等級保護(hù)測評

等級保護(hù)測評一、項目目標(biāo)：總體目標(biāo)：完成三個信息系統(tǒng)的等級保護(hù)測評工作：1、醫(yī)院信息系統(tǒng)測評（三級）2、醫(yī)院辦公系統(tǒng)測評（二級）3、醫(yī)院網(wǎng)站系統(tǒng)測評（二級）具體目標(biāo)：1、等保知識培訓(xùn)：提高我院各級領(lǐng)導(dǎo)對等保工作的認(rèn)識和支持；提高信息安全員開展等保工作的能力；2、制定系統(tǒng)測評工作計劃：對信息系統(tǒng)進(jìn)行等保測評，撰寫被測系統(tǒng)測評報告；3、配合制定測評后安全整改設(shè)計方案：根據(jù)我院實際情況制定合理的分步實施方案；確定本次等保建設(shè)必須的安全產(chǎn)品及其性能要求，協(xié)助我院進(jìn)行安全產(chǎn)品的選型與實施；4、協(xié)助完成各定級信息系統(tǒng)測評后的安全整改工作：保證信息系統(tǒng)具備與相應(yīng)等級相匹配的信息安全保護(hù)能力；5、應(yīng)急響應(yīng)服務(wù)，重大安全問題2小時響應(yīng)；6、信息安全顧問：包括信息安全保障體系優(yōu)化調(diào)整、等保知識培訓(xùn)、安全問題咨詢等；7、投標(biāo)方可以提供的其它信息安全服務(wù)。二、項目實施要求：1、投標(biāo)方首先應(yīng)在我省符合備案條件的、能夠開展測評活動的測評機構(gòu)目錄中，其次需要滿足《江蘇省信息安全等級保護(hù)測評機構(gòu)管理辦法》第二章第五條。（附：第二章第五條省等保辦承擔(dān)指導(dǎo)省級黨政機關(guān)各部門、省屬企事業(yè)單位（高校按屬地進(jìn)行管理）、在寧中央派駐機構(gòu)及部屬企事業(yè)單位，以及電力等信息系統(tǒng)具有明顯行業(yè)特殊性的重要行業(yè)的信息安全等級保護(hù)工作，對省級信息安全職能部門和重點行業(yè)主管部門推薦的從事上述單位、行業(yè)信息系統(tǒng)等級測評活動的測評機構(gòu)進(jìn)行監(jiān)督管理。上述單位、行業(yè)信息系統(tǒng)定級備案工作由省級公安機關(guān)受理。）2、等級保護(hù)測評過程中，投標(biāo)方如需招標(biāo)方人員配合，投標(biāo)方需要詳細(xì)描述需要配合的內(nèi)容。如需要招標(biāo)方人員協(xié)助完成各種表單，需要詳細(xì)描述表單的名稱、功能及主要表項等等，并由投標(biāo)方給出具體示例。招標(biāo)方有權(quán)利拒絕提供任何未事先提出的配合要求，由此產(chǎn)生的損失由投標(biāo)方負(fù)完全責(zé)任。3、投標(biāo)方應(yīng)在實施方案中詳細(xì)描述項目過程中人員的組成及各自職責(zé)的劃分。投標(biāo)方應(yīng)配置有經(jīng)驗的安全工程師進(jìn)行本項目的服務(wù)工作，在協(xié)商確定項目組人員組成后未經(jīng)招標(biāo)方確認(rèn)不允許隨意更換。投標(biāo)方應(yīng)具備包含豐富安全保障經(jīng)驗的資深系統(tǒng)安全工程師的后臺支持團(tuán)隊，對等級保護(hù)測評現(xiàn)場工作提供安全保障。4、本項目中可能需要的軟硬件平臺(如筆記本電腦、評估軟件等)均由中標(biāo)方提供，招標(biāo)方將按照相關(guān)要求對設(shè)備進(jìn)行必要的處理。投標(biāo)方在服務(wù)期間未經(jīng)招標(biāo)方許可不得將設(shè)備帶離招標(biāo)方指定場所，也不得使用任何未經(jīng)招標(biāo)方確認(rèn)的存儲設(shè)備對評估數(shù)據(jù)進(jìn)行復(fù)制。投標(biāo)方在選擇評估工具時應(yīng)考慮與招標(biāo)方設(shè)備所提供報告的一致性，且使用的評估工具應(yīng)獲得招標(biāo)方同意確認(rèn)。投標(biāo)方必須保證所使用的所有工具和軟件不具有所有權(quán)和知識產(chǎn)權(quán)糾紛，并保證工具和軟件可用性和可靠性。由此產(chǎn)生的一切責(zé)任由投標(biāo)方負(fù)完全責(zé)任。5、投標(biāo)方需要給出招標(biāo)方在進(jìn)行調(diào)查和評估時所需要提供的信息列表。經(jīng)招標(biāo)方確認(rèn)后提供給投標(biāo)方。招標(biāo)方有權(quán)利拒絕提供任何信息列表以外的招標(biāo)方資產(chǎn)信息。6、等級保護(hù)測評應(yīng)按照分層的原則，包括但不限于以下對象：物理環(huán)境、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)服務(wù)、主機系統(tǒng)、數(shù)據(jù)、應(yīng)用系統(tǒng)、安全相關(guān)人員、處理流程、安全管理制度、安全策略等。7、中標(biāo)方應(yīng)在安全整改建議中詳細(xì)描述安全整改中需要人工參與的工作內(nèi)容，以及可能對系統(tǒng)造成的影響。8、中標(biāo)方應(yīng)向招標(biāo)方提供詳細(xì)的測評原始材料、各種表單及結(jié)果報告。9、中標(biāo)方根據(jù)招標(biāo)方就差距測評結(jié)果進(jìn)行整改后，按國家標(biāo)準(zhǔn)進(jìn)行驗收，并出具相應(yīng)的驗收報告。10、中標(biāo)方在招標(biāo)方的全部整改驗收后，全面協(xié)助招標(biāo)方完成國家安全機構(gòu)進(jìn)行驗收備案工作。三、項目其他要求：供應(yīng)商特定條件要求：參與本項目投標(biāo)的單位必須具備：《信息安全等級保護(hù)測評機構(gòu)推薦證書》；項目資料要求：服務(wù)中產(chǎn)生的全部檔案資料版權(quán)歸招標(biāo)方所有，投標(biāo)方未經(jīng)招標(biāo)方允許的情況下，不得以任何形式向第三方提供安全技術(shù)文檔的全部或部分內(nèi)容，交付文件包括但不限于本次項目的成果和報告。交貨期：根據(jù)項目目標(biāo)，投標(biāo)方制定的實施計劃應(yīng)嚴(yán)格遵循以下關(guān)鍵時間點要求，并合理安排人員投入情況。1、應(yīng)于簽訂合同之后一個月內(nèi)，完成對江蘇省中醫(yī)院信息系統(tǒng)的等級保護(hù)測評工作，并提交相應(yīng)報告。2、應(yīng)于簽訂合同之后兩個月內(nèi)，完成對江蘇省中醫(yī)院信息系統(tǒng)的等級保護(hù)驗收工作，并提交相應(yīng)的報告。（整改如因設(shè)備到貨時間延遲，視情況另行協(xié)商時間）3、應(yīng)于簽訂合同之后三個月內(nèi)，完成協(xié)助江蘇省中醫(yī)院信息系統(tǒng)的等級保護(hù)驗收到公安機關(guān)報備工作。質(zhì)保期限：報價人報價時須承諾所提供服務(wù)的免費質(zhì)保期為一年（含）以上（自驗收報告簽字確認(rèn)日起，開始進(jìn)入質(zhì)保期）。售后服務(wù)：提供除等級保護(hù)測評之外的配套服務(wù)，服務(wù)期限應(yīng)至少為一年時間。付款條件：完成江蘇省中醫(yī)院信息系統(tǒng)安全等級保護(hù)測評工作后付30%，完成協(xié)助江蘇省中醫(yī)院信息系統(tǒng)的等級保護(hù)驗收到公安機關(guān)報備，達(dá)到規(guī)定的級別標(biāo)準(zhǔn)后付剩余60%款，滿一年質(zhì)保期后付剩余10%尾款。四、評標(biāo)方法及評分細(xì)則一、總則1、參照《中華人民共和國招標(biāo)投標(biāo)法》以及有關(guān)規(guī)定結(jié)合本項目的特點制定本評標(biāo)辦法。2、評標(biāo)原則（1）投標(biāo)人提交的投標(biāo)文件應(yīng)符合招標(biāo)文件的規(guī)定和要求。（2）評標(biāo)的目的是滿足產(chǎn)品質(zhì)量、交付期的前提下，提高效率，優(yōu)化流程，降低費用。（3）評標(biāo)活動遵循公平、公正、科學(xué)、擇優(yōu)的原則。（4）本評標(biāo)辦法未盡事宜以現(xiàn)行招標(biāo)投標(biāo)法律法規(guī)為準(zhǔn)。二、詳細(xì)評審經(jīng)初步評審合格的投標(biāo)文件，評標(biāo)委員會將根據(jù)下述評審細(xì)則對其進(jìn)行詳細(xì)評審及打分。本次評標(biāo)采用綜合評分法，滿分100分，由評標(biāo)委員會根據(jù)評標(biāo)細(xì)則，對合格投標(biāo)人的投標(biāo)文件作出綜合評價并量化打分。五、相關(guān)文件的獲取相關(guān)文件領(lǐng)取開始時間：即日起獲取相關(guān)文件方式：現(xiàn)場領(lǐng)取(免費)或者登陸/→醫(yī)院官網(wǎng)→設(shè)備招標(biāo)→設(shè)備管理→文件下載→參照《江蘇省中醫(yī)院醫(yī)療設(shè)備投標(biāo)文件范例2018版（試行）》制作。六、資料的遞交接收截止時間：2018年12月25上午12:00（每日上午8:00~12:00，下午2:30~5:00，北京時間，法