全等级测评报告》，"L=V"m(#-- 转自盱眙县人民医院--=A].x/g`为信息系统进一步完善安全保护措施提供依据。otI-s.-- 转自盱眙县人民医院--XDc7|,VS

4.4项目要求

1）项目配合：项目实施过程中，hq[fI"/-- 转自盱眙县人民医院--wJzp?{投标人如需招标人配合，{?]!w&CE(X-- 转自盱眙县人民医院--\YhpB9Z投标人需要详细描述需要配合的内容。}V"-X+gV-- 转自盱眙县人民医院--Qc9!ht!=如需要招标人填写各种表单，}=Zh#y78-- 转自盱眙县人民医院--"w=?z^需要详细描述表单的名称、功能及主要表项等等。?Xl){"u-- 转自盱眙县人民医院--;^B+E-.zE招标人有权利拒绝提供任何信息列表以外的资产信息。&ax/paI-- 转自盱眙县人民医院--X?HE=8

2）人员配备：投标人配备的服务人员须具备信息安全等级测评师资质，qPd2bTsR5e-- 转自盱眙县人民医院--w&D\k(h6且项目负责人须为高级测评师。@~xH?DYD-- 转自盱眙县人民医院--vOTNcnP

3）设备要求：本项目中可能需要的软硬件平台均由投标人提供，zUFdNxI-- 转自盱眙县人民医院--wstMNA招标人可按照相关要求对设备进行必要的处理。@Yt[:?H?-- 转自盱眙县人民医院--iYjhRc?)投标人须保证所使用的所有工具和软件不具有所有权和知识产权纠纷，=eR..$3P1-- 转自盱眙县人民医院--}Y:)"u9并保证工具和软件的可用性和可靠性，zl-yuvP-- 转自盱眙县人民医院--"CL:fYG由此产生的一切责任由投标人负完全责任。$b3;ibe*%/-- 转自盱眙县人民医院--]CRZ5H]

4）质量要求：投标人须向招标人提供详细的测评材料、各种表单及结果报告。zawXA{ -- 转自盱眙县人民医院--y3iLj5Yy测评服务的范围、内容、形式、标准等应符合国家及行业的有关标准及规范要求。"g;pBr-- 转自盱眙县人民医院--aQ(cIJKy4+

5）风险控制：所有服务工作必须保证不影响招标人业务系统的正常运行，5$%UiSr;E-- 转自盱眙县人民医院--8E02v#`x投标人须制定科学、有效的风险分析与控制措施。`)o54|-wN-- 转自盱眙县人民医院--q2=bZJ

6）安全保密：投标人须与招标人签订保密协议，[iq~?Aw4V-- 转自盱眙县人民医院--%(EL=服务人员须遵循招标人的各项规章制度，\f**_Zwn3-- 转自盱眙县人民医院--d61y|服务中所接触到的各种资料、文档等一切信息，. q;-c1--- 转自盱眙县人民医院--6x=(8(/iA=未经招标人同意，t"?a*?F\-- 转自盱眙县人民医院--&wF:d"Lb不得向任何第三方泄露。.=YDsrNEq-- 转自盱眙县人民医院--Pyn}NI

7）合同期内所有服务所涉及的一切费用，0"\?$m-- 转自盱眙县人民医院--CbT^"包括人工费、食宿差旅费等均由投标人承担。Vk.?.Y-- 转自盱眙县人民医院--YIIi3?-

8）本项目须由中标人独立完成，=NLoi06+-- 转自盱眙县人民医院--Bm}"(lwJ不得转包或分包。"V?JMlR0`-- 转自盱眙县人民医院--R%Ym}_24

9）工期要求：网络安全等级保护现状分析工作需在合同签订完成，NFqIa-- 转自盱眙县人民医院--*C~l${1 且在公安部项目登记管理系统中登记审核通过后20个工作日完成，Vkm=H[{-- 转自盱眙县人民医院--y[&lAWd,出具《安全问题汇总及整改建议》；最终《信息系统网络安全等级测评报告》需在招标人完成安全建设整改后 10个工作日内提供。[EI6]P-- 转自盱眙县人民医院--BQ:+?YO

五、报名对象及要求：

1、供应商须为中华人民共和国境内注册的合法企业，=F5m=j-- 转自盱眙县人民医院--|17lP[m投标人须具有公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》。]FUo!-- 转自盱眙县人民医院--=uqZ9/}?不接受联合体供应商参加投标。K+@-- 转自盱眙县人民医院--f"3lU[X

六、报名时间、地点：即日起截至2023年3月30 日15时00分（北京时间）前到盱眙县人民医院信息科（盱眙县洪武大道28号盱眙县人民医院1号楼4楼）报名，-Vg&J~z-- 转自盱眙县人民医院--9x?8[_A)B如遇特殊情况可邮寄（顺丰快递，Ie8^Ckg+p-- 转自盱眙县人民医院--gAvsyEC7以签收时间为准）。spAq`Dk-- 转自盱眙县人民医院--9*dt?Ev=W

2、报名需携带材料：①公司营业执照复印件、②有效的企业法人身份证复印件、③报价单（签字盖章）、④《网络安全等级测评与检测评估机构服务认证证书》、⑤参加政府采购活动前3年内（自采购文件发出之日起计算）在经营活动中没有重大违法记录的书面声明；一起装订好并放入档案袋中密封好，J hMxsZs-- 转自盱眙县人民医院--P[6$veB(封口处应加盖骑缝章。Q6h,n4EJE-- 转自盱眙县人民医院--T,h|["

六、报价原则：

报价不得高于最高限价。0-i1l?E_-- 转自盱眙县人民医院--RF}!1XR/r

七、供货、工期及验收要求

（一）供货要求

1．中标人所供系统须符合国家的相关规定，lRE0yz~W-- 转自盱眙县人民医院--\x5c[Iz#Q负责相关测评工作，dhZe;.-- 转自盱眙县人民医院--`#jSY@V协助整改。u2PC|6=-- 转自盱眙县人民医院--98p/:W~g

（二）验收要求

完成相关系统测评并出具测评报告视为验收合格。*t[K!i&_-- 转自盱眙县人民医院--Arc?zOPZ

八、付款方式

验收合格后付款90%，w Yun^-- 转自盱眙县人民医院--v;He;KqE半年后付款10%.

九、开标方式：医院组织相关评委对本项目进行评审，RoxMws-- 转自盱眙县人民医院--"[x?&qjhIQ评审结果及时在盱眙县人民医院网站公布。\rzV$rWP#-- 转自盱眙县人民医院--hk6(B^(en

十、成交结果：公示一个工作日。K"59\F^-- 转自盱眙县人民医院--}-l|hzX9

十一、联系人及电话：姚先生0517-********。{+6AW3-- 转自盱眙县人民医院--~Z0+Fuu

十二、报价单

盱眙县人民医院2023年度网络安全等保测评询价采购报价单

___________________________公司对本项目报价为人民币___________元整。J=M= =FD-- 转自盱眙县人民医院--np}S1r6d4

XXX公司(盖章)

年月日

盱眙县人民医院信息科

2023年3月27日