重庆文化广播电视局-涪陵区中医院.DOC

重庆市涪陵区中医院 信息系统安全等级保护测评 竞 争 性 磋 商 方 案 重庆市涪陵区中医院 制 二〇一六年十一月 目　录 1招标项目基本信息 3 1.1招标项目 3 1.2招标单位 3 1.3投、开标时间 3 1.4开标地点 3 1.5招标人联系方式 3 2商务条款 4 2.1交货时间、地点 4 2.1.1交货时间 4 2.1.2交货地点 4 2.2投标人资格条件 4 2.2.1基本资格条件 4 2.2.2特定资格条件 4 2.3投标文件要求 5 2.3.1投标文件的组成 5 2.3.2投标文件的份数 5 2.3.3投标报价 6 2.4优惠条件 6 3招标技术需求 6 3.1测评需求 6 3.2测评内容 6 3.3项目成果 9 4投标人须知 9 4.1标书的理解 9 4.2投标费用 9 4.3无效报价 9 4.4 投标原则 9 5投标文件格式 10 5.1商务部分 10 5.1.1投标报价函 10 5.1.2法人身份证明文件 11 5.1.3法人授权委托书 11 1招标项目基本信息 1.1招标项目 项目名称：重庆市涪陵区中医院信息系统安全等级保护测评。 1.2招标单位 重庆市涪陵区中医院。 1.3报、投、开标时间 报名时间：2016年11月15日上午8：00至2016年11月18日下午：17：00止。 投、开标时间：2016年 11月 22 日上午10:30。 1.4开标地点 重庆市涪陵李渡新区太乙大道38号；涪陵区中医院行政楼4楼会议室。 1.5招标人联系方式 地址：重庆市涪陵李渡新区太乙大道38号 姓名：时胜利 电话：（023）610300372商务条款 2.1交货时间、地点 2.1.1交货时间 本项目要求签订合同后，中标单位在1个月内完成所有测评内容。（如需信息安全整改，具体时间以整改完成时间为准，同时对整改后的效果进行再次评估，测评）。 2.1.2交货地点 重庆市涪陵李渡新区太乙大道38号。 2.2投标人资格条件 2.2.1基本资格条件 投标人必须具有独立法人资格； 2.2.2特定资格条件 1、具有省(市)级公安机关信息安全等级保护协调小组办公室颁发的《信息安全等级保护测评机构推荐证书》。 2、实施人员中的项目负责人可由中级或以上测评工程师担、或具备注册信息安全专业人员CISP证书（3年相关安全测评工作经验）； 3、具有相同或类似的等级保护测评成功实施案例（不低于3家）；  对以上要求投标人需提供相应的资质复印件，否则，其投标将被拒绝。 2.3投标文件要求 2.3.1投标文件的组成 1、商务部分 （1）投标报价函 （2）法人身份证明文件或法人授权委托书 （3）《营业执照》复印件（盖单位公章） （4）《信息安全等级保护测评机构资质证书》复印件（盖单位公章） （5）参与人员资质证书复印件 （6）诚信声明 2、技术部分 （1）完善的信息系统等级测评方案（测评方案不做为打分依据，可在中标后，与招标人详细商讨，经招标人确认后，作为正式实施该项目依据。） （2）投标书附件。 投标书附件包含内容，投标方根据自身情况可选择或添加。 2.3.2投标文件的份数 1、投标文件由投标方按投标文件内容自行设计，以A4纸竖放幅面填写、装订。 2、投标文件的正本1份、副本2份，用信封密封。 2.3.3投标报价 1、本项目最高限价为人民币12万元； 2、本项目报价为一次性报价，中标后不得再增加其他费用。 3、中标条件为最低报价。（最低价中标为原则） 2.4优惠条件 如投标人有更优质的服务内容，以投标人承诺的服务内容为准。 3招标技术需求 3.1测评需求 按照国家等级保护相关法规和技术标准，对重庆市涪陵区中医院中联医院信息系统（不少于1个3级系统, 2个2级系统，具体情况请各投标人与招标人联系，自行勘测现场，费用自理。）的物理机房、网络环境与设备、主机系统、应用系统及其相关管理制度和记录进行等级保护测评，并通过工具对该系统进行漏洞扫描，对其存在的安全问题，进行风险分析和提出整改建议；帮助招标单位完成信息系统安全管理制度的建设。 3.2测评内容 根据“重庆市涪陵区中医院“中联医院信息系统”的实际情况，在充分了解被测系统的基本情况下，根据《测评要求》等技术标准选择测评指标，结合该系统的构成特点，确定具体的测评对象，建立测评方案和测评指导书，通过访谈、检查和工具测试等方式判断该系统安全管理和安全技术的各个方面相对于测评指标的符合程度。针对应用特点，对应用常见的漏洞进行工具扫描和检测，以发现系统存在的高危漏洞和风险。通过提出整改建议，帮助委托方对该系统进行安全建设和改进，确保被测系统达到安全保护相应能力的要求。 本次等保测评的主要内容如下： （一） 物理安全 （六） 安全管理机构 1 物理位置的选择 1 岗位设置 2