景德镇市第四人民医院网络安全等级保护测评服务采购项目询价公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
项目概况
景德镇市第四人民医院网络安全等级保护测评服务采购项目 采购项目的潜在供应商应在景德镇市昌江区紫薇路红十字会三楼获取采购文件，并于2023年05月10日 14点30分（北京时间）前提交响应文件。
一、项目基本情况
项目编号：HRCZB2023-0504
项目名称：景德镇市第四人民医院网络安全等级保护测评服务采购项目
采购方式：询价
预算金额：8.0000000 万元（人民币）
最高限价（如有）：8.0000000 万元（人民币）
采购需求：
2、服务内容
1）信息系统等级测评；
2）协助完善信息安全管理制度
3）协助安全整改工作；
4）应急响应支持服务；
主要工作内容的具体要求如下：
1）信息系统等级保护测评
1.1）具体要求：工作阶段、流程、内容、及成果交付严格遵循《信息安全技术 信息系统安全等级保护测评要求》和《信息安全技术 信息系统安全等级保护测评过程指南》等文件，根据系统等级开展相应级别的单项测评和整体测评，测评报告内容及格式严格遵照公安部《信息系统安全等级测评报告模板》。
1.2）交付成果（包括但不限于）：《信息系统安全等级测评报告》等。
2）协助完善信息安全管理制度
2.1）依据《信息安全管理体系规范》、《信息安全管理实施细则》，结合《信息系统安全等级保护基本要求》内容，同时参照《信息系统安全管理要求》等标准，对信息安全管理现状进行需求分析，确定安全管理目标和安全策略，针对信息系统的各类管理活动，梳理已存在的系统运维管理制度、人员安全管理制度、系统建设管理制度、定期检查制度等，规范安全管理人员或操作人员的操作规程等；对未覆盖的安全管理域，制定其相关管理制度和文件。
2.2）交付成果（包括但不限于）：《信息安全管理制度汇编》等。
3）协助安全整改工作
3.1）依照《信息安全等级保护安全建设整改工作指导意见》（公信安[2009]1429号），严格遵循《信息安全等级保护安全建设整改工作指南》各项要求，在系统测评工作的基础上，对现状进行全面的分析，制订信息安全等级保护安全建设整改方案，方案内容包含但不限于：当前风险分析、安全需求分析、总体安全策略、安全建设整改技术方案设计、信息系统安全产品选型及技术指标建议、项目预算，整改后可能存在的其他问题；出具方案后，协助开展安全整改工作。
3.2）项目交付成果（包括但不限于）：《信息安全等级保护安全整改方案》等。
4）应急响应服务
在突发/重大信息安全事件后对包括计算机运行在内的业务运行进行维持或恢复。在服务周期范围内，提供若干次现场应急响应服务。安排具有信息系统安全资深人员和应急响应工作经验丰富技术人员完成实施工作，根据每次应急响应的情况，必要时提供软、硬件设备参与应急响应工作，并进行分析，出具《安全事件分析报告》。同时，尽可能地减少和控制住网络安全事件的损失，提供有效的响应和恢复指导，并努力防止安全事件的发生。
3、服务实施要求
（1）实施要求
1）成交供应商提供的资格、资质等证明文件应真实有效；
2）成交供应商在项目现场实施周期内，必须为本项目成立等级保护测评项目部，安排包括项目经理和各测评实施小组进场调研、测评工作；
3）在采购人进行整改过程中提供必要的技术支持；
4）能按照采购人规定的工作内容及进度安排协助完成等级保护工作。
（2）项目管理要求
1）组织实施要求
供应商应安排专职项目经理负责本次项目的实施；供应商应保证项目团队成员的稳定，以保证服务的质量和连贯性。
2）人员安排要求
本项目的技术服务人员需具有信息安全服务工作经验，参加过信息安全等级保护测评项目并取得信息安全方面资质证书，提供人员管理及配备方案，并确保人员的稳定。如更换技术服务人员，须由招标方同意并签字确认。
（3）保密要求
供应商须保证对本项目实施中所获得任何资料和信息严格保密，并签订保密责任书。
4、项目进度要求：
项目实施进度要求：60天内完成（以进场实施第一天为准，不包含整改时间）。
项目验收条件：成交供应商按照“项目具体服务内容”规定的交付成果，经业主方完全确认后，完成验收。
5、其它要求
服务期：一年
合同履行期限：合同签订生效后，采购人通知进场60天内完成
本项目( 不接受 )联合体投标。
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：
24.4根据《政府采购促进中小企业发展暂行办法》的要求，对于非专门面向中小企业的项目，对小微型企业、残疾人企业、监狱企业产品的价格给予6%的扣除，用扣除后的价格参与评审。符合企业划分标准的企业必须按以下要求提供有效证明（证明原件开标现场核查，未提供原件的不得进行价格扣除）：
（1）符合企业划分标准的企业在参加江西省政府采购项目时，必须提供《企业声明函》以及企业所在地的县级以上中小企业主管部门出具企业认定有效证明,监狱企业应当提供由省级以上监狱管理局、戒毒管理局（新疆生产建设兵团）出具的属于监狱企业的证明文件，残疾人企业应当提供《残疾人福利性单位声明函》。
（2）符合企业划分标准的企业在参加江西省政府采购项目时，提供其他企业制造货物的，必须同时提供货物制造企业的《企业声明函》以及企业所在地的县级以上中小企业主管部门出具的企业认定有效证明，监狱企业应当提供由省级以上监狱管理局、戒毒管理局（新疆生产建设兵团）出具的属于监狱企业的证明文件，残疾人企
3.本项目的特定资格要求：《网络安全等级测评与检测评估机构服务认证证书》复印件加盖公章（原件备查）。
三、获取采购文件
时间：2023年05月05日 至 2023年05月09日，每天上午8:00至14:00，下午12:00至21:00。（北京时间，法定节假日除外）
地点：景德镇市昌江区紫薇路红十字会三楼
方式：线下报名获取招标文件
售价：￥0.0 元（人民币）
四、响应文件提交
截止时间：2023年05月10日 14点30分（北京时间）
地点：景德镇市昌江区紫薇路红十字会三楼
五、开启
时间：2023年05月10日 14点30分（北京时间）
地点：景德镇市昌江区紫薇路红十字会三楼
六、公告期限
自本公告发布之日起3个工作日。
七、其他补充事宜
无
八、凡对本次采购提出询问，请按以下方式联系。
1.采购人信息
名 称：景德镇市第四人民医院
地址：景德镇市迎宾大道湿地公园北侧
联系方式：登录即可免费查看、登录即可免费查看
2.采购代理机构信息
名 称：华睿诚项目管理有限公司
地 址：景德镇市昌江区紫薇路红十字会3楼
联系方式：登录即可免费查看、登录即可免费查看
3.项目联系方式
项目联系人：登录即可免费查看
电 话： 登录即可免费查看
景德镇市第四人民医院网络安全等级保护测评服务采购项目 采购项目的潜在供应商应在景德镇市昌江区紫薇路红十字会三楼获取采购文件，并于2023年05月10日 14点30分（北京时间）前提交响应文件。
一、项目基本情况
项目编号：HRCZB2023-0504
项目名称：景德镇市第四人民医院网络安全等级保护测评服务采购项目
采购方式：询价
预算金额：8.0000000 万元（人民币）
最高限价（如有）：8.0000000 万元（人民币）
采购需求：
2、服务内容
1）信息系统等级测评；
2）协助完善信息安全管理制度
3）协助安全整改工作；
4）应急响应支持服务；
主要工作内容的具体要求如下：
1）信息系统等级保护测评
1.1）具体要求：工作阶段、流程、内容、及成果交付严格遵循《信息安全技术 信息系统安全等级保护测评要求》和《信息安全技术 信息系统安全等级保护测评过程指南》等文件，根据系统等级开展相应级别的单项测评和整体测评，测评报告内容及格式严格遵照公安部《信息系统安全等级测评报告模板》。
1.2）交付成果（包括但不限于）：《信息系统安全等级测评报告》等。
2）协助完善信息安全管理制度
2.1）依据《信息安全管理体系规范》、《信息安全管理实施细则》，结合《信息系统安全等级保护基本要求》内容，同时参照《信息系统安全管理要求》等标准，对信息安全管理现状进行需求分析，确定安全管理目标和安全策略，针对信息系统的各类管理活动，梳理已存在的系统运维管理制度、人员安全管理制度、系统建设管理制度、定期检查制度等，规范安全管理人员或操作人员的操作规程等；对未覆盖的安全管理域，制定其相关管理制度和文件。
2.2）交付成果（包括但不限于）：《信息安全管理制度汇编》等。
3）协助安全整改工作
3.1）依照《信息安全等级保护安全建设整改工作指导意见》（公信安[2009]1429号），严格遵循《信息安全等级保护安全建设整改工作指南》各项要求，在系统测评工作的基础上，对现状进行全面的分析，制订信息安全等级保护安全建设整改方案，方案内容包含但不限于：当前风险分析、安全需求分析、总体安全策略、安全建设整改技术方案设计、信息系统安全产品选型及技术指标建议、项目预算，整改后可能存在的其他问题；出具方案后，协助开展安全整改工作。
3.2）项目交付成果（包括但不限于）：《信息安全等级保护安全整改方案》等。
4）应急响应服务
在突发/重大信息安全事件后对包括计算机运行在内的业务运行进行维持或恢复。在服务周期范围内，提供若干次现场应急响应服务。安排具有信息系统安全资深人员和应急响应工作经验丰富技术人员完成实施工作，根据每次应急响应的情况，必要时提供软、硬件设备参与应急响应工作，并进行分析，出具《安全事件分析报告》。同时，尽可能地减少和控制住网络安全事件的损失，提供有效的响应和恢复指导，并努力防止安全事件的发生。
3、服务实施要求
（1）实施要求
1）成交供应商提供的资格、资质等证明文件应真实有效；
2）成交供应商在项目现场实施周期内，必须为本项目成立等级保护测评项目部，安排包括项目经理和各测评实施小组进场调研、测评工作；
3）在采购人进行整改过程中提供必要的技术支持；
4）能按照采购人规定的工作内容及进度安排协助完成等级保护工作。
（2）项目管理要求
1）组织实施要求
供应商应安排专职项目经理负责本次项目的实施；供应商应保证项目团队成员的稳定，以保证服务的质量和连贯性。
2）人员安排要求
本项目的技术服务人员需具有信息安全服务工作经验，参加过信息安全等级保护测评项目并取得信息安全方面资质证书，提供人员管理及配备方案，并确保人员的稳定。如更换技术服务人员，须由招标方同意并签字确认。
（3）保密要求
供应商须保证对本项目实施中所获得任何资料和信息严格保密，并签订保密责任书。
4、项目进度要求：
项目实施进度要求：60天内完成（以进场实施第一天为准，不包含整改时间）。
项目验收条件：成交供应商按照“项目具体服务内容”规定的交付成果，经业主方完全确认后，完成验收。
5、其它要求
服务期：一年
合同履行期限：合同签订生效后，采购人通知进场60天内完成
本项目( 不接受 )联合体投标。
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：
24.4根据《政府采购促进中小企业发展暂行办法》的要求，对于非专门面向中小企业的项目，对小微型企业、残疾人企业、监狱企业产品的价格给予6%的扣除，用扣除后的价格参与评审。符合企业划分标准的企业必须按以下要求提供有效证明（证明原件开标现场核查，未提供原件的不得进行价格扣除）：
（1）符合企业划分标准的企业在参加江西省政府采购项目时，必须提供《企业声明函》以及企业所在地的县级以上中小企业主管部门出具企业认定有效证明,监狱企业应当提供由省级以上监狱管理局、戒毒管理局（新疆生产建设兵团）出具的属于监狱企业的证明文件，残疾人企业应当提供《残疾人福利性单位声明函》。
（2）符合企业划分标准的企业在参加江西省政府采购项目时，提供其他企业制造货物的，必须同时提供货物制造企业的《企业声明函》以及企业所在地的县级以上中小企业主管部门出具的企业认定有效证明，监狱企业应当提供由省级以上监狱管理局、戒毒管理局（新疆生产建设兵团）出具的属于监狱企业的证明文件，残疾人企
3.本项目的特定资格要求：《网络安全等级测评与检测评估机构服务认证证书》复印件加盖公章（原件备查）。
三、获取采购文件
时间：2023年05月05日 至 2023年05月09日，每天上午8:00至14:00，下午12:00至21:00。（北京时间，法定节假日除外）
地点：景德镇市昌江区紫薇路红十字会三楼
方式：线下报名获取招标文件
售价：￥0.0 元（人民币）
四、响应文件提交
截止时间：2023年05月10日 14点30分（北京时间）
地点：景德镇市昌江区紫薇路红十字会三楼
五、开启
时间：2023年05月10日 14点30分（北京时间）
地点：景德镇市昌江区紫薇路红十字会三楼
六、公告期限
自本公告发布之日起3个工作日。
七、其他补充事宜
无
八、凡对本次采购提出询问，请按以下方式联系。
1.采购人信息
名 称：景德镇市第四人民医院
地址：景德镇市迎宾大道湿地公园北侧
联系方式：登录即可免费查看、登录即可免费查看
2.采购代理机构信息
名 称：华睿诚项目管理有限公司
地 址：景德镇市昌江区紫薇路红十字会3楼
联系方式：登录即可免费查看、登录即可免费查看
3.项目联系方式
项目联系人：登录即可免费查看
电 话： 登录即可免费查看
微信扫码关注
