一、项目名称：医院HIS系统和互联网医院系统等级保护测评项目

二、项目需求：

1.确定测评指标：根据被测系统调查结果得到被测系统的安全保护等级，从《信息安全技术信息系统安全等级保护基本要求》中选择与被测系统的保护等级相对应的要求项作为测评指标。

2.确定测评对象：根据被测系统调查结果得到被测系统的安全保护等级，及调查结果中的网络结构、网络设备、安全设备、服务器、终端、数据库、应用系统等，确定测评对象。测评对象种类主要包含以下几个方面：

(1)主机房（包括其环境、设备和设施等）和辅助机房。

(2)存储被测系统重要数据的介质的存放环境。

(3)办公场地。

(4)整个系统的网络拓扑结构。

(5)安全设备，包括边界防火墙、入侵检测、入侵防御、隔离网闸等。

(6)网络设备，包括路由器、认证网关、中心交换机和汇聚层交换机、核心交换机等。

(7)承载被测系统主要业务或数据的服务器、磁盘阵列存储设备、备份设备等（包括其操作系统和数据库）。

(8)管理终端和主要业务应用系统终端、用户PC终端。

(9)业务备份系统。

(10)信息安全主管人员、各方面的负责人员、具体负责安全管理的当事人业务负责人。

(11)涉及到信息系统安全的所有管理制度和记录。

3.确定工具测试方法：确定工具测试的测评对象、设计测试路径、根据测评路径确定测试工具接入点。

4.测评指导书开发：报价人根据等级保护测评要求和等级保护基本要求开发测评活动和步骤。

5.制定测评方案：根据调查表及委托测评协议书获取方案所需的内容，综合测评对象、测评指标、工具测试方法和测评指导书的内容形成《测评方案》文本，并对《测评方案》进行审核。本阶段工作产品：测评对象列表、测评指标列表、单元测评实施内容列表、工具测试方法及工具测试图、测评指导书和测评方案。

6.现场测评阶段：正式启动现场测评工作，签署现场测评授权书；召开首次会议，确认方案；协调各种资源，包括被测单位的配合人员和需要提供的测评条件。

7.现场测评实施中要求测评人员严格执行测评指导书，对被测系统的测评对象进行现场测评、记录结果，并保证记录结果的真实、准确、及时和规范性。现场测评后，对测评证据源进行汇总，查漏补缺，并对发现的问题进行现场确认，归还所有的资料文档。本阶段工作产品：会议记录、现场测评授权书、测评记录结果、工具测试后的输出记录、测评委托单位对测评结果的书面认可。

8.测评报告编制阶段：测评人员通过分析现场测评获得的测评证据和资料，判定单项测评结果及单元测评结果，然后进行整体测评和风险分析，形成等级测评结论，并编制信息系统安全等级测评报告。

注：(1)评测工作必须成立合理的组织机构，建立健全保障项目顺利实施的各项管理制度和质量保证体系；建立测试方、开发方、管理方专人接口、实时沟通的处理机制。明确各岗位的职责、任职资格及成果，确保工程顺利实施。

(2)参与此项目的等级保护安全评测技术人员必须具有强烈的服务意识和高度的责任感，必须具有丰富的项目集成经验或评测经验，能够与用户进行良好的沟通，充分理解应用系统需求；熟悉等级保护安全评测；具有相应的等级保护检测基础理论的专业知识；具备知识产权意识，确保有关利益和机密不被泄漏。

三、项目预算：

预算金额：25万元，报价不得超预算。

四、供应商资格要求：

1.在中华人民共和国注册的，具有独立承担民事责任的能力和相关经营范围的经营许可，向采购人提供货物和服务的法人、其他组织或自然人。

2.具有依法缴纳税收和社会保障资金的良好记录。

3.具有履行合同所必需的设备和专业技术能力。

4.具有健全的财务会计制度，信誉良好。

5.未被“信用中国”网站列入失信被执行人，无严重违法失信行为。

6.具有与该项目相关的实施案例

7.本项目不接受联合体投标。

五、报名提供资料：

1.营业执照（复印件），法定代表人、授权人身份证（复印件），授权委托书。

2.税收和社会保障资金缴纳记录。

3.报名日期前3日内“信用中国”网站下载的信用报告（应包含有行政许可、行政处罚等信息）。

4.近三年内服务的类似项目主要客户清单（报名时提供合同关键页复印件作为案例证明）。

5.承诺书，保证所有资料真实有效。

6.供应商无关联关系书面声明函（见附件一）。

7.将此公告打印，报名时一并提交。

六、报名文件提交及接收起止日期：

2024年9月3日起至2024年9月9日17:00截止（节假日除外），接收完毕院内进行资质初审，等待通知。

七、报名文件及投标地点、联系人及方式：

地 点：北京市顺义区马坡镇健盛街1号院（北京中医医院顺义医院新院区住院部四楼西侧 采供中心）。

联系人：采供中心 闫老师 010-********、信息中心 张老师 010-********。

八、说明：

1.采购过程中投标人如有虚假描述、虚假承诺、提供虚假证明材料的应承担因此造成的一切责任及后果，包括但不限于取消中标资格，赔偿所有经济损失，纳入黑名单，三年内不得参与我院项目投标。

2.投标人应按要求准备相关资料，如资质、材料等不符合要求，我院有权拒绝其投标。对初审合格的投标人，我院另行通知院内招标会时间。

3.每家公司可选派1-2名代表参会，院内招标会开始前30分钟到达采供中心，现场核实授权人身份信息。

4.授权人自行携带响应文件，现场拆封，述标，并书面报出最终价格。

5.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一包的投标或者未划分包的同一采购项目的磋商，供应商须提供声明（见附件）。

附件：

供应商无关联关系书面声明函

北京中医医院顺义医院：

我单位郑重声明：与本单位负责人为同一人或者与本单位存在控股关系、管理关系的其他关联供应商未参与 (项目名称)同一合同项下的院内招标。

我单位保证上述声明真实、有效、可查。

特此声明。

供应商名称： （加盖单位公章）

法定代表人或授权代表： （签字）

2024年9月3日