大连市卫生健康委员会遴选相关机构开展《大连市全民健康信息化建设项目(一期)》三级等保测评的采购公告

根据相关规定和工作需要,大连市卫生健康委员会拟对《大连市全民健康信息化建设项目(一期)》开展三级等保测评,现公开遴选三级等保测评机构,具体要求如下:

一、服务内容

《大连市全民健康信息化建设项目(一期)》三级等保测评服务(详见附件2)

二、参投单位资格要求(需同时具备以下条件)

1.参投单位须具有独立法人资格,投标单位及项目负责人无不良行为记录。

2.参投单位具有国家网络安全等级保护工作协调小组办公室颁发的《网络安全等级保护测评机构推荐证书》。

3.项目组成员不得少于3人,提供社保证明及劳动合同证明。

4.截至本采购公告发布前一日,经“信用中国”网站(www.creditchina.gov.cn)、“信用辽宁”网站(www.lncredit.gov.cn)、“信用大连”网站(credit.dl.cn)、“中国政府采购网”网站(www.ccgp.gov.cn)查询,被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的不得参加本项目采购。

三、本项目预算

根据经费安排情况,本项目预算16万元(超出预算,按无效报价处理)。

四、评分办法和选用规则

由市卫生健康委组成遴选评审小组,在参投单位符合上述条件的前提下,就报价、技术部分、商务部分三方面进行综合评分,得分最高者为预成交机构。如出现同分情况,考虑技术部分、商务部分得分情况,首先选择技术部分得分高的机构;如技术部分同分,则选择商务部分得分高的机构。

如排名第一的机构在工作中不能响应市卫生健康委工作要求,市卫生健康委将顺次选取第二名为该项目的服务机构,依此类推。评分办法详见附件1。

五、报名时间、地点、方式

1.报名时间:此公告发布之日起接受现场报名,至2021年2月5日17时截止。

2.报名材料

1)营业执照副本复印件;
    2)法人代表证明及授权文件;

3)资质证书复印件;

4)测评方案和实施计划。

5)项目团队成员证明材料、企业实力、相关业绩、检测设备购置合同或发票等证明材料。

报名材料封口并加盖公章。

3.报名地点:大连市中山区人民路75号市卫生健康委2012室。

4.评审时间:2021年2月7日9点。

    5.联系人:刘洋,联系电话:39052588

 

附件1:评分办法

2:采购需求说明

 

 

 

                                    大连市卫生健康委员会

                                         2021年2月3日


附件1

评分办法

项目

分项名称

评分标准

满分

价格部分(30分)

报价

投标人报价得分=(评标基准价/有效投标报价)×30

注解:

1.评标基准价为投标价格最低的投标报价;

2.投标人是中小企业的,其报价给予10%比例扣除,用扣除后的价格参与投标报价计算。

30

技术部分(52分)

测评方案全面性、合理性

分值:优良[12-20]分,中等[5-11]分,一般[1-4]

优良:测评方案全面合理,完全符合招标文件要求。

中等:测评方案比较合理,符合招标文件要求。

一般:测评方案基本合理,符合招标文件要求。

20

实施计划

分值:优良[5-7]分,中等[3-5]分,一般[1-3]

优良:实施计划完整详细、阶段明确、科学合理。

中等实施计划比较完整合理,较科学合理。

一般:实施计划基本完整可行。

7

服务响应

水平

具有完善的技术支持团队,制定完善详细、具体、可行的服务措施。能提供较为完善并且科学合理的得5-3分;一般的得2-1分;较差的或没提供科学合理工作进度的得0分。

5

测评工具

采购人具有自有主机安全、数据安全、应用安全、网络安全、物理安全等测评工具:

使用漏洞扫描设备检测主机和网络安全;

使用数据库扫描设备检测数据库安全;

使用WEB应用安全扫描设备检测web应用安全;

使用电能质量分析仪、接地电阻测试仪、空气质量分析仪检等测机房物理安全;

每满足1项得1分,最多10分。

采购文件中须提供设备购置合同或发票或能证明为投标单位自有设备证明材料。

10

项目负责人素质

拟派本项目负责人具有高级测评师资格得3分,没有得0分。

具有注册信息安全专业人员证书(CISP)2分,没有得0分。

须附相关资格证书,最近6个月的社保证明复印件加盖投标人公章。

5

测试团队人员实力

拟投入本项目的中级测评师人数为2人及以上,得3分,其他不得分;

拟投入本项目的初级测评师人数为3人及以上,得2分,其他不得分;

须附相关资格证书,最近6个月的社保证明复印件加盖投标人公章。

5

商务部分(18分)

体系认证1

具备ISO14001环境管理体系认证得1分,没有得0分。(提供证书复印件加盖公章)

1

体系认证2

具备OHSAS 18001职业健康安全管理体系认证得1分,没有得0分。(提供证书复印件加盖公章)

1

体系认证3

具备ISO9001质量管理体系认证得1分,没有得0分。(提供证书复印件加盖公章)

1

企业能力1

具有检验检测机构资质认定证书(CMA)认证得1分,没有得0分。(提供证书复印件加盖公章)

1

企业能力2

具有中国合格评定国家认可委员会颁发的CNAS实验室认可证书得1分,没有得0分。(提供证明材料复印件加盖公章)

1

企业能力3

具有中国合格评定国家认可委员会颁发的CNAS检验机构认可证书得1分,没有得0分。(提供证明材料复印件加盖公章)

1

企业能力4

具有省级及以上政府部门颁发的建筑智能工程检测-机房工程检测资质证书得1分,没有得0分。(提供证明材料复印件加盖公章)

1

企业能力5

具有省级及以上政府部门颁发的雷电防护装置检测资质证书得1分,没有得0分。(提供证明材料复印件加盖公章)

1

企业荣誉2

荣获过国家重大活动网络安全保卫技术支持单位得3份,没有得0分。(提供证明材料复印件加盖公章)

3

项目业绩

供应商每提供1个2016年至今的信息安全等级保护同行业测评项目合同,得1分,累计不超过7分。(提供合同复印件加盖公章)

7

合计

100

 附件2

采购需求说明

    (一)测评范围

    测评范围如表1-1所示。

1-1 系统列表

序号

系统名称

安全等级

1

大连市全民健康信息化建设项目(一期)

三级

(二)测评工作需求

根据国家等级保护相关标准,安全等级保护测评应包括以下内容:

第一部分:安全技术测评。包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等几个方面内容。

1.安全物理环境

安全物理环境测评要求对机房和办公场所的物理环境安全防护情况进行测评,应包括物理位置选择、物理访问控制、防盗和放破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的安全状况。

2.安全通信网络

安全通信网络测评,应包括网络架构、通信传输、可信验证等方面的安全状况。

3.完全区域边界

安全区域边界测评,应包括边界防护、访问控制、入侵防范、恶意代码防范、安全审计和可信验证等方面的安全状况。

4.安全计算环境

安全计算环境测评对象主要包括网络设备、安全设备、服务器、中间件、数据库、终端、系统管理平台软件及业务应用软件。测评内容包括身份鉴别、访问控制、安全审计、入侵防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等方面的安全状况。

5.安全管理中心

安全管理中心测评的测评对象是安全管理相关管理系统、设备及管理措施的执行情况,测评内容包括系统管理、审计管理、安全管理、集中管控等方面的安全状况。

第二部分:安全管理测评。包括安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理五个方面内容。

    1.安全管理制度

安全管理制度测评应对安全策略、制度管理、制定和发布和评审和修订等情况进行测评。

2.安全管理机构

安全管理机构测评应对岗位设置、人员配备、授权和审批、沟通和审批、沟通和合作和审核和检测等情况进行测评。

3.安全管理人员

安全管理人员测评应对人员录用、人员离岗、安全意识教育和培训、外部人员访问管理等情况进行测评。

4.安全建设管理

安全建设管理测评应对定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评和服务供应商选择等情况进行测评。

5.安全运维管理

安全运维管理测评应对环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理和外包运维管理等情况进行测评。

(三)测评工作质量需求

1.测评师在等级保护测评方案设计、实施、验收的各个阶段,应满足系统的正常运行要求。

2.测评机构应出具相关的报告得到等级保护行业主管单位认定。报告正本一式3份,被测评单位保留一份。

(四)测评工作的保密需求

1.测评师应承担被测评单位敏感信息的保密责任,在项目实施过程中,双方需要复制对方提供的相关资料时,应提交书面申请,在得到对方书面同意后方可复制,并将数据内容记录成表,签字确认。

2.未经双方书面同意,不得向第三方透露项目和涉及双方单位信息安全、技术成果的任何内容。

3.项目结束后,双方必须互相确认测评过程中提供的相关资料,相互承担保密责任。

 大连市卫生健康委员会遴选相关机构开展《大连市全民健康信息化建设项目(一期)》三级等保测评的采购公告.pdf


打印 关闭

上一篇:

下一篇: