Av天堂一区二区三区|AV综合网站一区|a在线观看欧美在线观看|yellow精品在线观看免费观看视频

<u id="53tyf"><ins id="53tyf"><pre id="53tyf"></pre></ins></u>

    <ol id="53tyf"></ol>
    <u id="53tyf"></u>

      今天是  2016年1月1日  星期一

      我的位置- 首頁- 醫(yī)院公告 -招標采購

      綿陽四0四醫(yī)院“信息安全等級保護測評服務(三級)”采購文件

      出自:采購辦   作者:采購辦   瀏覽次數(shù):19949 更新時間:2017/7/31

      根據(jù)醫(yī)院發(fā)展需要,按照醫(yī)院會議決議,擬對下列項目進行競爭性磋商采購。歡迎符合相應要求的供應商參加談判,具體事項如下:

      一、采購項目簡介:(限價:9萬元)

      四川綿陽四0四醫(yī)院信息系統(tǒng)按照《信息安全等級保護管理辦法》、《信息安全技術信息系統(tǒng)安全等級保護基本要求》和《網絡安全法》等相關法律法規(guī)和標準,開展等級保護工作,包括系統(tǒng)定級備案、整改和建設、等級測評。通過開展等級測評工作,提高我院信息安全防護能力、隱患發(fā)現(xiàn)能力、應急處置能力,為我院信息化健康發(fā)展提供可靠保障,全面維護公共利益、社會秩序和國家安全。

      目前四川綿陽四0四醫(yī)院已依據(jù)《信息系統(tǒng)安全等級保護定級指南》和《衛(wèi)生行業(yè)信息安全等級保護工作的指導意見》于2013年確定核心信息系統(tǒng)的安全保護等級定級為第三級,已完成了三級等保系統(tǒng)的綿陽市公安局備案工作。此次,四川綿陽四0四醫(yī)院擬通過招標確定取得四川省公安廳等級保護測評合格資質的單位對我院進行測評服務,協(xié)助醫(yī)院完成整改,通過綿陽市公安局測評并出具測評合格報告。

      1、采購清單:

      序號

      系統(tǒng)名稱

      系統(tǒng)定級

      服務內容

      1

      HIS

      三級

      等級保護測評、通過、合格、咨詢

      2

      LIS

      三級

      等級保護測評、通過、合格、咨詢

      3

      PACS

      三級

      等級保護測評、通過、合格、咨詢

      4

      EMR

      三級

      等級保護測評、通過、合格、咨詢

      2、超過最高限價的報價為無效投標,本合同有效期為一年。

      3、本項目不接受聯(lián)合體投標。

      4、完成等保測評并取得綿陽市公安局出具的測評合格報告時間要求:

      2017年12月31日前。

      5、付款方式

      中標方向采購人提交綿陽市公安局出具的測評合格報告后10個工作日內,采購人支付合同價95%,滿12個月采購人支付余款5%。付款前中標方應先開具相應正規(guī)數(shù)額的發(fā)票,否則拒絕付款。

      6、驗收方法及標準:

      按照《信息系統(tǒng)安全等級保護定級指南》和綿陽市公安局出具的測評合格報告驗收。

      二、采購要求:

      (一)服務內容要求:

      1、服務商應按照《信息系統(tǒng)安全等級保護基本要求》、《信息系統(tǒng)安全等級保護實施指南》、《信息系統(tǒng)安全等級保護測評準則》有關規(guī)定及要求,對我院涉及信息安全等級保護測評工作的業(yè)務信息系統(tǒng)進行測評。通過開展測評,使我院了解與《信息系統(tǒng)安全等級保護基本要求》的差距,出具相應的測評報告和整改建議。根據(jù)測評結果,協(xié)助我院完成信息安全等級保護后期整改準備工作,落實等級保護的各項要求,提高我院信息安全水平和安全防范能力,并取得綿陽市公安局出具的測評合格報告。等級保護測評主要是基于《信息系統(tǒng)安全等級保護基本要求》中的相關內容和要求進行測評,并參考其它等級保護的相關標準。測評主要包括技術和管理兩個方面的內容:技術方面主要涉及物理安全、網絡安全、主機安全、應用安全與數(shù)據(jù)安全等五個方面的內容;管理方面主要涉及安全管理制度、安全管理機構、人員安全管理、系統(tǒng)建設管理和系統(tǒng)運維管理等五個方面的內容。

      2、服務安全要求:服務商在對實施信息安全等級保護測評服務過程中可能使被測評對象面臨安全風險,在測評實施過程中,必須要保證測評對象的安全,主要包括業(yè)務信息安全,系統(tǒng)服務安全和物理環(huán)境安全。

      3、工期要求

      3.1等級保護定級報告須在項目合同生效7個工作日內完成;

      3.2 2017年12月31日前服務商須取得綿陽市公安網安部門出具的測評合格報告。

      4、進度質量要求

      4.1項目實施計劃:服務商應針對本項目提供完整、詳細的項目組織實施計劃。計劃包括項目進度表、人員配備和實施說明等。

      4.2項目管理控制:服務商應針對本項目提供完整、詳細的項目管理控制文檔,以確保項目的順利開展。文檔包括質量管理體系、內部控制流程等。

      5、項目成果交付要求

      5.1測評人員根據(jù)各種測評結果記錄,結合我院提供的各種資料,進行全面的綜合分析,編制測評報告。投標方未經我院允許的情況下,不得以任何形式向第三方提供安全技術文檔的全部或部分內容。

      5.2項目交付文件包括但不限于如下成果和報告:《信息安全等級保護測評報告》(每個系統(tǒng)一份報告,含整改建議)。

      5.3測評報告最終須通過綿陽市公安局網安部門的認可。

      6、知識產權要求:在項目完成以后,服務商應向我院提供該項目所有技術成果、項目建設文檔、相關報告等,該項目知識產權及成果歸我單位所有。

      (二)測評機構資質能力要求

      1、服務商資質要求

      1.1參與此次我院信息系統(tǒng)信息安全等級保護測評的服務商資質應具備并符合以下要求:

      1.1.1具有信息安全等級保護測評機構推薦證書,提供相關證明材料;

      1.1.2具有信息系統(tǒng)安全測評工作經驗,且最近一個自然年度從事過5個及以上醫(yī)院的信息系統(tǒng)等級保護測評工作,提供相關證明材料;

      2、服務商管理要求

      2.1參與此次我院信息系統(tǒng)信息安全等級保護測評的服務商管理應具備并符合以下要求:

      2.1.1服務商及其測評人員應當嚴格執(zhí)行有關國家信息安全等級保護相關標準和醫(yī)療行業(yè)有關規(guī)定,提供客觀、公平、公正、有效的等級保護測評服務,并承擔相應的法律責任;

      2.1.2應具備能夠保證其公正性、獨立性的質量體系,確保測評活動不受任何可能影響測評結果的商業(yè)、財務等方面的壓力;

      2.1.3服務商的崗位配置要至少配置測評技術員、項目經理、技術主管、質量主管、保密安全員和檔案管理員,其中項目經理、技術主管、質量主管、保密安全員和檔案管理員應獨立配置,不能有兼任的情況;

      2.1.4服務商在對被測評單位開展等級保護測評服務之前需與被測評單位簽訂保密協(xié)議,測評過程中向被測評單位借閱的文檔資料應在測評工作結束后全部歸還被測評單位,未經被測評單位允許,不得擅自復制、保留。

      3、測評人員要求

      3.1測評技術人員不少于3人;

      3.2參與此次我院信息系統(tǒng)信息安全等級保護測評的服務商其測評人員應具備并符合以下要求:

      3.2.1開展此次我院等級保護測評工作的人員僅限于中華人民共和國境內的中國公民,且無犯罪記錄;

      3.2.2開展此次我院等級保護測評工作的人員應由參加公安部舉辦的信息安全等級保護測評人員培訓、考試,并取得公安部信息安全等級保護評估中心頒發(fā)的等級測評師證書(等級測評人員應由初級、中級和高級)的人員組成;

      3.2.3開展此次我院等級保護測評工作的人員應具備從事信息系統(tǒng)安全測評相關工作三年以上工作經驗,開展等級保護測評工作不少于一年,參與醫(yī)療行業(yè)信息安全測評項目不少于一個;

      3.2.4測評項目組人員在對我院開展等級保護測評工作之前需與被測評單位簽訂保密協(xié)議。

      (三)、其他要求

      1、商務及技術要求中參數(shù)負偏離不得超過3項。參數(shù)負偏離達到3項及以上的視為不能滿足采購項目最低要求,視為未實質性響應招標文件要求。

      三、采購方式:采取競爭性磋商方式,在密封報價的基礎上,進行一輪或多輪磋商;

      四、評定方式:經磋商后的綜合評分法;

      評分細則:

      序號

      評分因素及權重

      分值

      評分標準

      1

      價格

      40

      1、有效的投標報價中的最低價為評標基準價,按照下列公式計算每個投標人的投標價格得分。投標報價得分=(評標基準價/投標報價)×價格權重×100。;

      2

      測評方案

      25

      1正確理解信息安全等級測評,測評思路清晰、測評內容完整、測評重點突出,優(yōu)得10分,良的得5分,一般的得2分,差的不得分;

      2根據(jù)項目質量控制、風險控制、進度控制方法得當,計劃合理,優(yōu)得10分,良的得5分,一般的得2分,差的不得分; 

      3、應急響應方案完整,流程清晰,優(yōu)得5分,良的得3分,一般的得1分,差的不得分;

      3

      測評團隊

      10

      1、項目經理具有高級測評師資格證的得3分;

      2、每具有一名中級測評師資格證得1分,最多得3分;

      3、每具有一名初級測評師資格證得1分,最多得2分;

      4每具有一名注冊信息安全專業(yè)人員證書(CISP證書)得1分,最多得2分;

      5、提供上述人員證書復印件并加蓋比選申請人公章。

      4

      業(yè)績實力

      14

      1、具有等級保護測評項目案例的每提供一個得1分,最高得5分。

      2、具有150萬以上單獨測評合同得4分,具有100-150萬單獨測評合同得3分,具有50-100萬單獨測評合同得2分。最高得10分,沒有不得分。

      3、上述第1、2項需提供相關證明材料并加蓋比選申請人公章方可得分。

      5

      測評工具

      10

      1、測評掃描工具具有生產廠商針對本項目提供技術支撐使用授權的得5分。

      2、測評工具生產廠商具備向國家信息安全漏洞庫提交信息安全漏洞的能力,從2015年至今至少提供不低于14個漏洞,提供證明材料得5分。

      6

      投標文件

      1

      投標文件制作規(guī)范,沒有細微偏差情形的得2分;有一項細微偏差扣0.5分,直至該項分值扣完為止。

      的規(guī)范性

      根據(jù)《綿陽四0四醫(yī)院采購工作制度》第八條第(一)款規(guī)定:采用“競爭性磋商”方式,若同等質量層次下(均為國產或進口),當?shù)谝缓蜻x供應商的最終報價高于第二中標候選人報價的10%時,采購辦公室可再組織“第一候選供應商”進行二次報價,若“第一中標供應商”仍不能將至規(guī)定幅度,采購辦公室需將采購結果轉給項目主管部門進行參數(shù)和價格的再次論證后方可發(fā)布中標公告。

      五、競標者資格:

      1、具備四川省公安廳等級保護測評合格資質(具體要求見第四章)

      2、具有獨立承擔民事責任的能力;

      3、具有良好的商業(yè)信譽和健全的財務會計制度;

      4、具有履行合同所必需的設備和專業(yè)技術能力;

      5、有依法繳納稅收和社會保障資金的良好記錄;

      6、參加政府采購活動前三年內,在經營活動中沒有重大違法記錄;

      7、法律、行政法規(guī)規(guī)定的其他條件。

      六、競標文件(一正四副,資料用裝訂針固定,需有目錄,標注頁碼,需密封)

      1、報價(包括競標人完成本項目所需的一切費用)。

      2、投標人企業(yè)法人營業(yè)執(zhí)照副本復印件(三證合一或五證合一,未完成證照合并的,需提供合法有效的營業(yè)執(zhí)照副本、稅務登記證副本、組織機構代碼副本);

      3、法定代表人授權書原件(非法定代表人直接投標適用),供應商為自然人的可不提供;

      4、法定代表人及授權代表身份證復印件;

      5、證明投標人業(yè)績和榮譽的有關材料復印件;

      6、投標價格;

      7、投標應答表;

      序號

      招標文件要求

      投標文件的應答

      響應/偏離

       

       

       

       

      8、售后服務承偌

      9、其他投標人認為需要提供的文件和資料。

      10、投標人本項目管理、技術、服務人員情況表

      類別

      職務

      姓名

      職稱

      常住地

      資格證明(附復印件)

      證書名稱

      級別

      證號

      專業(yè)

      管理

      人員

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

      技術

      人員

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

      服務

      人員

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

       

      七、履約保證金:中標者需在合同簽訂前交納中標金額2%的履約保證金。

      八、報名時間:2017年7月31日至2017年8月5日上午11:30

      九、報名方式:郵箱報名:2367903332@qq.com(報名時請注明參加項目名稱并上傳公司資質壓縮文件及聯(lián)系人電話號碼)

      十、磋商時間:2017年8月7日上午9:30時(若有變動另行通知)遲到10分鐘將被視為自動棄權。

      十一、磋商地點:四川綿陽四O四醫(yī)院綜合大樓6樓小會議室.

      十二、項目咨詢電話:0816-2303461   技術咨詢電話:

      十三、項目公示地點:綿陽政府采購網、綿陽四0四醫(yī)院信息平臺、四川綿陽四0四醫(yī)院門戶網站。

                                            四川綿陽四0四醫(yī)院

                                                2016-7-31

      分享到: