根據業務發展需要,我院擬組織醫院2024年HIS系統、EMR系統,兩個三級等保測評信息系統項目采購,歡迎有資質的供應商在公示期內報名參加,采購內容如下:
一、項目基本信息:
1.項目名稱:福泉市第一人民醫院網絡安全等級保護測評采購
2.項目編號:FQSDYRMYYXXK20240603
3.項目聯系人:王明生
4.項目聯系電話:19151317870
5.采購方式:比選
6.項目采購主要內容:
序號 | 測評系統名稱 | 測評數量(單位:次) | 系統等級 | 備注 |
1 | HIS系統 | 1 | 3級 | 對系統進行測評并協助整改、獲取系統備案證明及提供測評報告,保障系統安全 |
2 | EMR系統 | 1 | 3級 |
采購預算:20萬元
本項目最高限價:20萬元
二、申請人的資格要求:
1.具有加載統一社會信用代碼的營業執照;
2.具有履行合同所必須的設備和專業技術能力;
3.提供依法繳納稅收(2024年1月以來任意三個月的納稅證明)的相關材料;
4.參加采購活動前三年內在經營活動中沒有重大違法記錄;
5.參加本次采購活動前三年內經營活動中無行賄犯罪記錄;
6.近3年內沒存在被行業主管部門處罰或主管部門通報責令整改或被認證機構通報取消或暫停使用測評機構服務認證證書,或被國家網絡安全等級保護工作主管部門、行業協會通報暫停開展等級保護測評業務并處于整改期內的;
7.沒有違法違規記錄:對列入失信被執行人和重大稅收違法案件當事人名單(查詢網址“信用中國”網(www.ccgp.gov.cn)的供應商,拒絕其參與本項目投標;
8.具備貴州省公安廳認可的網絡安全等級保護測評與檢測評估機構服務認證證書,且證書在有效期范圍以內,并在“網絡安全等級保護網”全國網絡安全等級測評與檢測評估機構目錄中;
9.供應商具有中國網絡安全審查技術與認證中心(CCRC)頒發的信息系統安全運維資質證書、中國網絡安全審查技術與認證中心(CCRC)頒發的信息安全應急處理資質證書、具有中國網絡安全審查技術與認證中心(CCRC)頒發的信息安全風險評估服務資質、具有ISO/IEC27001信息安全管理體系認證證書、具有ISO/IEC20000信息技術服務管理體系認證證書、具有ISO9001質量管理體系認證證書、具有ISO14001環境管理體系認證證書、具有ISO45001職業健康安全管理體系認證證書;
10.供應商提供的項目服務團隊,項目負責人具有中級及中級以上網絡安全等級測評師證書、具有中國網絡安全審查技術與認證中心(CCRC)頒發的“信息安全保障人員認證證書(CISAW)”其認證方向為:安全運維(專業級)、具有高級網絡工程師、具有高級數據庫工程師;
11.項目服務團隊的技術負責人具有信息(網絡)安全等級測評師(高級)證書、具有中國信息安全測評中心頒發的“注冊信息安全工程師(CISE)”、具有中國網絡安全審查技術與認證中心(CCRC)頒發的“信息安全保障人員認證證書(CISAW)”其認證方向為:風險管理(專業級)/應急服務(專業級)、具有網絡工程師(高級)證書或數據庫工程師(高級)證書;
12.項目服務團隊的質量負責人具有中級及中級以上網絡安全等級測評師證書、具有中國信息安全測評中心頒發的“注冊信息安全工程師(CISE)”、具有高級軟件測試工程師證書、具有高級網絡工程師或數據庫工程師;
13.項目服務團隊的保密負責人:具有中級及中級以上網絡安全等級測評師證書、具有中國信息安全測評中心頒發的“注冊信息安全工程師(CISE)”、具有高級網絡安全系統測評師證書、具有高級網絡工程師或數據庫工程師;
14.本次比選不接受聯合體。
三、服務內容:
按照《信息安全等級保護管理辦法》、《信息系統安全保護等級實施指南》,遵循《網絡安全等級保護基本要求》(GB/T22239-2019))等技術標準,從每個信息系統的物理安全、網絡安全、主機安全、應用安全、數據和備份恢復、安全管理制度、安全管理機構、人員安全管理、系統建設管理、系統運維管理等10 個層面(三級系統290 個要求項)進行測評,并參考被測單位自身信息安全管理要求,從安全控制間、層面間、區域間和系統結構間的綜合分析進行整體測評。
工作階段、流程、內容、及成果交付嚴格遵循《信息安全技術信息系統安全等級保護測評要求》)和《信息安全技術信息系統安全等級保護測評過程指南》文件,根據系統等級開展相應級別的單項測評和整體測評。
測評報告內容及格式嚴格遵照《信息系統安全等級測評報告模版》。為提高測評質量,規避實施風險,供應商應具備本項目所需的檢測能力(至少應包括:網絡安全等級測評與檢測評估機構服務認證證書)。
交付要求:自合同簽訂之日起60 日歷天內,供應商須完成等級測評,工作過程文件及項目交付成果包括但不限于:《信息安全等級保護等級測評報告》。輸出文檔要求:電子版1份以及紙質版1 份(加蓋服務機構公章)。
四、服務方案:
供應商必須根據采購人需求,提供合理可行的整體實施方案和具體實現方式,實施方案優劣將作為評標重要依據。采購人將結合各供應商服務方案完整程度選擇適合的供應商。
五、提交比選文件截止時間、開標時間和地點
1.時間:2024年6月6日16點30分(北京時間)
2.地點:福泉市第一人民醫院 急救中心二樓會議室
六、公告期限
自本公告發布之日起3個工作日。
七、凡對本次招標提出詢問,請按以下方式聯系。
1.采購人信息
名 稱:福泉市第一人民醫院
地 址:福泉市金雞山西路
聯系方式:19151317870