详情见附件
(注：以下内容为附件图片识别，个别文字可能不准确，请以附件为准)

项目名称
项目编号
供应商名称
供应商地址
联系人姓名
联系人手机
座机
邮箱

云南省药具中心“云南省安全套发放服务信息系统”2024年度等级保护整改项
目（二次）竞争性磋商公告
（招标编号：ZZ2401638YW30076C1）
项目所在地区：云南省
一、招标条件
本云南省药具中心“云南省安全套发放服务信息系统”2024年度等级保护整改
项目（二次）已由项目审批/核准/备案机关批准，项目资金来源为其他资金12
万元，招标人为云南省人口和计划生育药具管理中心。本项目已具备招标条件
，现招标方式为公开招标。
二、项目概况和招标范围
规模：详见公告
范围：本招标项目划分为1个标段，本次招标为其中的：
(001)云南省药具中心“云南省安全套发放服务信息系统”2024年度等级保护整
改项目（二次）;
三、投标人资格要求
(001云南省药具中心“云南省安全套发放服务信息系统”2024年度等级保护整
改项目（二次）)的投标人资格能力要求：详见公告;
本项目不允许联合体投标。
四、招标文件的获取
获取时间：从2024年09月26日 00时00分到2024年10月09日 17时00分
获取方式：持《磋商文件获取登记表》原件到现场获取,或将加盖单位公章
的《磋商文件获取登记表》原件扫描件、文件费汇款凭证（公对公转账）扫描
件、发票开票信息（注明开具普通发票/专用发票）发送至biaoshu714@163.com
邮箱后获取磋商文件。开户名称：云南中咨海外咨询有限公司；开户银行：中
国工商银行昆明南市区支行；账号：2502025019200136802。联系电话：0871-
67263556。《磋商文件获取登记表》格式见公告附件。售价：人民币500.00元/
份，售后不退。
五、投标文件的递交
递交截止时间：2024年10月10日 09时30分
递交方式：云南省昆明市西山区广福路中天融域一期17幢1单元3楼评标一
厅纸质文件递交
六、开标时间及地点
开标时间：2024年10月10日 09时30分
开标地点：云南省昆明市西山区广福路中天融域一期17幢1单元3楼评标一
厅
七、其他
详见公告
八、监督部门
本招标项目的监督部门为/。
九、联系方式
招 标 人：云南省人口和计划生育药具管理中心
地 址：云南省昆明市五华区茭菱路377号
联 系 人：周桦菱
电 话：0871-65313752
电子邮件：/
招标代理机构：云南中咨海外咨询有限公司
地 址： 云南省昆明市滇池度假区中天融域小区17幢1单元4楼
联 系 人： 李艳、匡玉娟、陈思思、李星星
电 话： 0871-67263556
电子邮件： biaoshu714@163.com
招标人或其招标代理机构主要负责人（项目负责人）： （签名）
招标人或其招标代理机构： （盖章）
云南省药具中心“云南省安全套发放服务信息系统”2024年度等级保护整改（二次） 竞争性磋商文件
第一章 竞争性磋商公告
云南中咨海外咨询有限公司受云南省人口和计划生育药具管理中心委托，采用竞争性磋商方式
选定供应商承担本项目，现诚邀具备实施本项目能力且满足资格条件的供应商参加。
一、项目基本情况
1、项目编号：ZZ2401638YW30076C1
2、项目名称：云南省药具中心“云南省安全套发放服务信息系统”2024年度等级保护整改项目（
二次）
3、采购方式：竞争性磋商
4、预算金额：12万元
5、采购需求：完成对“云南省安全套发放服务信息系统”的等级保护整改工作，项目完成后将
使该系统达到二级系统的相关要求，且需通过相应的等保测评，并获得相关主管部门认可的盖有信
息安全等级保护测评机构单位公章的测评报告，提高信息系统的安全性及可靠性。具体要求详见磋
商文件第五章。
6、合同履行期限：合同签订之日起45个工作日内按要求完成所有工作内容并提交相关资料；项
目验收合格之日起一年内提供本项目所涉内容的免费质保服务。
7、项目实施地点：云南省昆明市茭菱路377号（或采购人指定地点）。
8、报价方式：本项目采用整体报价、整体成交方式。
二、供应商的资格要求
1、在中华人民共和国境内依法注册，且具有独立承担民事责任的能力。应提供有效的营业执照
或法人登记证书等证明材料。
2、具有良好的商业信誉和健全的财务会计制度：
2.1良好的商业信誉：供应商在本项目响应文件提交截止时间前，在“信用中国(www.creditchi
na.gov.cn)”网无失信被执行人、税收违法黑名单记录。由采购人或采购代理机构登录上述网站查
询，并将查询结果交由磋商小组评审。
2.2健全的财务会计制度：提供响应文件提交截止时间前三个月内开户银行出具的资信证明或资
金证明文件，或2021年～2023年中任意一个年度经第三方审计的财务报告（含已审计的财务报表）
。
3、具有依法缴纳税收和社会保障资金的良好记录：
4
云南省药具中心“云南省安全套发放服务信息系统”2024年度等级保护整改（二次） 竞争性磋商文件
3.1依法纳税的证明材料：2023年1月至响应文件递交截止时间前任意3个月的依法纳税证明(以
税款所属时期为准。成立未满一年的，可仅提供纳税申请材料或相关情况说明；依法免税的供应商
，应提供相应证明文件；应纳税额为零时，证明材料可为税务系统打印的申报表) 。
3.2依法缴纳社会保险资金的证明材料：2023年1月至响应文件递交截止时间前任意3个月的社保
缴费证明材料(以费款所属时期为准。成立未满一年的，可仅提供社保申报材料或相关情况说明；依
法不需要缴纳社会保障资金的供应商，应提供相应证明文件) 。
4、参加本次采购活动前三年内，在经营活动中没有重大违法记录：提供供应商参加本次采购活
动前三年内，在经营活动中没有重大违法记录的书面声明原件（重大违法记录是指供应商因违法经
营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚）。
5、单位负责人为同一人或者存在直接控股、管理关系的不同单位，不得同时参加本项目，否则
均视为无效。应提供《供应商关联企业情况声明》原件。
6、本次采购不接受联合体。应提供非联合体声明函原件。
三、获取磋商文件
1、时间：2024年09月26日至2024年10月09日，每天上午09:00至12:00，下午13:30至17:00（北
京时间，法定节假日、周末除外）。
2、地点：云南中咨海外咨询有限公司四楼业务三部（云南省昆明市滇池度假区中天融域小区17
幢1单元4楼）
3、方式：持《磋商文件获取登记表》原件到现场获取,或将加盖单位公章的《磋商文件获取登
记表》原件扫描件、文件费汇款凭证（公对公转账）扫描件、发票开票信息（注明开具普通发票/专
用发票）发送至biaoshu714@163.com邮箱后获取磋商文件。开户名称：云南中咨海外咨询有限公司
；开户银行：中国工商银行昆明南市区支行；账号：2502025019200136802。联系电话：0871-
67263556。《磋商文件获取登记表》格式见公告附件。
4、售价：人民币500.00元/份，售后不退。
▲5、未按竞争性磋商公告要求获取磋商文件的不得参与本项目。
四、响应文件提交
1、提交时间：2024年10月10日09:00～09:30（北京时间，下同）
2、截止时间：2024年10月10日09:30
3、地点：云南省昆明市西山区广福路中天融域一期17幢1单元3楼评标一厅。
4、逾期送达或者未送达指定地点的，采购人将不予受理。
5
云南省药具中心“云南省安全套发放服务信息系统”2024年度等级保护整改（二次） 竞争性磋商文件
五、开启
1、时间：2024年10月10日09:30
2、地点：云南省昆明市西山区广福路中天融域一期17幢1单元3楼评标一厅。
六、公告期限
自本公告发布之日起3个工作日。
七、其他补充事宜
本项目的信息发布媒介为“中国招标投标公共服务平台（www.cebpubservice.com）”。
八、凡对本次采购提出询问，请按以下方式联系
1、采购人信息
名 称：云南省人口和计划生育药具管理中心
地 址：云南省昆明市茭菱路377号
联 系 人：周桦菱
电 话：0871-65313752
2、采购代理机构信息
名 称：云南中咨海外咨询有限公司
地 址：云南省昆明市滇池度假区中天融域小区17幢1单元4楼
联 系 人：李艳、匡玉娟、陈思思、李星星
联系电话：0871-67263556、64563522
3、项目联系方式
联 系 人：李艳、匡玉娟、陈思思、李星星
联系电话：0871-67263556、64563522
6
云南省药具中心“云南省安全套发放服务信息系统”2024年度等级保护整改（二次） 竞争性磋商文件
附件：
磋商文件获取登记表
项目名称
项目编号
供应商名称
供应商地址
联系人姓名
联系人手机
座机
邮箱
供应商名称（加盖公章）：
年 月 日
7
云南省药具中心“云南省安全套发放服务信息系统”2024年度等级保护整改（二次） 竞争性磋商文件
第五章 采购需求
一、项目概述
本项目旨在完成对“云南省安全套发放服务信息系统”的等级保护整改工作，项目完成后将使
该系统达到二级系统的相关要求，提高信息系统的安全性及可靠性。
“云南省安全套发放服务信息系统”已于2023年完成安全等级保护备案工作，取得二级系统备
案证明，并按要求开展了等级保护测评工作，按照初测结果，需对信息系统进行等级保护整改后方
能达到二级系统相关要求，为保障信息系统数据安全，供应商应于合同签订后45个工作日内完成等
级保护整改工作，且需通过相应的等保测评，并获得相关主管部门认可的盖有信息安全等级保护测
评机构单位公章的测评报告。
二、具体要求
（一）需整改的内容
通过等保测评初步测试发现，服务器目前存在的主要问题如下：
（1）中风险：服务器未设置密码复杂度，当前用户勾选密码永不过期。
（2）中风险：数据库未设置口令复杂度策略，未定期更换数据库口令。
（3）中风险：服务器未启用登录失败处理功能，未设置登录连接超时自动退出的功能，未启用
屏幕保护程序。
（4）高风险：云南省安全套发放服务信息系统未开启登录失败处理功能。
（5）中风险：数据库未启用登录失败处理功能，现有配置为默认配置，为999999999次，登录
超时退出时间配置为60分钟。
（6）高风险：云南省安全套发放服务信息系统使用http协议登录，不能保证鉴别信息在传输过
程中的完整性。
（7）高风险：远程管理数据库未启用SSL连接特性；have_ssl=DISABLED。
（8）中风险：云南省安全套发放服务信息系统、数据库、服务器均为重命名默认账户名。
（9）高风险：数据库、服务器均未开启安全审计功能。
（10）中风险：服务器、数据库、云南省安全套发放服务信息系统均未实现管理用户的权限分
离。
。
（11）高风险：服务器存在默认共享文件（ADMIN$，C$，D$，IPC$），存在高危端口135、445
（12）高风险：被测系统未定期开展渗透测试，无法及时发现系统存在的漏洞。
8
云南省药具中心“云南省安全套发放服务信息系统”2024年度等级保护整改（二次） 竞争性磋商文件
（13）高风险：服务器未安装防恶意代码软件。
（14）高风险：云南省安全套发放服务信息系统、服务器未采用密码技术进行通信完整性验证
。
（15）高风险：服务器未采取措施保证敏感数据所在存储空间重新分配前得到完全清除。
（16）中风险：不具有异地备份功能。
（17）高风险：被测系统未部署防火墙，不能对边界进行防护。
（18）高风险：被测系统未部署日志审计系统，不能对日志进行统一收集分析。
（19）信息安全等级管理制度部分包含安全管理制度、安全管理机构、人员安全管理、系统建
设管理、系统运维管理五个层面。
（二）根据二级系统测评的相关要求，按此前初测情况以及系统潜在的其他风险情况，供应商
需完成但不限于以下工作：部署安全通信网络（云防火墙、SSL证书）、安全计算环境（主机安全、
日志服务）、安全区域边界服务（DDos防护），提供相关管理手册书籍等。
三、其他要求
1、合同履行期限：合同签订之日起45个工作日内按要求完成所有工作内容并提交相关资料；项
目验收合格之日起一年内提供本项目所涉内容的免费质保服务。
2、项目实施地点：云南省昆明市茭菱路377号（采购人指定地点）。
3、供应商及拟派项目团队人员具有类似项目工作经验。
4、该项目过程中产生的知识产权归采购人所有。
5、未经采购人同意，成交供应商不得擅自将相关成果公开发表、出版或转让、授权、许可第三
方使用。
四、采购标的需执行的相关标准、规范
 《中华人民共和国网络安全法》
 《信息安全等级保护管理办法》
 《信息安全技术 信息系统安全等级保护定级指南》（GB/T 22240-2008）
 《信息安全技术 信息系统安全等级保护基本要求》（GB/T 22239-2008）
 《信息系统安全等级保护测评要求》
 《信息系统安全等级保护实施指南》
 《信息系统安全等级保护测评过程指南》
 《计算机信息系统安全保护等级划分准则》（GB17859-1999）
9
云南省药具中心“云南省安全套发放服务信息系统”2024年度等级保护整改（二次） 竞争性磋商文件
 《信息安全技术 信息系统通用安全技术要求》（GB/T20271-2006）
 《信息安全技术 网络基础安全技术要求》（GB/T20270-2006）
 《信息安全技术 操作系统安全技术要求》（GB/T20272-2006）
 《信息安全技术 数据库管理系统安全技术要求》（GB/T20273-2006）
 《信息安全技术 服务器技术要求》（GB/T21028-2007）
 《信息安全技术 终端计算机系统安全等级技术要求》（GA/T671-2006）
五、项目验收标准
根据整改要求增强平台系统的数据安全，达到二级系统测评的相关要求，且需通过相应的等保
测评，并获得相关主管部门认可的盖有信息安全等级保护测评机构单位公章的测评报告。
10

联系人：郝工
电话：010-68960698
邮箱：1049263697@qq.com