- 綿陽四〇四醫(yī)院單一來源采購關(guān)節(jié)鏡器械一套公示
- | 綿陽四〇四醫(yī)院“超融合系統(tǒng)內(nèi)存擴(kuò)容1套”詢價(jià)公告
- | 綿陽四〇四醫(yī)院“電動吸引器等醫(yī)療設(shè)備一批(第三次) ”采購結(jié)果公告
- | 綿陽四〇四醫(yī)院“ 高新區(qū)安居小區(qū)住房出租(第四次) ”采購結(jié)果公告
- | 綿陽四〇四醫(yī)院“2號樓各病區(qū)科室文化墻打造項(xiàng)目”采購公告(第二次)
- | 綿陽四〇四醫(yī)院“脂肪離心機(jī)及吸脂機(jī)”采購公告(第三次)
- | 綿陽四〇四醫(yī)院“醫(yī)療意外保險(xiǎn)服務(wù)平臺”采購公告(第三次)
- | 綿陽四〇四醫(yī)院“住院醫(yī)師規(guī)范化培訓(xùn)信息系統(tǒng)新增登記考核手冊模塊 ”采購結(jié)果公告
- | 綿陽四〇四醫(yī)院第六批醫(yī)用耗材配送服務(wù)采購第二次項(xiàng)目采購信息公告
- | 成果轉(zhuǎn)化需求公告
醫(yī)院公告
Hospital Notice
綿陽四0四醫(yī)院“信息安全等級保護(hù)測評服務(wù)(三級)”采購文件
根據(jù)醫(yī)院發(fā)展需要,按照醫(yī)院會議決議,擬對下列項(xiàng)目進(jìn)行競爭性磋商采購。歡迎符合相應(yīng)要求的供應(yīng)商參加談判,具體事項(xiàng)如下:
一、采購項(xiàng)目簡介:(限價(jià):9萬元)
四川綿陽四0四醫(yī)院信息系統(tǒng)按照《信息安全等級保護(hù)管理辦法》、《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求》和《網(wǎng)絡(luò)安全法》等相關(guān)法律法規(guī)和標(biāo)準(zhǔn),開展等級保護(hù)工作,包括系統(tǒng)定級備案、整改和建設(shè)、等級測評。通過開展等級測評工作,提高我院信息安全防護(hù)能力、隱患發(fā)現(xiàn)能力、應(yīng)急處置能力,為我院信息化健康發(fā)展提供可靠保障,全面維護(hù)公共利益、社會秩序和國家安全。
目前四川綿陽四0四醫(yī)院已依據(jù)《信息系統(tǒng)安全等級保護(hù)定級指南》和《衛(wèi)生行業(yè)信息安全等級保護(hù)工作的指導(dǎo)意見》于2013年確定核心信息系統(tǒng)的安全保護(hù)等級定級為第三級,已完成了三級等保系統(tǒng)的綿陽市公安局備案工作。此次,四川綿陽四0四醫(yī)院擬通過招標(biāo)確定取得四川省公安廳等級保護(hù)測評合格資質(zhì)的單位對我院進(jìn)行測評服務(wù),協(xié)助醫(yī)院完成整改,通過綿陽市公安局測評并出具測評合格報(bào)告。
1、采購清單:
序號 |
系統(tǒng)名稱 |
系統(tǒng)定級 |
服務(wù)內(nèi)容 |
1 |
HIS |
三級 |
等級保護(hù)測評、通過、合格、咨詢 |
2 |
LIS |
三級 |
等級保護(hù)測評、通過、合格、咨詢 |
3 |
PACS |
三級 |
等級保護(hù)測評、通過、合格、咨詢 |
4 |
EMR |
三級 |
等級保護(hù)測評、通過、合格、咨詢 |
2、超過最高限價(jià)的報(bào)價(jià)為無效投標(biāo),本合同有效期為一年。
3、本項(xiàng)目不接受聯(lián)合體投標(biāo)。
4、完成等保測評并取得綿陽市公安局出具的測評合格報(bào)告時(shí)間要求:
2017年12月31日前。
5、付款方式:
中標(biāo)方向采購人提交綿陽市公安局出具的測評合格報(bào)告后10個(gè)工作日內(nèi),采購人支付合同價(jià)95%,滿12個(gè)月采購人支付余款5%。付款前中標(biāo)方應(yīng)先開具相應(yīng)正規(guī)數(shù)額的發(fā)票,否則拒絕付款。
6、驗(yàn)收方法及標(biāo)準(zhǔn):
按照《信息系統(tǒng)安全等級保護(hù)定級指南》和綿陽市公安局出具的測評合格報(bào)告驗(yàn)收。
二、采購要求:
(一)服務(wù)內(nèi)容要求:
1、服務(wù)商應(yīng)按照《信息系統(tǒng)安全等級保護(hù)基本要求》、《信息系統(tǒng)安全等級保護(hù)實(shí)施指南》、《信息系統(tǒng)安全等級保護(hù)測評準(zhǔn)則》有關(guān)規(guī)定及要求,對我院涉及信息安全等級保護(hù)測評工作的業(yè)務(wù)信息系統(tǒng)進(jìn)行測評。通過開展測評,使我院了解與《信息系統(tǒng)安全等級保護(hù)基本要求》的差距,出具相應(yīng)的測評報(bào)告和整改建議。根據(jù)測評結(jié)果,協(xié)助我院完成信息安全等級保護(hù)后期整改準(zhǔn)備工作,落實(shí)等級保護(hù)的各項(xiàng)要求,提高我院信息安全水平和安全防范能力,并取得綿陽市公安局出具的測評合格報(bào)告。等級保護(hù)測評主要是基于《信息系統(tǒng)安全等級保護(hù)基本要求》中的相關(guān)內(nèi)容和要求進(jìn)行測評,并參考其它等級保護(hù)的相關(guān)標(biāo)準(zhǔn)。測評主要包括技術(shù)和管理兩個(gè)方面的內(nèi)容:技術(shù)方面主要涉及物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全與數(shù)據(jù)安全等五個(gè)方面的內(nèi)容;管理方面主要涉及安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等五個(gè)方面的內(nèi)容。
2、服務(wù)安全要求:服務(wù)商在對實(shí)施信息安全等級保護(hù)測評服務(wù)過程中可能使被測評對象面臨安全風(fēng)險(xiǎn),在測評實(shí)施過程中,必須要保證測評對象的安全,主要包括業(yè)務(wù)信息安全,系統(tǒng)服務(wù)安全和物理環(huán)境安全。
3、工期要求
3.1等級保護(hù)定級報(bào)告須在項(xiàng)目合同生效7個(gè)工作日內(nèi)完成;
3.2 2017年12月31日前服務(wù)商須取得綿陽市公安網(wǎng)安部門出具的測評合格報(bào)告。
4、進(jìn)度質(zhì)量要求
4.1項(xiàng)目實(shí)施計(jì)劃:服務(wù)商應(yīng)針對本項(xiàng)目提供完整、詳細(xì)的項(xiàng)目組織實(shí)施計(jì)劃。計(jì)劃包括項(xiàng)目進(jìn)度表、人員配備和實(shí)施說明等。
4.2項(xiàng)目管理控制:服務(wù)商應(yīng)針對本項(xiàng)目提供完整、詳細(xì)的項(xiàng)目管理控制文檔,以確保項(xiàng)目的順利開展。文檔包括質(zhì)量管理體系、內(nèi)部控制流程等。
5、項(xiàng)目成果交付要求
5.1測評人員根據(jù)各種測評結(jié)果記錄,結(jié)合我院提供的各種資料,進(jìn)行全面的綜合分析,編制測評報(bào)告。投標(biāo)方未經(jīng)我院允許的情況下,不得以任何形式向第三方提供安全技術(shù)文檔的全部或部分內(nèi)容。
5.2項(xiàng)目交付文件包括但不限于如下成果和報(bào)告:《信息安全等級保護(hù)測評報(bào)告》(每個(gè)系統(tǒng)一份報(bào)告,含整改建議)。
5.3測評報(bào)告最終須通過綿陽市公安局網(wǎng)安部門的認(rèn)可。
6、知識產(chǎn)權(quán)要求:在項(xiàng)目完成以后,服務(wù)商應(yīng)向我院提供該項(xiàng)目所有技術(shù)成果、項(xiàng)目建設(shè)文檔、相關(guān)報(bào)告等,該項(xiàng)目知識產(chǎn)權(quán)及成果歸我單位所有。
(二)測評機(jī)構(gòu)資質(zhì)能力要求
1、服務(wù)商資質(zhì)要求
1.1參與此次我院信息系統(tǒng)信息安全等級保護(hù)測評的服務(wù)商資質(zhì)應(yīng)具備并符合以下要求:
1.1.1具有信息安全等級保護(hù)測評機(jī)構(gòu)推薦證書,提供相關(guān)證明材料;
1.1.2具有信息系統(tǒng)安全測評工作經(jīng)驗(yàn),且最近一個(gè)自然年度從事過5個(gè)及以上醫(yī)院的信息系統(tǒng)等級保護(hù)測評工作,提供相關(guān)證明材料;
2、服務(wù)商管理要求
2.1參與此次我院信息系統(tǒng)信息安全等級保護(hù)測評的服務(wù)商管理應(yīng)具備并符合以下要求:
2.1.1服務(wù)商及其測評人員應(yīng)當(dāng)嚴(yán)格執(zhí)行有關(guān)國家信息安全等級保護(hù)相關(guān)標(biāo)準(zhǔn)和醫(yī)療行業(yè)有關(guān)規(guī)定,提供客觀、公平、公正、有效的等級保護(hù)測評服務(wù),并承擔(dān)相應(yīng)的法律責(zé)任;
2.1.2應(yīng)具備能夠保證其公正性、獨(dú)立性的質(zhì)量體系,確保測評活動不受任何可能影響測評結(jié)果的商業(yè)、財(cái)務(wù)等方面的壓力;
2.1.3服務(wù)商的崗位配置要至少配置測評技術(shù)員、項(xiàng)目經(jīng)理、技術(shù)主管、質(zhì)量主管、保密安全員和檔案管理員,其中項(xiàng)目經(jīng)理、技術(shù)主管、質(zhì)量主管、保密安全員和檔案管理員應(yīng)獨(dú)立配置,不能有兼任的情況;
2.1.4服務(wù)商在對被測評單位開展等級保護(hù)測評服務(wù)之前需與被測評單位簽訂保密協(xié)議,測評過程中向被測評單位借閱的文檔資料應(yīng)在測評工作結(jié)束后全部歸還被測評單位,未經(jīng)被測評單位允許,不得擅自復(fù)制、保留。
3、測評人員要求
3.1測評技術(shù)人員不少于3人;
3.2參與此次我院信息系統(tǒng)信息安全等級保護(hù)測評的服務(wù)商其測評人員應(yīng)具備并符合以下要求:
3.2.1開展此次我院等級保護(hù)測評工作的人員僅限于中華人民共和國境內(nèi)的中國公民,且無犯罪記錄;
3.2.2開展此次我院等級保護(hù)測評工作的人員應(yīng)由參加公安部舉辦的信息安全等級保護(hù)測評人員培訓(xùn)、考試,并取得公安部信息安全等級保護(hù)評估中心頒發(fā)的等級測評師證書(等級測評人員應(yīng)由初級、中級和高級)的人員組成;
3.2.3開展此次我院等級保護(hù)測評工作的人員應(yīng)具備從事信息系統(tǒng)安全測評相關(guān)工作三年以上工作經(jīng)驗(yàn),開展等級保護(hù)測評工作不少于一年,參與醫(yī)療行業(yè)信息安全測評項(xiàng)目不少于一個(gè);
3.2.4測評項(xiàng)目組人員在對我院開展等級保護(hù)測評工作之前需與被測評單位簽訂保密協(xié)議。
(三)、其他要求
1、商務(wù)及技術(shù)要求中參數(shù)負(fù)偏離不得超過3項(xiàng)。參數(shù)負(fù)偏離達(dá)到3項(xiàng)及以上的視為不能滿足采購項(xiàng)目最低要求,視為未實(shí)質(zhì)性響應(yīng)招標(biāo)文件要求。
三、采購方式:采取競爭性磋商方式,在密封報(bào)價(jià)的基礎(chǔ)上,進(jìn)行一輪或多輪磋商;
四、評定方式:經(jīng)磋商后的綜合評分法;
評分細(xì)則:
序號 |
評分因素及權(quán)重 |
分值 |
評分標(biāo)準(zhǔn) |
1 |
價(jià)格 |
40 |
1、有效的投標(biāo)報(bào)價(jià)中的最低價(jià)為評標(biāo)基準(zhǔn)價(jià),按照下列公式計(jì)算每個(gè)投標(biāo)人的投標(biāo)價(jià)格得分。投標(biāo)報(bào)價(jià)得分=(評標(biāo)基準(zhǔn)價(jià)/投標(biāo)報(bào)價(jià))×價(jià)格權(quán)重×100。; |
2 |
測評方案 |
25 |
1、正確理解信息安全等級測評,測評思路清晰、測評內(nèi)容完整、測評重點(diǎn)突出,優(yōu)得10分,良的得5分,一般的得2分,差的不得分; |
2、根據(jù)項(xiàng)目質(zhì)量控制、風(fēng)險(xiǎn)控制、進(jìn)度控制方法得當(dāng),計(jì)劃合理,優(yōu)得10分,良的得5分,一般的得2分,差的不得分; |
|||
3、應(yīng)急響應(yīng)方案完整,流程清晰,優(yōu)得5分,良的得3分,一般的得1分,差的不得分; |
|||
3 |
測評團(tuán)隊(duì) |
10 |
1、項(xiàng)目經(jīng)理具有高級測評師資格證的得3分; |
2、每具有一名中級測評師資格證得1分,最多得3分; |
|||
3、每具有一名初級測評師資格證得1分,最多得2分; |
|||
4、每具有一名注冊信息安全專業(yè)人員證書(CISP證書)得1分,最多得2分; |
|||
5、提供上述人員證書復(fù)印件并加蓋比選申請人公章。 |
|||
4 |
業(yè)績實(shí)力 |
14 |
1、具有等級保護(hù)測評項(xiàng)目案例的每提供一個(gè)得1分,最高得5分。 |
2、具有150萬以上單獨(dú)測評合同得4分,具有100-150萬單獨(dú)測評合同得3分,具有50-100萬單獨(dú)測評合同得2分。最高得10分,沒有不得分。 |
|||
3、上述第1、2項(xiàng)需提供相關(guān)證明材料并加蓋比選申請人公章方可得分。 |
|||
5 |
測評工具 |
10 |
1、測評掃描工具具有生產(chǎn)廠商針對本項(xiàng)目提供技術(shù)支撐使用授權(quán)的得5分。 |
2、測評工具生產(chǎn)廠商具備向國家信息安全漏洞庫提交信息安全漏洞的能力,從2015年至今至少提供不低于14個(gè)漏洞,提供證明材料得5分。 |
|||
6 |
投標(biāo)文件 |
1 |
投標(biāo)文件制作規(guī)范,沒有細(xì)微偏差情形的得2分;有一項(xiàng)細(xì)微偏差扣0.5分,直至該項(xiàng)分值扣完為止。 |
的規(guī)范性 |
根據(jù)《綿陽四0四醫(yī)院采購工作制度》第八條第(一)款規(guī)定:采用“競爭性磋商”方式,若同等質(zhì)量層次下(均為國產(chǎn)或進(jìn)口),當(dāng)?shù)谝缓蜻x供應(yīng)商的最終報(bào)價(jià)高于第二中標(biāo)候選人報(bào)價(jià)的10%時(shí),采購辦公室可再組織“第一候選供應(yīng)商”進(jìn)行二次報(bào)價(jià),若“第一中標(biāo)供應(yīng)商”仍不能將至規(guī)定幅度,采購辦公室需將采購結(jié)果轉(zhuǎn)給項(xiàng)目主管部門進(jìn)行參數(shù)和價(jià)格的再次論證后方可發(fā)布中標(biāo)公告。
五、競標(biāo)者資格:
1、具備四川省公安廳等級保護(hù)測評合格資質(zhì)(具體要求見第四章)
2、具有獨(dú)立承擔(dān)民事責(zé)任的能力;
3、具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會計(jì)制度;
4、具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力;
5、有依法繳納稅收和社會保障資金的良好記錄;
6、參加政府采購活動前三年內(nèi),在經(jīng)營活動中沒有重大違法記錄;
7、法律、行政法規(guī)規(guī)定的其他條件。
六、競標(biāo)文件(一正四副,資料用裝訂針固定,需有目錄,標(biāo)注頁碼,需密封)
1、報(bào)價(jià)(包括競標(biāo)人完成本項(xiàng)目所需的一切費(fèi)用)。
2、投標(biāo)人企業(yè)法人營業(yè)執(zhí)照副本復(fù)印件(三證合一或五證合一,未完成證照合并的,需提供合法有效的營業(yè)執(zhí)照副本、稅務(wù)登記證副本、組織機(jī)構(gòu)代碼副本);
3、法定代表人授權(quán)書原件(非法定代表人直接投標(biāo)適用),供應(yīng)商為自然人的可不提供;
4、法定代表人及授權(quán)代表身份證復(fù)印件;
5、證明投標(biāo)人業(yè)績和榮譽(yù)的有關(guān)材料復(fù)印件;
6、投標(biāo)價(jià)格;
7、投標(biāo)應(yīng)答表;
序號 |
招標(biāo)文件要求 |
投標(biāo)文件的應(yīng)答 |
響應(yīng)/偏離 |
|
|
|
|
8、售后服務(wù)承偌
9、其他投標(biāo)人認(rèn)為需要提供的文件和資料。
10、投標(biāo)人本項(xiàng)目管理、技術(shù)、服務(wù)人員情況表
類別 |
職務(wù) |
姓名 |
職稱 |
常住地 |
資格證明(附復(fù)印件) |
|||
證書名稱 |
級別 |
證號 |
專業(yè) |
|||||
管理 人員 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
技術(shù) 人員 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
服務(wù) 人員 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
七、履約保證金:中標(biāo)者需在合同簽訂前交納中標(biāo)金額2%的履約保證金。
八、報(bào)名時(shí)間:2017年7月31日至2017年8月5日上午11:30
九、報(bào)名方式:郵箱報(bào)名:2367903332@qq.com(報(bào)名時(shí)請注明參加項(xiàng)目名稱并上傳公司資質(zhì)壓縮文件及聯(lián)系人電話號碼)
十、磋商時(shí)間:2017年8月7日上午9:30時(shí)(若有變動另行通知)遲到10分鐘將被視為自動棄權(quán)。
十一、磋商地點(diǎn):四川綿陽四O四醫(yī)院綜合大樓6樓小會議室.
十二、項(xiàng)目咨詢電話:0816-2303461 技術(shù)咨詢電話:
十三、項(xiàng)目公示地點(diǎn):綿陽政府采購網(wǎng)、綿陽四0四醫(yī)院信息平臺、四川綿陽四0四醫(yī)院門戶網(wǎng)站。
四川綿陽四0四醫(yī)院
2016-7-31