芷江侗族自治县人民医院网络安全三级等保复评审项目院内招标公示

点击登录查看医院网络安全三级等保复评审项目院内招标公示

根据怀化市公安局的统一安排，为贯彻落实《网络安全法》和《网络安全等级保护条例（征求意见稿）》等法律法规关于开展重点单位信息安全等级保护测评工作的要求，点击登录查看对下列采购项目进行院内招标，欢迎符合资格条件的经销商、厂商参与本次招标活动，现将采购事项公告如下。招标项目基本概况：

一、招标项目基本概况

1.采购项目内容:

序号	采购项目	采购预算（万元）	系统数量	备注
1	网络安全（三级）等级保护测评	18万元	4	对采购人单位HIS、LIS、PACS、EMR四个核心业务系统进行定级备案及依据相关法律法规开展测评工作。

2.项目招标编号：****

二、项目采购方式：院内公开招标（综合评分法）

三、项目评分标准:见附件一

四、投标人报名资格审查条件：

1.基本资格条件：在中华人民共和国境内注册，符合《中华人民共和国政府采购法》第二十二条规定的条件:

（1）具有独立承担民事责任的能力；

（2）具有良好的商业信誉和健全的财务会计制度；

（3）具有履行合同所必需的设备和专业技术能力；

（4）有依法缴纳税收和社会保障资金的良好记录；

（5）参加本项目采购活动前3年内，在经营活动中没有重大违法记录；

（6）投标人社会保险登记证或近三个月缴纳社会保险的凭证复印件；

（7）要求投标人提供有效的《营业执照》；

（8）法律、行政法规规定的其他条件；

2.投标人代表为法定代表人的，需提交法定代表人身份证明原件；投标人代表不是法定代表人的，需提交法定代表人授权委托书、委托人及被委托人双方签名及身份证复印件（均加盖公章），被委托人现场提交被委托人身份证明原件。

3.不接受分包投标或联合体投标。

4.在经营活动中没有重大违法记录的书面声明，投标人在“国家企业信用信息公示（www.gsxt.gov.cn/index.html）”的查询中无重大失信等被禁止投标记录（提供网页截图证明）。

5.提供依法缴纳税收和社会保障资金的证明材料或承诺。

五、投标文件编制要求

1.投标文件要求3份（一正二副）及投标文件电子档1份（需为投标文件盖章版扫描件，以U盘形式递交），投标文件必须密封，封面必须注明投标项目名称、项目编号，投标单位名称、联系人、联系电话，加盖投标单位公章及法人印章。

2.投标文件须用胶封装订成册，并具有目录及页码。

3.投标人须提供按下列顺序装订成册的资料：（1）报价清单（包括产品名称、规格型号、生产厂家、数量、单价、总价）；（2）参数及服务响应文件；（3）法定代表人有效身份证复印件或委托代理人的有效身份证复印件及授权委托书原件（注：所有复印件应清晰并加盖公章）；（4）单位有效证件复印件并加盖公章；（5）质量保证书；（6）售后服务承诺书；（7）提供依法缴纳税收和社会保障资金的证明材料或承诺；（8）采购项目有特殊要求的，还应当提供其符合特殊要求的证明材料或者情况说明。

4.投标人具有公安部第三研究所颁发的“网络安全等级测评与检测评估机构服务认证证书”提供证书影印件。

5.测评内容及要求：依据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）三级要求，对信息系统进行等级测评，找出系统与国家标准要求之间的差距，对存在的风险进行评估，并出具《信息安全等级测评报告》和《差距分析方案》。

6.投标公司须提供真实、合法的投标材料，并应如实响应采购需求参数，提供虚假投标材料或虚假响应参数谋取中标的投标公司将按照相关法律法规承担相应责任，并将纳入医院供应商诚信黑名单，三年内不得参与医院采购项目投标。

7.法人或授权代表须准时到会，迟到视为弃权，法人出示法定代表人身份证明原件或复印件、授权委托人出示附法定代表人身份证明的授权委托书（附双方身份证复印件）并签名以示出席；否则，其投标将被拒绝。

8.逾期送达或者不按本招标公告要求的投标文件，招标人将拒绝接收。

9.投标人对以上采购文件的内容有质疑的，应当在本采购公告报名截止时间前以书面形式向采购人提交，逾期将不予受理。

六、项目验收：四个核心系统的(三级)等级保护测评报告

七、付款方式：合同签订15个工作日内，支付合同价款的50%，出具四个核心系统的(三级)等级保护测评报告的《信息安全等级测评报告》后15个工作日内，支付剩余全部合同价款。

八、报名方式、时间、地点：

1.投标报名截止时间：****17:00 (北京时间），报名资料需包含符合本公示四、投标人报名资格审查条件的证明材料并加盖公章。

2报名地点：点击登录查看招标采购办公室。

3.开标时间：****上午10:00（北京时间）。

4.开标地点：芷江县人民医院门诊楼4楼评标室。

5.项目联系人：点击登录查看****

点击登录查看

****

附件一：

评分标准和细则

评分因素	分值
1、价格	10分
2、商务	40分
3、技术	50分

价格评分：10分

价格分值10分	评分标准
	价格分采用低价优先法计算，即通过本项目符合性审查且投标价格最低的投标报价为评标基准价，其价格分为满分即10分。其他投标人的价格分统一按照下列公式计算：报价得分＝（投标报价/评标基准价）×100%×10，最后得分取小数点后两位数。

商务评分：40分

商务部分响应评分表

序号	评议内容	分值	评分细则
1	投标人业绩	5	投标人自****至今完成同类项目，以合同签订时间为准。）同类项目经验。每提供一个案例得1分，最高得5分。 注：需提供合同关键页复印件，未提供证明材料的或提供材料不全的，不得分。
2	综合实力	20	1、工业和信息化部网络安全威胁和漏洞信息共享平台移动互联网APP产品安全漏洞专业库技术支撑单位证书，满分4分，不提供不计分。 2、投标人需具备风险评估及数据安全评估的能力，需同时具备国家信息安全测评信息安全服务资质证书（风险评估）和（数据安全）资质，满分6分。仅提供一项得3分。 3、具有由中国网络安全审查技术与认证中心颁发的以下证书（信息系统安全运维、信息安全应急处理、信息安全风险评估）资质的，满分3分。提供一项计1分。4、具有中国合格评定国家认可委员会颁发的中国合格评定国家认可委员会检验机构认可证书（CNAS），认证范围包含：网络安全等级测评，满分5分。不提供不计分。5、具有商用密码检测机构资质证书，满分2分。不提供不计分。 注：以上资质证书须在有效期内，须提供各项资质证书的复印件并加盖供应商公章，否则不计分。
3	体系认证	5	1.具有有效期内的ISO9001、ISO27001、ISO20000 、ISO45001，ISO14001每提供一项得1分，满分5分。 注：以上资质证书须在有效期内，须提供各项资质证书的复印件并加盖供应商公章，否则不得分。
4	企业获奖情况	10	1.供应商曾参与地市****

技术评分：50分

技术部分响应评分表

序号	评议内容	分值	评分细则
1	拟派项目团队成员	25	1. 拟派本项目经理需具有：① 中级测评师（信息安全等级测评）资格证；② 具有计算机技术与软件专业技术资格证书“信息系统项目管理师证书（高级）”③ 具有数据安全评估师认证证书（CCRC-DSA）④ 具有信息安全保障人员认证证书（CISAW）（应急服务专业级）⑤ 具有CISP证书同时具有以上资质证书的得10分，每满足一项得2分。需提供有效资质证书复印件及在投标人单位缴纳的近三个月（任意一个月）的社保缴交证明，并加盖投标人公章。未提供或提供证明材料不全的不得分。2. 本项目配备的技术负责人需具有以下资质：① 高级测评师（网络安全等级测评）资格证；② 具有PMP项目管理师资质；③ 具有信息安全保障人员认证证书（CISAW）（安全运维专业级）④ 具备硕士及以上学历；满分8分，每满足一项得2分。需提供有效资质证书复印件及投标人单位为其缴纳的近三个月（任意一个月）的社保缴交证明，并加盖投标人公章。未提供或提供证明材料不全的不得分。（项目负责人和技术负责人不能同为一人）3. 为保证项目开展期间能高效的解决网络安全及测评相关问题，项目组测评成员须具备以下资质：① 具有注册信息安全专业人员渗透测试工程师证书（CISP-PTE），得1分；② 信息安全保障人员认证证书（CISAW）证书，得2分；③ 具有（网络安全等级测评）资格证，得2分；④ 具有计算机技术与软件专业技术资格证书“系统分析师证书”，初级的0.5分，中级得1分，高级得2分；同一人员不重复计分，满分7分需提供有效资质证书复印件及投标人单位为其缴纳的近三个月（任意一个月）的社保缴交证明，并加盖投标人公章。未提供或提供证明材料不全的不得分。
3	计算机软件著作权登记证书	5	投标人具有等保测评相关的计算机软件著作权登记证书的，每具备一项软件著作权的得1分，满分5分。须提供有效的证书复印件，否则不得分。注：以上软件名称为拟用名称，供应商须提供名称高度相似的相关认证证书有效复印件，未提供或提供不齐全的不得分。
4	整体方案	20	根据投标人提供的整体方案对本项目需求的理解、方案设计、方案内容等方面进行评审：（1）对本项目需求的有充分的理解、有完整详尽合理方案设计、方案内容详细符合且优于业主院需求，得20分； （2）对本项目需求的有较好的理解、有完整合理方案设计、方案内容符合业主需求，得10分；（3）对本项目需求的有一定的理解、有较好的方案设计、较详细的方案内容，基本符合业主需求，得8分； （4）对本项目需求的理解不透彻、方案设计一般、方案内容不太符合业主需求，得4分；（5）无提供方案不得分。