****网络安全等级保护测评项目竞争性磋商文件

2024年10月23日

采购文件目录

第一部分、采购邀请函；

第二部分、采购项目要求；

第三部分、评标办法；

第四部分、供应商须知；

第五部分、附件；

第一部分 采购邀请函

********政府采购管理的有关规定，就网络安全等级保护测评项目进行竞争性磋商，邀请具有法律法规规定应具备条件的供应商前来参与投标（不接受联合体投标）。

一、项目编号：****、E****0617

二、项目名称：****网络安全等级保护测评项目。

三、采 购 人：****

联 系 人：高先生

联系电话：159****9001

联系地址：**省**市**市吕四港镇环城南路229号

四、采购项目说明及需求：具体内容详见采购文件第二部分。

五、本项目最高限价为人民币8万元整，报价超过限价的为无效报价。

六、供货地点：****。

七、资格要求：

1.具备《政府采购法》第22条所规定的条件。

2.未被 信用中国 网站（www.****.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单；

3.参加投标活动前三年内，在经营活动中没有重大违法记录

4.本项目的特定资格要求：******部第三研究所认证发放的有效期内的《网络安全等级测评与检测评估机构服务认证证书》。

七：招标文件的发布

招标文件发布： ****官方网站。

八：磋商形式

本项目采用竞争性磋商模式，请响应供应商仔细检查采购文件是否齐全，如有缺漏请立即与采购人联系解决。

第二部分 采购项目需求

****网络安全等级保护项目需求：

委托具备资质的第三方信息安全等级测评机构（以下简称 测评机构 ）对****信息系统进行信息安全等级测评，查找与分析现有系统的安全防护能力与标准之间的差距并出具最终的网络安全等级保护测评报告。

（一）、项目内容：****中联医院信息系统（三级），****官网（二级）

（二）、标准依据

《中华人民**国网络安全法》

《GB/T22239-2019信息安全技术网络安全等级保护基本要求》，

《GB/T28448-2019 信息安全技术网络安全等级保护测评要求》，

《GB/T 28449-2018 信息安全技术网络安全等级保护测评过程指南》，

《GB/T 25058-2019 信息安全技术网络安全等级保护实施指南》。

本次信息系统等级测评服务项目的实施流程、技术方法必须严格按照国家相关标准规范执行。

（三）、信息安全等级保护检测

测评机构的测评工作必须依据国家等级保护有关法规、政策和技术标准进行开展。

具体测评内容包括：

（1）安全物理环境

测评内容主要包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等。

（2）安全通信网络

测评内容主要包括：网络架构、通信传输、可信验证等。

（3）安全区域边界

测评内容主要包括：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证等。

（4）安全计算环境

测评内容主要包括：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据保密性、数据完整性、数据备份恢复、剩余信息保护、个人信息保护等。

（5****中心

测评内容主要包括：系统管理、审计管理、安全管理、集中管控等。

（6）安全管理机构

测评内容主要包括：安全管理机构设置、人员配备及职责、安全授权和审批、安全沟通和**、安全审核和检查等。

****领导小组、人员岗位设置、相关日常工作执行情况等。

（7）安全管理制度

测评内容主要包括：安全管理制度内容、制度的制定与发布、制度的评审和修订等。

涉及信息安全的总体方针、安全策略、管理制度、操作规程等。

（8）安全管理人员

测评内容主要包括：人员岗位管理、人员培训与考核、人员安全意识教育、外部人员访问管理等。

涉及安全相关人员，如安全主管、人事主管、运维主管、网络安全管理员、主机安全管理员、应用安全管理员、机房值班人员、资产管理人员、文档管理员等。

（9）安全建设管理

测评内容主要包括：安全设计管理、产品采购使用管理、自行软件开发管理、外包软件开发管理、安全工程实施管理、安全测试验收管理、安全系统交付管理、安全服务选择管理等。

涉及系统总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等配套文件，以及产品采购、软件开发、工程管理与交付验收等相关流程与配套文件等。

（10）安全运维管理

测评内容主要包括：运行环境管理、资产管理、存储介质管理、设备管理、安全审计管理、入侵防范管理、网络安全管理、主机系统安全管理、用户授权管理、备份与恢复管理、恶意代码防范管理、安全事件处置管理、应急响应管理等。

（11）完成信息安全等级保护的最终测评，提交各信息系统的测评报告至**等保办，完成测评工作。

（三）、实施人员和服务工作要求

（1）客观性和公正性原则：

测评人员应当没有偏见，在最小主观判断情形下，按照测评双方相互认可的测评方案开展。

（2）保密原则：

在测评过程中，需严格遵循保密原则，双方签订保密协议，对服务过程中涉及到的任何用户信息未经允许不向其他任何第三方泄漏，以及不得利用这些信息损害采购方利益。

（3）最小影响原则：

测评工作应该尽可能小地影响系统和网络的正常运行，不能对业务的正常运行产生明显的影响（包括系统性能明显下降、网络阻塞、服务中断等），如无法避免，则应做出说明。

（4）规范性原则：

网络安全等级保护测评服务的实施必须由专业的测评服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，并提供完整的服务报告。

（5）质量保障原则：

在整个测评过程中，须特别重视项目质量管理。项目的实施将严格按照项目实施方案和流程进行，****小组从中监督，控制项目的进度和质量。

（6）系统安全原则：

项目工作人员需遵守等保检测规定，采用符合标准的检测工具和检测方法实施检测，如因违规操作造成对检测系统的破坏，则应承担相应责任。

第三部分 评标办法

经磋商确定最终采购需求和提交最后报价的供应商后，****小组采用综合评分法对提交最后报价的供应商的响应文件和最后报价进行综合评分。

综合评分法，是指响应文件满足磋商文件全部实质性要求且按评审因素的量化指标评审得分最高的供应商为成交候选供应商的磋商方法。

磋商时，磋商小组各成员应当独立对每个有效响应的文件进行评价、打分，然后汇总每个供应商每项评分因素的得分。

总分值为100分，其中商务技术分70分，价格分30分。

（二）价格分：30分

综合评分法中的价格分统一采用低价优先法计算，即满足比选文件要求且最后报价最低的供应商的价格为比选基准价，其价格分为满分。其他供应商的价格分统一按照下列公式计算：

比选报价得分=（比选基准价/比选报价） 价格权值 100

项目评审过程中，不得去掉最后报价中的最高报价和最低报价。

比价小组认为供应商的参选报价有可能影响服务质量或者不能诚信履约的，应当要求其在评审现场合理的时间内提供书面说明，必要时提交相关证明材料；供应商不能证明其报价合理性的，比价小组应当将其作为无效报价处理。

备注：由于评分主要根据比选文件提供的资料进行，比选人须自行承担由于资料提供不全、错漏、或者无效而导致的不利评审，并对自身提供的比选文件、资料的真实可靠性负责，所有证明材料均应加盖比选人公章。

第四部分 供应商须知

一、投标文件须包括下列内容：

1、投标人身份证复印件（加盖供应商公章）。

2、合法有效的营业执照副本复印件（加盖供应商公章）。

3、根据附件提供的报价表格式填写，必须加盖供应商公章。

4、招标公告要求提交的材料

5、供应商认为需要提交的其他材料。

二、投标文件其它要求：

1、响应文件由如下两部分组成：

①.价格响应文件（一个密封包，内含：1份 正本 和2份 副本 。）

②.商务技术响应文件（一个密封包，内含：1份 正本 和2份 副本 。）

2、投标截止时间：2024年10月30日 14：30（**时间）

开标时间：2024年10月30日 14：40（**时间）

开标地点：****行政楼3楼会议室

3、投标文件密封后于_2024_年_10_月_30_日_14：30_（**时间）前送到以下地址：_**省**市**市吕四港镇环城南路229号 ****医院信息科 高先生收 159****9001_。

三、商务部分要求

1.验收：成交供应商须提供符合采购需求的服务，须在中标后30个工作日内完成测评工作。

2.质量要求：供应商须提供符合采购需求、符合国家相关标准的产品。

3.交货时间和地点：交货时间及地点具体以采购单位通知时间为准。

4. 报价须含货物运输、搬运、税金、检测、质保、售后服务等所有相关费用，请各供应商在报价时充分考虑各种因素。

5.付款方式：测评完成并验收后10个工作日内支付合同总额。

四、合同的签订及注意事项：

1、成交供应商因自身原因不能订立采购合同的，采购单位将取消其成交资格，同时报相关主管部门将对成交供应商作处理，暂停其在****的采购资格。

2、成交供应商因自身原因不能履行采购合同的，采购单位将取消其成交资格，同时报相关主管部门将对成交供应商作处理，暂停其在****的采购资格。

第五部分 附件

附件一：报 价 表

项目名称：****网络安全等保项目报价表

供应商盖章： 时间:

法人代表或授权代表（签字或盖章）：

附件二：报价承诺书

报 价 承 诺 书

****：

（报价单位全称）授权（姓 名）（职 务）为全权代表，****医院网络信息安全等级保护测评项目询价的有关活动，并宣布同意如下：

1．我方愿意按照报价文件的全部要求进行报价（报价内容及价格以报价文件为准）。

2．我方完全理解并同意放弃对询价公告有不明及误解的权利。

3．我方将按询价公告的规定履行合同责任和义务。

4．我方同意提供按照贵方可能要求的与其报价有关的一切数据或资料，理解并同意贵方的评标办法。

5．我方的报价文件自开标后60天内有效。

6．与本报价有关的一切往来通讯请寄：

地址： 邮编：

电话： 传真：

报价单位代表姓名： 职务：

报价单位名称：（加盖单位公章）

年 月 日

附件三

授权委托书

本授权委托书声明：我(姓名)系 (投标人名称)的（法定代表人），现授权委托 (姓名)为我单位的合法代理人，以本公司的名义参加****网络安全等级保护测评项目项目投标。代理人所签署的一切文件和处理与之有关的一切事务，我均予承认。

代理人无转委权，特此委托。

代理人(签字)：性别：年龄：

身份证号码：职务：

投标人(公章)：

法定代表人签字(或盖章)：

授权日期：年月日

附代理人身份证复印件：

附件四：

服务承诺书

****：

（投标人全称）授权（姓名）（职务）为全权代表，参加****网络安全等级保护测评项目项目招标的有关活动，并宣布同意如下：

1. 我方承诺对本项目行使合同约定的权利，执行合同约定的职责。严格按照采购方要求组织人员和设备进场。

2. 服务期内，完成测评对象测评工作，并按时出具测评报告。

3．在服务期内，如用户单位突发网络安全应急事件，我方在接到用户单位电话通知后，将在2小时之内赶到现场并进行处理。

4．与本项目有关的一切往来通讯请寄：

地址： 邮编：

电话： 传真：

投标代表姓名： 职务：

投标人名称（加盖单位公章）：

日期：年月日