铁岭市医疗保障局医疗保障信息平台等保测评及商用密码应用安全性评估服务采购项目中标（成交）结果公告 一、项目编号：JH23-******-*****
二、项目名称：铁岭市医疗保障局医疗保障信息平台等保测评及商用密码应用安全性评估服务采购项目
三、中标（成交）信息
包组编号：001
包组名称：铁岭市医疗保障信息平台等保测评及商用密码应用安全性评估服务采购项目
供应商名称：北方实验室（沈阳）股份有限公司
供应商地址：辽宁省沈阳市浑南区三义街6-1号21层02号
中标（成交）金额：1,328,000（元）
四、主要标的信息
包组编号：001
包组名称：铁岭市医疗保障信息平台等保测评及商用密码应用安全性评估服务采购项目
服务类
名称：铁岭市医疗保障局医疗保障信息平台建设等保测评及商用密码应用安全性评估服务采购项目（C********其他信息技术服务）
服务范围：（一）网络安全等级保护测评方案 本项服务要求依据《信息安全等级保护管理办法》、《信息安全技术 网络安全等级保护基本要求》、《信息安全技术 网络安全等级保护测评要求》、《安全可靠应用信息系统等级保护基本要求》（试行）、《安全可靠应用信息系统等级保护测评要求》（试行）等国家和行业相关信息系统安全规范标准，在服务期内，对系统进行信息安全等级测评，测评内容为：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等10方面测评任务。 （二）商用密码应用安全性评估方案 (1） 商用密码总体要求测评 1）密码算法合规性测评：信息系统中使用的密码算法是否符合法律、法规的规定和密码相关国家标准、行业标准的有关要求。 2）密码技术合规性测评：信息系统中使用的密码技术是否遵循密码相关国家标准和行业标准。 3）密码产品合规性测评：信息系统中使用的密码产品与密码模块是否通过国家密码管理部门核准。 4）密码服务合规性测评：信息系统中使用的密码服务是否通过国家密码管理部门许可。 （2) 密码技术应用测评 从物理和环境、网络和通信、设备和计算、应用和数据4个层面对信息系统中应用的密码技术进行分析与评估。 (3)密钥管理测评 对影响商用密码防护效能的密钥生命周期相关环节，以及相关环节管理和策略制定的全过程进行分析与评估。密钥生命周期相关环节包括但不限于下列典型环节：密钥生成，密钥存储，密钥分发，密钥导入，密钥导出，密钥使用，密钥备份，密钥恢复，密钥归档，密钥销毁。 (4)安全管理测评 对影响商用密码防护效能的管理制度与措施进行分析与评估。管理制度与措施包括但不限于下列典型维度：安全管理制度，人员管控，信息系统实施，应急预案。 具体详见投标文件。
服务要求：1.基本要求 （1）我公司具有对应的网络安全等级保护测评服务能力、商用密码应用安全性评估服务能力。为保证本项目项目实施质量，参与本项目的服务团队人员具有丰富的项目经验和技术能力、水平，并具有相关个人从业能力资质认证。 （2）我公司安排了具有丰富的项目经验和技术能力、水平的服务团队，并具有相关个人从业能力资质认证的人员。 2.服务人员及其他要求 （1）我公司计划指派项目总负责人1名，具有信息安全等级测评师证书（高级）。 （2）专业技术人员要求： 项目期间，我公司负责根据采购人对项目的实际需求，提供与本项目相关行业、领域内的专业技术人员，总投入人员13人，其中13名人员具有等级保护测评师证书、4名人员具有商用密码应用安全性评估人员测评能力考核证书。 本投标文件中提供上述拟派人员基本信息、职责，并提供拟派人员的身份证、证书复印件和投标人为相关拟派人员截止开标前连续6 个月缴纳社保的证明材料。 （3）我公司自行解决服务期间办公用房、交通与通讯设施、人员住宿。本项目投标报价包括为完成本服务内容可能发生的各项费用，如工作、生活、交通、通讯、设备（仪器）、劳力、利润、税收等，以及所有有关的管理成本。
服务时间：合同签订之日起至2023年10月。
服务标准：按照招标文件要求及合同中相关规定执行。 验收程序：按辽财采〔2017〕603号要求执行。 验收报告：由采购人出具。 组织验收主体：本项目的履约验收工作由采购人依法组织实施。
五、评审专家（单一来源采购人员）名单： 李图江、冯丹、李光宇、王铁龙
六、代理服务收费标准及金额：
包组编号：001
包组名称：铁岭市医疗保障信息平台等保测评及商用密码应用安全性评估服务采购项目
代理服务收费标准及金额：不收取
七、公告期限
自本公告发布之日起1个工作日。
八、其他补充事宜
九、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名称：铁岭市医疗保障局本级
地址：铁岭市凡河新区金沙江路26号
联系方式：孙振吉 182*****778
2.采购代理机构信息
名称：铁岭市政府采购中心
地址：辽宁省铁岭市凡河新区金沙江路39号
联系方式：申诗博 138*****366
3.项目联系方式
项目联系人：申诗博
电 话：138*****366
十、附件
采购文件：医疗保障信息平台等保测评及商用密码应用安全性评估服务（服务公开）.doc
