您所在的位置：
首頁
>> >> >>
聯(lián)系我們
招標(biāo)公告
中心OA系統(tǒng)網(wǎng)絡(luò)安全等級保護(hù)定級備案與測評項(xiàng)目比選會
中國康復(fù)研究中心作為重點(diǎn)醫(yī)療機(jī)構(gòu)，其信息系統(tǒng)承載了非常重要的患者數(shù)據(jù)。為保證本醫(yī)院信息系統(tǒng)安全、降低風(fēng)險，提高管理能力，按照《中華人民國網(wǎng)絡(luò)安全法》、《信息安全等級保護(hù)管理辦法》等文件要求，中國康復(fù)研究中心為了進(jìn)一步加強(qiáng)本中心信息系統(tǒng)的整體安全防護(hù)能力，全面提升我中心信息系統(tǒng)整體安全防范能力，擬對中心的OA系統(tǒng)進(jìn)行網(wǎng)絡(luò)安全等保測評服務(wù)進(jìn)行采購。歡迎符合條件的供貨商報名參加院內(nèi)比選，具體需求如下：
一、 采購需求
項(xiàng)目內(nèi)容包含網(wǎng)絡(luò)安全等級保護(hù)測評、差距分析報告、滲透測試、漏洞掃描、數(shù)據(jù)安全測評、系統(tǒng)整改方案咨詢服務(wù)、網(wǎng)絡(luò)安全合規(guī)及建設(shè)咨詢服務(wù)、應(yīng)急響應(yīng)服務(wù)、APP個人隱私保護(hù)監(jiān)測等。
項(xiàng)目預(yù)算金額：18萬元
| 指標(biāo)項(xiàng) | 技術(shù)規(guī)格要求 |
| ★服務(wù)范圍 | OA系統(tǒng)網(wǎng)絡(luò)安全等級保護(hù)測評（二級） |
| ★服務(wù)期限 | 1年 |
| 總體要求 | 1、對中心OA系統(tǒng)網(wǎng)絡(luò)和系統(tǒng)開展等級保護(hù)測評服務(wù)并出具等級保護(hù)測評報告； 2、定期對中心OA系統(tǒng)進(jìn)行滲透測試，并提出整改意見； 3、定期對中心OA系統(tǒng)進(jìn)行漏洞掃描，出具漏掃報告及整改建議； 4、對中心OA系統(tǒng)進(jìn)行數(shù)據(jù)安全測評，并出具測評報告及整改建議； 5、安全培訓(xùn)服務(wù) |
| 服務(wù)內(nèi)容 | 1、網(wǎng)絡(luò)安全等級保護(hù)測評 按照網(wǎng)絡(luò)安全等級保護(hù)2.0相關(guān)要求和標(biāo)準(zhǔn)規(guī)范，對中國康復(fù)研究中心OA系統(tǒng)網(wǎng)絡(luò)和系統(tǒng)開展等級保護(hù)測評服務(wù)，測評結(jié)束后，出具等級保護(hù)測評報告。 2、差距分析報告 對本次測評的OA系統(tǒng)（包含APP）等級保護(hù)2.0進(jìn)行差距分析服務(wù)，通過對信息系統(tǒng)安全差距分析，從信息系統(tǒng)現(xiàn)狀出發(fā)，明確OA系統(tǒng)中存在的風(fēng)險和相關(guān)脆弱點(diǎn)，并出具《OA系統(tǒng)差距分析報告》。 3、滲透測試 結(jié)合攻擊者角度，對本次測評的OA系統(tǒng)（包含APP）進(jìn)行滲透性測試服務(wù)，測試過程中發(fā)現(xiàn)的可被利用的漏洞和風(fēng)險提出整改建議，整改完成后進(jìn)行回歸驗(yàn)證。 4、漏洞掃描 對本次測評的OA系統(tǒng)（包含APP）進(jìn)行漏洞掃描，掃描過程中檢測出系統(tǒng)中的弱點(diǎn)并進(jìn)行安全風(fēng)險分析和對發(fā)現(xiàn)安全隱患提出針對性的解決方案和建議。 5、數(shù)據(jù)安全測評 對本次測評的OA系統(tǒng)（包含APP）進(jìn)行數(shù)據(jù)安全測評，通過訪談、檢查等?法對數(shù)據(jù)的完整性、保密性以及災(zāi)備能?三??的保障措施做出有效性評估。 6、系統(tǒng)整改方案咨詢服務(wù) 根據(jù)我中心臨時或計(jì)劃的要求，對整改方案中的所有內(nèi)容進(jìn)行逐條應(yīng)答并形成解決方案。 7、網(wǎng)絡(luò)安全合規(guī)及建設(shè)咨詢服務(wù) 按照國家相關(guān)部委監(jiān)管要求，依據(jù)《網(wǎng)絡(luò)安全法》《密碼法》《網(wǎng)絡(luò)安全等級保護(hù)條例》《關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例（征求意見稿）》《網(wǎng)絡(luò)安全等級保護(hù)定級指南》和《網(wǎng)絡(luò)安全等級保護(hù)設(shè)計(jì)技術(shù)要求》等法律法規(guī)標(biāo)準(zhǔn)，開展政策合規(guī)和安全建設(shè)咨詢服務(wù)。 8、應(yīng)急響應(yīng)服務(wù) 在重大活動、節(jié)假日或發(fā)生風(fēng)險事件時服務(wù)人員需在2小時之內(nèi)響應(yīng)、4小時之內(nèi)到現(xiàn)場配合處置。提供一年不少于10人天的重大緊急時期現(xiàn)場值守服務(wù)。 9、APP個人隱私保護(hù)監(jiān)測 根據(jù)《信息安全技術(shù) 移動互聯(lián)網(wǎng)應(yīng)用程序（App）收集個人信息基本要求》對我院APP進(jìn)行測試，并針對問題提出整改建議 |
| 培訓(xùn)要求 | 1、人員安全意識培訓(xùn) 根據(jù)我中心要求，開展1次人員安全意識培訓(xùn)，旨在提高我中心信息部門相關(guān)工作人員的安全意識和人員安全防護(hù)能力，使相關(guān)工作人員充分了解既定的安全策略。 2、安全開發(fā)培訓(xùn) 根據(jù)我中心要求，開展1次WEB網(wǎng)絡(luò)開發(fā)培訓(xùn)，幫助開發(fā)人員了解安全開發(fā)流程、常見開發(fā)安全問題、程序開發(fā)安全措施等。 |
二、比選評分標(biāo)準(zhǔn)
1、采用綜合評分法對各個提交報價的供應(yīng)商進(jìn)行評審。
評分因素以及權(quán)值如下：
| 序號 | 評審內(nèi)容 | 評審標(biāo)準(zhǔn) | 滿分 |
| 價格部分（30分） | |||
| 1 | 投標(biāo)報價 | 投標(biāo)報價得分=（評標(biāo)基準(zhǔn)價/投標(biāo)報價）×30×100% 評標(biāo)基準(zhǔn)價=所有投標(biāo)人中有效報價的最低價 | 30 |
| 商務(wù)部分（24） | |||
| 2 | 服務(wù)能力證明 | 供應(yīng)商至少提供一個近三年（2019年5月1日至今）的安全服務(wù)相關(guān)案例（包括但不限于安全技術(shù)服務(wù)和安全類產(chǎn)品銷售等）。每提供一個得3分，最高得9分。 投標(biāo)人業(yè)績須提供合同復(fù)印件（至少包括合同首頁、服務(wù)內(nèi)容頁、簽字蓋章頁）并加蓋公章。 | 9 |
| 3 | 投標(biāo)人資質(zhì) | 提供有效期內(nèi)的ISO 9001認(rèn)證證書、IS0 20000體系認(rèn)證證書、ISO 27001認(rèn)證證書、ISO14001環(huán)境體系證書、ISO45001職業(yè)健康體系證書、每提供一個得3分，最高15分。 | 15 |
| 技術(shù)部分（46） | |||
| 4 | 信息安全等級保護(hù)方案 | 針對本項(xiàng)目采購需求中測評服務(wù)內(nèi)容要求，提供信息安全等級保護(hù)方案。 服務(wù)方案完整，充分考慮用戶需求，服務(wù)方案針對性及可行性很高：30分 服務(wù)方案比較完整，服務(wù)方案具有一定的針對性及可行性：20分 服務(wù)方案不夠完整，且服務(wù)方案的針對性及可行性一般：10分 不提供服務(wù)方案：0分 | 30 |
| 5 | 培訓(xùn)方案 | 根據(jù)采購需求提供人員安全意識培訓(xùn)、安全開發(fā)培訓(xùn)方案。 培訓(xùn)方案 方案充足、完整、科學(xué)，可行性高，針對性強(qiáng)，得10分； 方案完整、合理、可行，基本符合要求，但方案通用，缺乏針對性，得5分； 方案有缺漏，或可行性存在欠缺，得0分； | 10 |
| 6 | 項(xiàng)目質(zhì)量控制 | 投標(biāo)人具備完善的項(xiàng)目質(zhì)量管理能力，確保測評實(shí)施流程規(guī)范合理，測評結(jié)果準(zhǔn)確有效。 具有完善的質(zhì)量控制方案：6分 質(zhì)量控制方案內(nèi)容一般：3分 質(zhì)量控制方案內(nèi)容較差：1分 | 6 |
三、報名條件
（1）投標(biāo)人須在中華人民共和國境內(nèi)注冊，具有獨(dú)立承擔(dān)民事責(zé)任的能力和經(jīng)營許可，向采購人提供貨物和服務(wù)的法人、其他組織或自然人，須提供相關(guān)證明材料
（2）投標(biāo)人須具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力，須附相關(guān)證明材料或書面聲明。
（3）近三年內(nèi)(本項(xiàng)目投標(biāo)截止期前)投標(biāo)人在經(jīng)營活動中沒有重大違法記錄，其中：
重大違法記錄是指供應(yīng)商因違法經(jīng)營受到刑事處罰或者責(zé)令停產(chǎn)停業(yè)、吊銷許可證或者執(zhí)照、較大數(shù)額罰款等行政處罰;
供應(yīng)商須提供參與本采購活動前三年內(nèi)在經(jīng)營活動中沒有重大違法記錄的書面聲明。
（4）投標(biāo)人符合法律、行政法規(guī)規(guī)定的其他要求。
四、索取技術(shù)需求說明文件
1.索取技術(shù)需求說明文件的供貨商，提供以下材料文件PDF電子版, 3日內(nèi)發(fā)送至[email protected]，郵件標(biāo)題“OA系統(tǒng)網(wǎng)絡(luò)安全等級保護(hù)定級備案與測評項(xiàng)目報名”，郵件內(nèi)附件標(biāo)題清晰。我院相關(guān)部門按郵件收到時間順序發(fā)送邀標(biāo)說明，通知入圍公司。
報名截止時間:2022年6月27日24:00
接收投標(biāo)文件截止時間為2022年6月30日17:00
2.提供的所有文件材料均須真實(shí)有效并加蓋公章，具體如下：
(1) 公司簡介
(2) 營業(yè)執(zhí)照復(fù)印件
(3) 服務(wù)報價單
(4) 提供滿足需求的技術(shù)及售后服務(wù)支持承諾函
五、采購辦法
此項(xiàng)目采用比選的方式進(jìn)行采購。
六、比選時間及地點(diǎn)
比選時間電話通知報名公司 地點(diǎn)為中國康復(fù)研究中心西區(qū)會議室
七、中選辦法
符合采購需求的依照綜合評分表進(jìn)行綜合評定。中選后需要與我單位簽訂為期一年的采購合同。
八、公告期限
自本公告發(fā)布之日起3日內(nèi)有效。
項(xiàng)目聯(lián)系人：中國康復(fù)研究中心計(jì)算機(jī)室
電話：010-67563322轉(zhuǎn)6420
地址：北京市豐臺區(qū)角門北路10號 電話：67563322 郵編：100068 Email：[email protected]
備案號：京ICP備05029177號 京公網(wǎng)安備1101054951 京衛(wèi)網(wǎng)審[2014]第0124號
中國康復(fù)研究中心 版權(quán)所有 技術(shù)支持：