采 购 文 件
 
 
 
 
 
项目名称：益阳市妇幼保健院
信息系统等级保护测评采购项目
项目编号： yyfby20210617
 
 
 
 
 
采购人：益阳市妇幼保健院
二○二一年六月

目  录
 
第一章 采购公告
第二章 采购需求
第三章 响应文件格式
1、响应函格式
2、报价一览表格式
3、技术要求偏离表格式
4、法定代表人身份证明、法定代表人授权委托书、营业执照
5、伴随服务承诺书
6、主要用户、业绩表
7、货物响应性技术资料
第四章 评审办法
 


 

 
 
 
 
 
 
 
 
 
 
 

第一章  采购公告

 
 
 
 
 
 
 
 
 
 
 
 
 
 


采购公告
 
现我院对下列货物进行公开采购，现邀请有意向的供应商参加。具体如下：
 
1、 采购项目基本概况：
1.1 预算金额：29万元
1.2 最高限价：29万元，供应商报价不得超过该项目预算，否则按无效投标处理。
1.3 采购需求：依据《网络安全法》及公安机关的政策要求，高度重视网络安全保障工作，为确保关键时间节点不出现安全事件，拟对医院主要信息系统开展等级保护测评工作，测评机构需要提供切实有效的整改方案、并提供整改咨询方案；对整改后的信息系统进行回归测评，并出具正式等级保护测评报告。最终达到国家等级保护2.0相关要求，通过公安机关备案手续。

序号	系统名称	备案等级
1	医院信息管理系统	三级
2	电子病历系统	三级
3	实验室信息管理系统	三级
4	医学影像信息系统	三级

备注：本项目只确定一个中标人，供应商必须对以上设备进行投标，不可拆分，否则投标将被否决。
1.4 地点：益阳市妇幼保健院
1.5 交货时间：双方合同签订时具体约定
 
2、资金来源：自筹资金
 
3、资格要求：
3.1 满足中华人民共和国独立法人资格，独立法人资格组织须具备有效合法的注册资质（资质证书、营业执照、法人证书等各种合法有效证件），能够开具相应增值税发票。
3.2 供应商需具有国家网络安全等级保护工作协调小组颁发的《网络安全等级保护测评机构荐证书》。
3.3 与采购人存在利害关系可能影响比选公正性的法人、其他组织或者个人，不得参加本项目比选。法定代表人为同一人的两个及两个以上法人、母公司、全资子公司及其控股公司，不得参加同一采购包或者未划分采购包的同一项目采购。
3.4 供应商不得存在下列情形：被责令停业的；被暂停或取消投标资格的；在最近三年内有骗取中选或严重违约的；近三年与我单位有不良合作史的。
3.5供应商必须符合法律法规规定的其他条件。
 
4、获取文件时间、地点：
4.1 获取时间：欢迎对本项目感兴趣的供应商从2021年6月17日至2021年6月25日17:30（北京时间）获取采购文件。
4.2 获取方式：携法定代表人授权委托书扫描件（附身份证扫描件）、营业执照扫描件，以上资料为加盖供应商原始公章。
4.3 获取地点：益阳市妇幼保健院医院信息管理科。
 
5、响应文件递交截止时间：2021年6月29日9：30（北京时间），如遇特殊情况另行通知。
 
6、响应文件递交地点：益阳市妇幼保健院二楼会议室。
7、采购结束后对未成交供应商未成交原因采购人不予解释，未成交供应商不再另行通知。
 
8、采购人：益阳市妇幼保健院
8.1地址:益阳市团圆南路212号
8.2联系人： 伍先生
8.3联系电话： 18007378663
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

 

 

 

第二章  采购需求

 
一、项目名称：益阳市妇幼保健院网络评测系统采购项目项目
二、项目概况：建设方案合理性，评定安全保护等级评测系统采购
三、标准及清单：
1.总则
1.1 本技术需求书条款所提出的各项要求，是本次信息系统安全等级保护测评依据供应商应根据本文件中的相关说明和要求，提供方案。
1.2 供应商在测评方案书中，对能提供的信息系统安全等级保护测评进行说明，可根据具体情况在项目方案中提出建议，并附详细资料和说明。
1.3 供应商应对提供信息系统安全等级保护测评时所使用的设备及软件保证拥有设备软硬件的知识产权和所有权，并对所涉及的专利、知识产权等法律条款承担义务，采购人对以上问题不承担任何法律责任。
2.主要应用系统
本次测评对象为医院的HIS系统、LIS系统、PACS系统、EMR系统。
3．依据政策及标准
供应商应依据国家相关政策标准开展工作，依据标准包括但不限于如下国家政策标准：
1) 《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）
2) 《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）
3) 《医疗机构信息系统安全等级保护基本要求》
测评过程中还参考的文件和标准：
1) 《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）
2) 《信息安全等级保护管理办法》（公通字[2007]43号）
3) 《关于信息安全等级保护工作的实施意见》（公通字【2004】66号）
4) 关于印发《信息系统安全等级测评报告模版（试行）》的通知
5) 《信息安全技术 计算机信息系统安全等级保护划分准则》（GB/T17859-1999）
6) 《信息安全技术信息系统安全等级保护定级指南》（GB/T22240-2008）
7) 《信息安全技术信息系统安全等级保护实施指南》（GB/T25058-2010）
8) 《信息安全技术 网络安全等级保护测评过程指南》（GB/T28449-2018）
9) 《信息安全技术信息安全风险评估规范》（GB/T20984-2007）
10) 《信息安全技术 网络安全等级保护安全设计技术要求》（GB/T25070-2019）
4. 项目工作内容
根据相关文件及标准要求，招标方等级保护测评，内容包括信息系统安全等级保护测评及验收服务。
信息系统安全等级保护测评包含以下系统：

序号	系统名称：	级别
1	医院信息管理系统	三级
2	电子病历系统	三级
3	实验室信息管理系统	三级
4	医学影像信息系统	三级

 
5.工作内容：
5.1信息系统安全等级保护测评
GB/T 22239-2019：《信息安全技术 网络安全等级保护基本要求》对不同等级信息系统的安全功能和措施提出了具体要求，等级测评根据信息系统的安全保护等级从中选取相应等级的安全测评指标，并依据GB/T 28448-2019：《信息安全技术 网络安全等级保护测评要求》对信息系统实施安全测评。
a)  测评范围
招标方的被测系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理各层面。
b)  测评内容
具体分为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理10个安全分类
 
6.技术服务要求
6.1本次等级测评应满足的原则
（1）保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害招标人的行为，否则招标人有权追究供应商的责任。
（2）标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。
（3）规范性原则：供应商的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。
（4）可控性原则：测评服务的进度要跟上进度表的安排，保证招标人对于测评工作的可控性。
（5）整体性原则：测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。
（6）最小影响原则：测评工作应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的的正常运行、业务的正常开展产生任何影响。
供应商应严格依照上述原则和国家等级保护相关标准开展项目实施工作。
6.2本次等级测评的整体要求
（1）供应商应详细描述本次信息系统安全等级保护测评的整体实施方案，包括项目概述、等级保护测评方案、测试过程中需使用测试设备清单、时间安排、阶段性文档提交等。
（2）供应商应详细描述测评人员的组成、资质及各自职责的划分。供应商应配置有测评资质的专业人员进行本次信息安全等级保护测评工作。
（3）本次信息系统安全等级保护测评实施过程中所使用到的各种工具软件由供应商推荐，经招标人确认后由供应商提供并在信息系统等级保护测评中使用。
（4）信息系统安全等级保护测评需要的运行环境（如场地、网络环境等）由招标人提供，供应商应详细描述需要的运行环境的具体要求。
 
★7.项目成果要求
测评后，供应商应提交以下成果：
（1）《信息系统安全等级保护测评报告》：主体报告，一个系统对应一份，描述被测评系统的信息安全现状，找出存在的安全隐患，描述系统安全防护措施与国家标准要求之间的差距，对存在的漏洞进行风险分析，最后提出整改建议。
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

 

第三章  响应文件格式

（纸质响应文件数量：正本1份、副本2份）

1、响应函格式

响应函
致：（采购人名称）
根据贵方为（采购项目名称）的采购邀请，签字代表（姓名、职务）经正式授权并代表供应商（供应商名称、地址）提交下述文件正本一份、副本两份。
1. 报价一览表
2. 技术、商务要求偏离表
3. 法定代表人身份证明、法定代表人授权委托书、营业执照
4. 其他内容
在此，签字代表宣布同意如下：
1. 所附报价表中规定的应提交和交付的货物总价为人民币        元。
2. 供应商将按采购人的规定履行合同责任和义务。
3. 供应商已详细审查全部采购文件，包括补充文件（如果有的话）。我们完全理解并同意放弃对这方面有不明及误解的权力。
4. 供应商同意提供按照贵方可能要求的与其采购有关的一切数据或资料，完全理解贵方不一定接受最低采购报价的采购结果。
5. 与本采购有关的一切正式往来信函请寄：
 

地址： 电话：

传真： 电子函件：

 
供应商代表签字：
供应商名称：
供应商公章：
日期：