- 綿陽(yáng)四〇四醫(yī)院“ 零星維修(改造)工程服務(wù) ”采購(gòu)結(jié)果公告
- | 綿陽(yáng)四〇四醫(yī)院“綜合病房配置醫(yī)用呼叫系統(tǒng)1套”采購(gòu)公告
- | 綿陽(yáng)四〇四醫(yī)院“ 第二住院樓(2號(hào)樓)消防設(shè)施日常維護(hù)保養(yǎng)服務(wù)”采購(gòu)結(jié)果公告
- | 綿陽(yáng)四〇四醫(yī)院“eps電源主機(jī)及蓄電池一批 ”采購(gòu)結(jié)果公告
- | 綿陽(yáng)四〇四醫(yī)院“2號(hào)樓樓頂修建隔音屏障罩項(xiàng)目”采購(gòu)公告(第二次)
- | 綿陽(yáng)四〇四醫(yī)院光子治療儀市場(chǎng)調(diào)查及詢價(jià)公告
- | 綿陽(yáng)四〇四醫(yī)院“手術(shù)室icu導(dǎo)管室等科室特殊工作服配送服務(wù) ”采購(gòu)結(jié)果公告
- | 綿陽(yáng)四〇四醫(yī)院“清洗保養(yǎng)及維修全院分體空調(diào)服務(wù) ”采購(gòu)結(jié)果公告
- | 綿陽(yáng)四〇四醫(yī)院“大西門院區(qū)會(huì)議室擴(kuò)聲系統(tǒng) ”采購(gòu)結(jié)果公告
- | 綿陽(yáng)四〇四醫(yī)院“2號(hào)樓樓頂修建隔音屏障罩項(xiàng)目 ”采購(gòu)結(jié)果公告
醫(yī)院公告
Hospital Notice
綿陽(yáng)四0四醫(yī)院“信息安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)(三級(jí))”采購(gòu)文件
根據(jù)醫(yī)院發(fā)展需要,按照醫(yī)院會(huì)議決議,擬對(duì)下列項(xiàng)目進(jìn)行競(jìng)爭(zhēng)性磋商采購(gòu)。歡迎符合相應(yīng)要求的供應(yīng)商參加談判,具體事項(xiàng)如下:
一、采購(gòu)項(xiàng)目簡(jiǎn)介:(限價(jià):9萬(wàn)元)
四川綿陽(yáng)四0四醫(yī)院信息系統(tǒng)按照《信息安全等級(jí)保護(hù)管理辦法》、《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》和《網(wǎng)絡(luò)安全法》等相關(guān)法律法規(guī)和標(biāo)準(zhǔn),開展等級(jí)保護(hù)工作,包括系統(tǒng)定級(jí)備案、整改和建設(shè)、等級(jí)測(cè)評(píng)。通過開展等級(jí)測(cè)評(píng)工作,提高我院信息安全防護(hù)能力、隱患發(fā)現(xiàn)能力、應(yīng)急處置能力,為我院信息化健康發(fā)展提供可靠保障,全面維護(hù)公共利益、社會(huì)秩序和國(guó)家安全。
目前四川綿陽(yáng)四0四醫(yī)院已依據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》和《衛(wèi)生行業(yè)信息安全等級(jí)保護(hù)工作的指導(dǎo)意見》于2013年確定核心信息系統(tǒng)的安全保護(hù)等級(jí)定級(jí)為第三級(jí),已完成了三級(jí)等保系統(tǒng)的綿陽(yáng)市公安局備案工作。此次,四川綿陽(yáng)四0四醫(yī)院擬通過招標(biāo)確定取得四川省公安廳等級(jí)保護(hù)測(cè)評(píng)合格資質(zhì)的單位對(duì)我院進(jìn)行測(cè)評(píng)服務(wù),協(xié)助醫(yī)院完成整改,通過綿陽(yáng)市公安局測(cè)評(píng)并出具測(cè)評(píng)合格報(bào)告。
1、采購(gòu)清單:
序號(hào) |
系統(tǒng)名稱 |
系統(tǒng)定級(jí) |
服務(wù)內(nèi)容 |
1 |
HIS |
三級(jí) |
等級(jí)保護(hù)測(cè)評(píng)、通過、合格、咨詢 |
2 |
LIS |
三級(jí) |
等級(jí)保護(hù)測(cè)評(píng)、通過、合格、咨詢 |
3 |
PACS |
三級(jí) |
等級(jí)保護(hù)測(cè)評(píng)、通過、合格、咨詢 |
4 |
EMR |
三級(jí) |
等級(jí)保護(hù)測(cè)評(píng)、通過、合格、咨詢 |
2、超過最高限價(jià)的報(bào)價(jià)為無(wú)效投標(biāo),本合同有效期為一年。
3、本項(xiàng)目不接受聯(lián)合體投標(biāo)。
4、完成等保測(cè)評(píng)并取得綿陽(yáng)市公安局出具的測(cè)評(píng)合格報(bào)告時(shí)間要求:
2017年12月31日前。
5、付款方式:
中標(biāo)方向采購(gòu)人提交綿陽(yáng)市公安局出具的測(cè)評(píng)合格報(bào)告后10個(gè)工作日內(nèi),采購(gòu)人支付合同價(jià)95%,滿12個(gè)月采購(gòu)人支付余款5%。付款前中標(biāo)方應(yīng)先開具相應(yīng)正規(guī)數(shù)額的發(fā)票,否則拒絕付款。
6、驗(yàn)收方法及標(biāo)準(zhǔn):
按照《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》和綿陽(yáng)市公安局出具的測(cè)評(píng)合格報(bào)告驗(yàn)收。
二、采購(gòu)要求:
(一)服務(wù)內(nèi)容要求:
1、服務(wù)商應(yīng)按照《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》、《信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》、《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)準(zhǔn)則》有關(guān)規(guī)定及要求,對(duì)我院涉及信息安全等級(jí)保護(hù)測(cè)評(píng)工作的業(yè)務(wù)信息系統(tǒng)進(jìn)行測(cè)評(píng)。通過開展測(cè)評(píng),使我院了解與《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》的差距,出具相應(yīng)的測(cè)評(píng)報(bào)告和整改建議。根據(jù)測(cè)評(píng)結(jié)果,協(xié)助我院完成信息安全等級(jí)保護(hù)后期整改準(zhǔn)備工作,落實(shí)等級(jí)保護(hù)的各項(xiàng)要求,提高我院信息安全水平和安全防范能力,并取得綿陽(yáng)市公安局出具的測(cè)評(píng)合格報(bào)告。等級(jí)保護(hù)測(cè)評(píng)主要是基于《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》中的相關(guān)內(nèi)容和要求進(jìn)行測(cè)評(píng),并參考其它等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)。測(cè)評(píng)主要包括技術(shù)和管理兩個(gè)方面的內(nèi)容:技術(shù)方面主要涉及物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全與數(shù)據(jù)安全等五個(gè)方面的內(nèi)容;管理方面主要涉及安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等五個(gè)方面的內(nèi)容。
2、服務(wù)安全要求:服務(wù)商在對(duì)實(shí)施信息安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)過程中可能使被測(cè)評(píng)對(duì)象面臨安全風(fēng)險(xiǎn),在測(cè)評(píng)實(shí)施過程中,必須要保證測(cè)評(píng)對(duì)象的安全,主要包括業(yè)務(wù)信息安全,系統(tǒng)服務(wù)安全和物理環(huán)境安全。
3、工期要求
3.1等級(jí)保護(hù)定級(jí)報(bào)告須在項(xiàng)目合同生效7個(gè)工作日內(nèi)完成;
3.2 2017年12月31日前服務(wù)商須取得綿陽(yáng)市公安網(wǎng)安部門出具的測(cè)評(píng)合格報(bào)告。
4、進(jìn)度質(zhì)量要求
4.1項(xiàng)目實(shí)施計(jì)劃:服務(wù)商應(yīng)針對(duì)本項(xiàng)目提供完整、詳細(xì)的項(xiàng)目組織實(shí)施計(jì)劃。計(jì)劃包括項(xiàng)目進(jìn)度表、人員配備和實(shí)施說(shuō)明等。
4.2項(xiàng)目管理控制:服務(wù)商應(yīng)針對(duì)本項(xiàng)目提供完整、詳細(xì)的項(xiàng)目管理控制文檔,以確保項(xiàng)目的順利開展。文檔包括質(zhì)量管理體系、內(nèi)部控制流程等。
5、項(xiàng)目成果交付要求
5.1測(cè)評(píng)人員根據(jù)各種測(cè)評(píng)結(jié)果記錄,結(jié)合我院提供的各種資料,進(jìn)行全面的綜合分析,編制測(cè)評(píng)報(bào)告。投標(biāo)方未經(jīng)我院允許的情況下,不得以任何形式向第三方提供安全技術(shù)文檔的全部或部分內(nèi)容。
5.2項(xiàng)目交付文件包括但不限于如下成果和報(bào)告:《信息安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》(每個(gè)系統(tǒng)一份報(bào)告,含整改建議)。
5.3測(cè)評(píng)報(bào)告最終須通過綿陽(yáng)市公安局網(wǎng)安部門的認(rèn)可。
6、知識(shí)產(chǎn)權(quán)要求:在項(xiàng)目完成以后,服務(wù)商應(yīng)向我院提供該項(xiàng)目所有技術(shù)成果、項(xiàng)目建設(shè)文檔、相關(guān)報(bào)告等,該項(xiàng)目知識(shí)產(chǎn)權(quán)及成果歸我單位所有。
(二)測(cè)評(píng)機(jī)構(gòu)資質(zhì)能力要求
1、服務(wù)商資質(zhì)要求
1.1參與此次我院信息系統(tǒng)信息安全等級(jí)保護(hù)測(cè)評(píng)的服務(wù)商資質(zhì)應(yīng)具備并符合以下要求:
1.1.1具有信息安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)推薦證書,提供相關(guān)證明材料;
1.1.2具有信息系統(tǒng)安全測(cè)評(píng)工作經(jīng)驗(yàn),且最近一個(gè)自然年度從事過5個(gè)及以上醫(yī)院的信息系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)工作,提供相關(guān)證明材料;
2、服務(wù)商管理要求
2.1參與此次我院信息系統(tǒng)信息安全等級(jí)保護(hù)測(cè)評(píng)的服務(wù)商管理應(yīng)具備并符合以下要求:
2.1.1服務(wù)商及其測(cè)評(píng)人員應(yīng)當(dāng)嚴(yán)格執(zhí)行有關(guān)國(guó)家信息安全等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)和醫(yī)療行業(yè)有關(guān)規(guī)定,提供客觀、公平、公正、有效的等級(jí)保護(hù)測(cè)評(píng)服務(wù),并承擔(dān)相應(yīng)的法律責(zé)任;
2.1.2應(yīng)具備能夠保證其公正性、獨(dú)立性的質(zhì)量體系,確保測(cè)評(píng)活動(dòng)不受任何可能影響測(cè)評(píng)結(jié)果的商業(yè)、財(cái)務(wù)等方面的壓力;
2.1.3服務(wù)商的崗位配置要至少配置測(cè)評(píng)技術(shù)員、項(xiàng)目經(jīng)理、技術(shù)主管、質(zhì)量主管、保密安全員和檔案管理員,其中項(xiàng)目經(jīng)理、技術(shù)主管、質(zhì)量主管、保密安全員和檔案管理員應(yīng)獨(dú)立配置,不能有兼任的情況;
2.1.4服務(wù)商在對(duì)被測(cè)評(píng)單位開展等級(jí)保護(hù)測(cè)評(píng)服務(wù)之前需與被測(cè)評(píng)單位簽訂保密協(xié)議,測(cè)評(píng)過程中向被測(cè)評(píng)單位借閱的文檔資料應(yīng)在測(cè)評(píng)工作結(jié)束后全部歸還被測(cè)評(píng)單位,未經(jīng)被測(cè)評(píng)單位允許,不得擅自復(fù)制、保留。
3、測(cè)評(píng)人員要求
3.1測(cè)評(píng)技術(shù)人員不少于3人;
3.2參與此次我院信息系統(tǒng)信息安全等級(jí)保護(hù)測(cè)評(píng)的服務(wù)商其測(cè)評(píng)人員應(yīng)具備并符合以下要求:
3.2.1開展此次我院等級(jí)保護(hù)測(cè)評(píng)工作的人員僅限于中華人民共和國(guó)境內(nèi)的中國(guó)公民,且無(wú)犯罪記錄;
3.2.2開展此次我院等級(jí)保護(hù)測(cè)評(píng)工作的人員應(yīng)由參加公安部舉辦的信息安全等級(jí)保護(hù)測(cè)評(píng)人員培訓(xùn)、考試,并取得公安部信息安全等級(jí)保護(hù)評(píng)估中心頒發(fā)的等級(jí)測(cè)評(píng)師證書(等級(jí)測(cè)評(píng)人員應(yīng)由初級(jí)、中級(jí)和高級(jí))的人員組成;
3.2.3開展此次我院等級(jí)保護(hù)測(cè)評(píng)工作的人員應(yīng)具備從事信息系統(tǒng)安全測(cè)評(píng)相關(guān)工作三年以上工作經(jīng)驗(yàn),開展等級(jí)保護(hù)測(cè)評(píng)工作不少于一年,參與醫(yī)療行業(yè)信息安全測(cè)評(píng)項(xiàng)目不少于一個(gè);
3.2.4測(cè)評(píng)項(xiàng)目組人員在對(duì)我院開展等級(jí)保護(hù)測(cè)評(píng)工作之前需與被測(cè)評(píng)單位簽訂保密協(xié)議。
(三)、其他要求
1、商務(wù)及技術(shù)要求中參數(shù)負(fù)偏離不得超過3項(xiàng)。參數(shù)負(fù)偏離達(dá)到3項(xiàng)及以上的視為不能滿足采購(gòu)項(xiàng)目最低要求,視為未實(shí)質(zhì)性響應(yīng)招標(biāo)文件要求。
三、采購(gòu)方式:采取競(jìng)爭(zhēng)性磋商方式,在密封報(bào)價(jià)的基礎(chǔ)上,進(jìn)行一輪或多輪磋商;
四、評(píng)定方式:經(jīng)磋商后的綜合評(píng)分法;
評(píng)分細(xì)則:
序號(hào) |
評(píng)分因素及權(quán)重 |
分值 |
評(píng)分標(biāo)準(zhǔn) |
1 |
價(jià)格 |
40 |
1、有效的投標(biāo)報(bào)價(jià)中的最低價(jià)為評(píng)標(biāo)基準(zhǔn)價(jià),按照下列公式計(jì)算每個(gè)投標(biāo)人的投標(biāo)價(jià)格得分。投標(biāo)報(bào)價(jià)得分=(評(píng)標(biāo)基準(zhǔn)價(jià)/投標(biāo)報(bào)價(jià))×價(jià)格權(quán)重×100。; |
2 |
測(cè)評(píng)方案 |
25 |
1、正確理解信息安全等級(jí)測(cè)評(píng),測(cè)評(píng)思路清晰、測(cè)評(píng)內(nèi)容完整、測(cè)評(píng)重點(diǎn)突出,優(yōu)得10分,良的得5分,一般的得2分,差的不得分; |
2、根據(jù)項(xiàng)目質(zhì)量控制、風(fēng)險(xiǎn)控制、進(jìn)度控制方法得當(dāng),計(jì)劃合理,優(yōu)得10分,良的得5分,一般的得2分,差的不得分; |
|||
3、應(yīng)急響應(yīng)方案完整,流程清晰,優(yōu)得5分,良的得3分,一般的得1分,差的不得分; |
|||
3 |
測(cè)評(píng)團(tuán)隊(duì) |
10 |
1、項(xiàng)目經(jīng)理具有高級(jí)測(cè)評(píng)師資格證的得3分; |
2、每具有一名中級(jí)測(cè)評(píng)師資格證得1分,最多得3分; |
|||
3、每具有一名初級(jí)測(cè)評(píng)師資格證得1分,最多得2分; |
|||
4、每具有一名注冊(cè)信息安全專業(yè)人員證書(CISP證書)得1分,最多得2分; |
|||
5、提供上述人員證書復(fù)印件并加蓋比選申請(qǐng)人公章。 |
|||
4 |
業(yè)績(jī)實(shí)力 |
14 |
1、具有等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目案例的每提供一個(gè)得1分,最高得5分。 |
2、具有150萬(wàn)以上單獨(dú)測(cè)評(píng)合同得4分,具有100-150萬(wàn)單獨(dú)測(cè)評(píng)合同得3分,具有50-100萬(wàn)單獨(dú)測(cè)評(píng)合同得2分。最高得10分,沒有不得分。 |
|||
3、上述第1、2項(xiàng)需提供相關(guān)證明材料并加蓋比選申請(qǐng)人公章方可得分。 |
|||
5 |
測(cè)評(píng)工具 |
10 |
1、測(cè)評(píng)掃描工具具有生產(chǎn)廠商針對(duì)本項(xiàng)目提供技術(shù)支撐使用授權(quán)的得5分。 |
2、測(cè)評(píng)工具生產(chǎn)廠商具備向國(guó)家信息安全漏洞庫(kù)提交信息安全漏洞的能力,從2015年至今至少提供不低于14個(gè)漏洞,提供證明材料得5分。 |
|||
6 |
投標(biāo)文件 |
1 |
投標(biāo)文件制作規(guī)范,沒有細(xì)微偏差情形的得2分;有一項(xiàng)細(xì)微偏差扣0.5分,直至該項(xiàng)分值扣完為止。 |
的規(guī)范性 |
根據(jù)《綿陽(yáng)四0四醫(yī)院采購(gòu)工作制度》第八條第(一)款規(guī)定:采用“競(jìng)爭(zhēng)性磋商”方式,若同等質(zhì)量層次下(均為國(guó)產(chǎn)或進(jìn)口),當(dāng)?shù)谝缓蜻x供應(yīng)商的最終報(bào)價(jià)高于第二中標(biāo)候選人報(bào)價(jià)的10%時(shí),采購(gòu)辦公室可再組織“第一候選供應(yīng)商”進(jìn)行二次報(bào)價(jià),若“第一中標(biāo)供應(yīng)商”仍不能將至規(guī)定幅度,采購(gòu)辦公室需將采購(gòu)結(jié)果轉(zhuǎn)給項(xiàng)目主管部門進(jìn)行參數(shù)和價(jià)格的再次論證后方可發(fā)布中標(biāo)公告。
五、競(jìng)標(biāo)者資格:
1、具備四川省公安廳等級(jí)保護(hù)測(cè)評(píng)合格資質(zhì)(具體要求見第四章)
2、具有獨(dú)立承擔(dān)民事責(zé)任的能力;
3、具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度;
4、具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力;
5、有依法繳納稅收和社會(huì)保障資金的良好記錄;
6、參加政府采購(gòu)活動(dòng)前三年內(nèi),在經(jīng)營(yíng)活動(dòng)中沒有重大違法記錄;
7、法律、行政法規(guī)規(guī)定的其他條件。
六、競(jìng)標(biāo)文件(一正四副,資料用裝訂針固定,需有目錄,標(biāo)注頁(yè)碼,需密封)
1、報(bào)價(jià)(包括競(jìng)標(biāo)人完成本項(xiàng)目所需的一切費(fèi)用)。
2、投標(biāo)人企業(yè)法人營(yíng)業(yè)執(zhí)照副本復(fù)印件(三證合一或五證合一,未完成證照合并的,需提供合法有效的營(yíng)業(yè)執(zhí)照副本、稅務(wù)登記證副本、組織機(jī)構(gòu)代碼副本);
3、法定代表人授權(quán)書原件(非法定代表人直接投標(biāo)適用),供應(yīng)商為自然人的可不提供;
4、法定代表人及授權(quán)代表身份證復(fù)印件;
5、證明投標(biāo)人業(yè)績(jī)和榮譽(yù)的有關(guān)材料復(fù)印件;
6、投標(biāo)價(jià)格;
7、投標(biāo)應(yīng)答表;
序號(hào) |
招標(biāo)文件要求 |
投標(biāo)文件的應(yīng)答 |
響應(yīng)/偏離 |
|
|
|
|
8、售后服務(wù)承偌
9、其他投標(biāo)人認(rèn)為需要提供的文件和資料。
10、投標(biāo)人本項(xiàng)目管理、技術(shù)、服務(wù)人員情況表
類別 |
職務(wù) |
姓名 |
職稱 |
常住地 |
資格證明(附復(fù)印件) |
|||
證書名稱 |
級(jí)別 |
證號(hào) |
專業(yè) |
|||||
管理 人員 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
技術(shù) 人員 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
服務(wù) 人員 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
七、履約保證金:中標(biāo)者需在合同簽訂前交納中標(biāo)金額2%的履約保證金。
八、報(bào)名時(shí)間:2017年7月31日至2017年8月5日上午11:30
九、報(bào)名方式:郵箱報(bào)名:2367903332@qq.com(報(bào)名時(shí)請(qǐng)注明參加項(xiàng)目名稱并上傳公司資質(zhì)壓縮文件及聯(lián)系人電話號(hào)碼)
十、磋商時(shí)間:2017年8月7日上午9:30時(shí)(若有變動(dòng)另行通知)遲到10分鐘將被視為自動(dòng)棄權(quán)。
十一、磋商地點(diǎn):四川綿陽(yáng)四O四醫(yī)院綜合大樓6樓小會(huì)議室.
十二、項(xiàng)目咨詢電話:0816-2303461 技術(shù)咨詢電話:
十三、項(xiàng)目公示地點(diǎn):綿陽(yáng)政府采購(gòu)網(wǎng)、綿陽(yáng)四0四醫(yī)院信息平臺(tái)、四川綿陽(yáng)四0四醫(yī)院門戶網(wǎng)站。
四川綿陽(yáng)四0四醫(yī)院
2016-7-31