一、项目概况

项目名称：蚌埠市医疗保障局网络安全等级保护测评服务

采购人：蚌埠市医疗保障局

预算金额：10万元

最高限价：9万元

联系人：谢天联系电话：0552-*******

依据《中华人民共和国网络安全法》《信息安全等级保护管理办法》的相关要求，对蚌埠市医疗保障信息系统进行网络安全等级保护测评，包括：安全技术测评，安全管理测评，工具测试，编制系统安全整改方案，编制测评报告等。

本次参与网络安全等级保护测评的系统如下：

二、投标人资格要求

（一）基本要求

1.投标人须满足《中华人民共和国政府采购法》第二十二条要求，包括：

（1）具有独立承担民事责任的能力，在中华人民共和国境内注册，具有独立的法人资格。

（2）具有良好的商业信誉和健全的财务会计制度。

（3）具有履行合同所必须的设备和专业技术能力。

（4）具有依法缴纳税收和社会保障资金的良好记录。

（5）参加本次政府采购活动前三年内，在经营活动中没有重大违法违规记录。

（6）法律，行政法规规定的其他条件。

2.本项目不接受联合体投标。

（二）资质性要求：

1.在公安机关网络部门有备案登记。

2.具有网络安全等级保护测评机构推荐证书资质, 且不处于处罚期内。

三、工作内容及要求

（一）实施原则

规范性原则：成交供应商工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。

标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。

可控性原则：测评的工具、方法和过程需在双方认可的范围之内并符合进度表的安排，保证采购人对服务工作的可控性。

整体性原则：测评和分析的范围和内容应当整体全面，包括安全涉及的各个层面，避免由于遗漏造成未来的安全隐患。

最小影响原则：测评工作应尽可能小的影响系统和网络的正常运行，不能对现网的运行和业务的正常提供产生显著影响(包括系统性能明显下降、网络拥塞、服务中断，如无法避免出现这些情况应在应答书上详细描述)。

保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购人网络的行为，否则采购人有权追究责任。

（二）测评依据

《信息安全技术网络安全等级保护基本要求》（GB/T *****-2019）

《信息安全技术网络安全等级保护定级指南》（GB/T *****-2020）

《信息安全技术网络安全等级保护测评要求》（GB/T *****-2019）

《信息安全技术网络安全等级保护测评过程指南》（GB∕T *****-2018）

（三）测评内容

1.等级保护测评内容

根据国家等级保护相关标准，本次项目的网络安全等级保护测评应包括以下内容：

安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评。

安全管理测评：包括安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评。

2.安全物理环境

安全物理环境是对机房和办公场所的物理环境安全防护情况进行测评，包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的安全状况。

3.安全通信网络

安全通信网络测评是对网络系统安全防护情况进行测评，包括网络架构、通信传输、可信验证等方面的安全状况。

4.安全区域边界

安全区域边界是对边界防护、访问控制、入侵防范、恶意代码防范、安全审计、可信验证等方面的测评。

5.安全计算环境

安全计算环境是对身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等方面的测评。

6.安全管理中心

安全管理中心是对系统管理、审计管理、安全管理、集中管控等方面的测评。

7.安全管理制度

安全管理制度测评是对安全策略、管理制度、制定和发布、评审和修订进行测评。

8.安全管理机构

安全管理机构测评是对岗位设置、人员配备、授权和审批、沟通和合作、审核和检查等情况进行测评。

9.安全管理人员

安全管理人员测评是对人员录用、人员离岗、安全意识教育和培训、外部人员访问管理等情况进行测评。

10.安全建设管理

安全建设管理测评是对建设过程中安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、 等级测评、服务供应商选择等情况进行测评。

11.安全运维管理

安全运维管理测评是对环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理等情况进行测评。

（四）测评要求

1.等保测评：完成包括安全物理环境、安全计算环境、安全区域边界、安全通信网络、安全管理中心和安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理方面的测评工作。

2.工具测试：针对重要信息系统进行漏洞扫描、渗透测试等安全服务工作。

3.整改建议：投标人应根据现场测评中发现的问题，分析与GB/T *****-2019、ISO/IEC *****、ISO/IEC *****、ISO *****、ITIL和ITSS等行业最佳实践之间的差距，按照网络安全等级保护标准要求提出安全整改建议。

4.编制测评报告：完成上述测评工作和整改加固实施后，投标人最后出具符合标准要求的信息系统网络安全等级保护测评报告。

（五）服务保障与承诺

1.供应商应严格按照测评人员执业守则，按照国家相关法规、规范、标准及制定的测评方案、项目计划书、实施细则进行测评，在保证质量、安全的前提下，确保在项目规定的期限内按期完成。

2.供应商应协助、配合与主管、监管部门的沟通协调。

3.供应商应在项目开始前，应签订保密协议，严格遵守法律法规，对委托单位的商业秘密、系统风险信息、项目实施内容及成果信息进行严格保密，未经同意，严禁将上述内容与任何第三方透露或用于其他商业用途，并承担由此产生的一切损失。

4.帮助业主单位完成相应备案文档制作，配合完成本次定级备案。

5.提供培训服务，对业主单位信息安全管理相关人员进行安全意识教育，指导信息安全管理制度的落实，并针对信息安全事故进行应急处置培训。

（六）报价要求

本项目报总价，报价包含完成本项目服务期间所产生的一切费用，采购人后期不再另行追加费用。

（七）投标相关要求

1.根据疫情防控要求，本次开标方式为不见面开标。评标中需要投标人对投标文件作澄清、说明或补正的，评标委员会可要求投标人在接到通知后半小时内通过电话录音的形式作出回复。

2.不接受在投标截止时间之后送达的投标文件。

3.投标人需将投标文件邮寄至蚌埠市曹凌路789号（人力资源社会保障服务中心三楼），收件人：谢天，联系电话：134*****721。

4.投标时间：2022年9月13日上午9:00至2022年9月22日上午10:00。

5.开标时间：2022年9月22日上午10:00。

6.开标地点：蚌埠市人力资源社会保障服务中心（曹凌路789号）6楼603室。

7.投标人投标时应提供投标文件的组成（正本一份、副本一份）、法人授权委托书、相关证明文件及售后服务承诺书、企业工商营业执照、被授权代表的身份证有效复印件，本次招标要求提供的相关文件以及投标人认为应该提供的其它相关文件，并密封后投标。

8.本次采购方式原则上采用公开招标，如有效标不足三家的，则现场变更采购方式为竞争性谈判或单一来源。

9.供货地点：采购方指定的地点。

10.报价要求：总报价为货物送达采购人指定地点，经采购人验收合格并交货完毕所有可能发生的费用，包括货物制造、运输、保险费、采购保管、税收以及售后服务等费用。

（八）人员配置要求

供应商拟派的安全服务团队不得少于4人（至少包括1名高级测评师、1名中级测评师）。成交供应商需保证在实施阶段主要技术人员必须是全职。

（九）其他要求

1.服务期限

在本项目合同签订后的2个月内完成测评和备案工作。

2.付款方式

本项目无预付款，项目实施结束，经验收合格后，支付合同价款的100%。

四、评分细则

（一）本次评标采用综合评分法

（二）评分细则

本项目技术分值占总分值的权重为 35%，资信分值占总分值的权重为 55%，价格分值占总分值的权重为 10%。具体评分细则如下：