各潛在供應(yīng)商、單位、個(gè)人：

我單位擬選擇1家有實(shí)力、有信譽(yù)的供 (略) 提供 (略) 絡(luò)眉 (略) 等級(jí)保護(hù)測(cè)評(píng)服務(wù)。現(xiàn)將有關(guān)事項(xiàng)公告如下。

一、項(xiàng)目信息

采購(gòu)人： (略) (略)

項(xiàng)目名稱： (略) 絡(luò)眉 (略) 等級(jí)保護(hù)測(cè)評(píng)服務(wù)

項(xiàng)目編號(hào)：眉醫(yī)保X2024FC0003

預(yù)算金額：*元（最高限價(jià)）

二、服務(wù)內(nèi)容

完成 (略) 絡(luò)眉 (略) 的信息安全等級(jí)定級(jí)和備案工作（等保2.0三級(jí)）；按照等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)對(duì)系統(tǒng)從安全技術(shù)、安全管理等方面進(jìn)行等級(jí)測(cè)評(píng)，制定并提交《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)報(bào)告》。提供需提交公安機(jī)關(guān)有關(guān)部門備案的相關(guān)資料，且能滿足合規(guī)性要求；形成問題匯總及整改意見報(bào)告，協(xié)助完成整改。

三、測(cè)評(píng)內(nèi)容

測(cè)評(píng)內(nèi)容包括技術(shù)安全性測(cè)評(píng)和管理安全性測(cè)評(píng)。技術(shù)安全性測(cè)評(píng)包括但不限于: 安全物理環(huán)境、 (略) 絡(luò)、 (略) 域邊界、安全計(jì)算環(huán)境、安全管理中心。管理安全性測(cè)評(píng)包括但不限于:安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理。

四、申請(qǐng)人資格要求

（一）符合政府采購(gòu)法第二十二條規(guī)定。

1.具有獨(dú)立承擔(dān)民事責(zé)任的能力；

2.具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度；

3.具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；

4.有依法繳納稅收和社會(huì)保障資金的良好記錄；

5.參加政府采購(gòu)活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒有重大違法記錄；

6.法律、行政法規(guī)規(guī)定的其他條件。

（二）具備等級(jí)保護(hù)測(cè)評(píng)資質(zhì)

具有公安部頒發(fā)的在有效期內(nèi)的《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書》。

本項(xiàng)目專門面向中小企業(yè)采購(gòu)

五、資料要求

（一）形成項(xiàng)目服務(wù)方案，內(nèi)容包括：

1.項(xiàng)目概述、等保測(cè)評(píng)方案、測(cè)試過(guò)程中需使用測(cè)試設(shè)備清單、階段性文檔提交等。

2.詳細(xì)描述測(cè)評(píng)人員的組成、資質(zhì)及各自職責(zé)的劃分。

3.詳細(xì)描述項(xiàng)目將使用的安全測(cè)評(píng)工具基本情況（軟硬件型號(hào)、功能和性能等）、使用的方式和時(shí)間、 (略) 的要求以及使用可能對(duì)系統(tǒng)造成的風(fēng)險(xiǎn)等。

4.列出安全測(cè)評(píng)工具軟件運(yùn) (略) 和操作系統(tǒng)軟件清單。

5.詳細(xì)描述需要的運(yùn)行環(huán)境的具體要求，如場(chǎng)地、網(wǎng)絡(luò)環(huán)境等。安全測(cè)評(píng)需要的運(yùn)行環(huán)境由招標(biāo)人提供。

6.提供項(xiàng)目人員資質(zhì)證明材料。本項(xiàng)目負(fù)責(zé)人必須具有5年以上的測(cè)評(píng)工作經(jīng)驗(yàn)，并參與過(guò)具有大型復(fù)雜測(cè)評(píng)項(xiàng)目的實(shí)施經(jīng)驗(yàn)，必須具有高級(jí)測(cè)評(píng)師資質(zhì)。

（二）申請(qǐng)書要求的其他資料

六、中標(biāo)方責(zé)任義務(wù)

（一）標(biāo)準(zhǔn)性原則:測(cè)評(píng)方案的設(shè)計(jì)與實(shí)施應(yīng)依據(jù)國(guó)家等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)進(jìn)行。

（二）規(guī)范性原則:投標(biāo)人的工作中的過(guò)程和文檔，具有很好的規(guī)范性，可以便于項(xiàng)目的跟蹤和控制。

（三）可控性原則:測(cè)評(píng)服務(wù)的進(jìn)度要跟上進(jìn)度表的安排，保證投標(biāo)人對(duì)于測(cè)評(píng)工作的可控性。

（四）整體性原則:測(cè)評(píng)的范圍和內(nèi)容應(yīng)當(dāng)整體全面，包括國(guó)家等級(jí)保護(hù)相關(guān)要求涉及的各個(gè)層面。

（五）最小影響原則:測(cè)評(píng)工作應(yīng)盡可能小的影 (略) 絡(luò)，并在可控范圍內(nèi);測(cè)評(píng)工作不能對(duì)現(xiàn)有信息系統(tǒng)的正常運(yùn)行、業(yè)務(wù)的正常開展產(chǎn)生任何影響。

（六）投標(biāo)人應(yīng)嚴(yán)格依照上述原則和國(guó)家等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)開展項(xiàng)目實(shí)施工作。

七、項(xiàng)目驗(yàn)收

（一）提交《信息系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)報(bào)告》，投標(biāo)方協(xié)助招標(biāo)人辦理信息系統(tǒng)安全保護(hù)等級(jí)備案手續(xù)，提供等級(jí)備案需要的資料，并取得備案證書。該項(xiàng)目過(guò)程中產(chǎn)生的文檔，歸招標(biāo)方所有。

（二）提交《信息系統(tǒng)等級(jí)保護(hù)整改建議》，對(duì)本次測(cè)評(píng)系統(tǒng)不符合信息安全等級(jí)保護(hù)有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的，投標(biāo)方出具行之有效的整改方案并協(xié)助招標(biāo)人進(jìn)行整改，并完成整改項(xiàng)的再次測(cè)評(píng)服務(wù)。

八、保密要求

（一）投標(biāo)人必須和招標(biāo)人簽訂保密協(xié)議和非侵害性協(xié)議，投標(biāo)人必須要與參加此次測(cè)評(píng)項(xiàng)目的所有項(xiàng)目組成員簽訂保密協(xié)議和非侵害性協(xié)議，在合同簽訂時(shí)一并提供給招標(biāo)人。

（二）投標(biāo)人具體測(cè)評(píng)工作和等級(jí)保護(hù)測(cè)評(píng)報(bào)告的編寫，必須在招標(biāo)人的指定地點(diǎn)進(jìn)行。對(duì)于測(cè)評(píng)中的重要資料和結(jié)果，在測(cè)評(píng)期間和測(cè)評(píng)結(jié)束后，投標(biāo)人不得帶離該地點(diǎn)。

（三）投標(biāo)人對(duì)本規(guī)范書中的內(nèi)容及在應(yīng)標(biāo)過(guò)程中接觸的設(shè)備信息、數(shù)據(jù)資料等負(fù)有保密責(zé)任，不得泄露給任何第三方。無(wú)論投標(biāo)人中標(biāo)與否，其對(duì)上述內(nèi)容的保密責(zé)任將長(zhǎng)期存在。

九、公告期限

自本公告發(fā)布之日起5個(gè)工作日。

十、報(bào)名方式

（一）報(bào)名截止時(shí)間：2024年11月28日17時(shí)（北京時(shí)間）。

（二）報(bào)名地點(diǎn)： (略) (略) 1-4信息技術(shù)科辦公室（ (略) (略) 學(xué)士街556號(hào)）；郵箱*@*q.com。

（三）報(bào)名資料：項(xiàng)目報(bào)名申請(qǐng)表（附件1）紙質(zhì)材料與電子文檔均可。

十一、遞交申請(qǐng)文件方式

（一）遞交方式：現(xiàn)場(chǎng)遞交。

（二）遞交時(shí)間：2024年11月29日9:00-9:30。

（三）遞交地點(diǎn)： (略) (略) 1-4信息技術(shù)科。

（四）其他要求：已報(bào)名公司準(zhǔn)備申請(qǐng)書。申請(qǐng)書請(qǐng)?zhí)峁┮环菡荆瑑煞莞北尽Ｕ北竞涎b于一個(gè)密封袋內(nèi)，密封袋上應(yīng)注明投標(biāo)人名稱、項(xiàng)目名稱。所有外層密封袋 (略) 應(yīng)粘貼牢固，并加蓋密封章（投標(biāo)人印章）。逾期送達(dá)的或者未送達(dá)指定地點(diǎn)的申請(qǐng)文件，我局不予受理。密封不完整的申請(qǐng)資料將被拒絕。

十二、采購(gòu)流程

2024年11月29日9:30-11:00進(jìn)行。

（一）評(píng)審組與監(jiān)督人員現(xiàn)場(chǎng)驗(yàn)看資料密封完整性。

（二）評(píng)審組進(jìn)行報(bào)名單位資質(zhì)審查。

（三）現(xiàn)場(chǎng)評(píng)審：根據(jù)報(bào)名情況采取資料評(píng)審和現(xiàn)場(chǎng)評(píng)審相結(jié)合的方式進(jìn)行采購(gòu)。

（四）如超過(guò)半數(shù)以上評(píng)審人員認(rèn)為此次報(bào)名單位均不能滿足工作要求，則此次采購(gòu)無(wú)效。

十三、聯(lián)系方式

聯(lián)系人：徐先生 聯(lián)系電話：028-*

附件：1.項(xiàng)目報(bào)名申請(qǐng)表

2. (略) (略) (略) 絡(luò)眉 (略) 等級(jí)

保護(hù)測(cè)評(píng)服務(wù)項(xiàng)目申請(qǐng)書

(略) (略)

2024年11月22日