三级成人电影|欧美视频区|亚洲成年人专区|中文字幕av一区二区三区四区五区

院務公開

2023年度桂林市中醫醫院(HIS)三級等保評測院內招標報名公告

發布時間:2023-06-19來源:編輯:瀏覽:

分享到:

2023年度桂林市中醫醫院(HIS)三級等保評測院內招標報名公告

根據工作需要,桂林市中醫醫院擬對信息科申請的“2023年度桂林市中醫醫院(HIS)三級等保評測”項目進行院內招標,歡迎符合條件的供應商前來報名,現將本次論證的有關事項公告如下:

1、項目編號:GLSZYYY202321

2、項目名稱:2023年度桂林市中醫醫院(HIS)三級等保評測

3、資金來源:自籌資金

4、資質條件要求:①滿足《中華人民共和國政府采購法》第二十二條規定;②國內注冊(依法在工商行政管理部門登記注冊),具備法人資格的供應商;③具備相關項目經營范圍的單位。供應商須遵守《中華人民共和國招標投標法》、《中華人民共和國政府采購法》、《中華人民共和國民法典》等相關法律法規。

5、資格條件特別說明:①單位負責人為同一人或者存在直接控股、管理關系的不同供應商不得參加同一合同項下的政府采購活動。除單一來源采購項目外,為采購項目提供整體設計、規范編制或者項目管理、監理、檢測等服務的供應商,不得再參加該采購項目的其他采購活動。②對在“信用中國”網站(www.creditchina.gov.cn)等渠道列入失信被執行人、重大稅收違法失信主體、政府采購嚴重違法失信行為記錄名單及其他不符合《中華人民共和國政府采購法》第二十二條規定條件的供應商,不得參與本次采購活動。

6、報名時間:2023年6月19日-6月26日(上午8:00-12:00,下午15:00- 18:00雙休日和法定節假日除外),逾期不接收報名。

7、會議時間:另行通知(報名商家應密切留意本網站最新會議時間公告通知)。

8、報名地點:桂林市臨桂路2號,桂林市中醫醫院1號樓7樓招標辦公室。請網上報名,報名要求見附件。(報名郵箱glzyyzbb@163.com

(注:報名后如不能如期參會,請務必在會議前一天中午12點前發郵件至報名郵箱。否則視為不誠信供應商,列入醫院黑名單。)

9、聯系人及電話:謝老師 0773-2813444。

桂林市中醫醫院招標辦公室

2023年6月19日

附件1.桂林市中醫醫院院內招標報名表

報名單位全稱

法定代表人

公司詳細地址:

聯系人:

聯系方式:

競標項目(競標商家必填)

序號

參會項目名稱

品牌型號

備注

1

2

3






報名指定郵箱:[email protected];1.請務必在郵箱主題欄上注明以下報名信息:項目編號+項目名稱(多項目時需注明對應報價表中的序號)+公司名稱;2.報名表需發電子word文檔,word文檔的文件名需注明:項目編號+項目名稱+公司名稱;3.不注明相關報名信息、報名表為圖片或PDF文檔的均視為報名不成功。

1.參會商家把填寫完整報名表(word文檔)、相關資質證明(PDF文檔)【三證合一營業執照復印件(蓋鮮章)、法定代表人身份證復印件、法人授權委托書(蓋鮮章,授權委托時須提供)、授權委托代理人身份證復印件、委托人社保證明(原件備查,授權委托時須提供)及供應商相關項目資質證明合成PDF文檔】上傳到指定郵箱,即完成商家參會報名手續。

2.商家完成報名手續后即準備參會文件,參會文件包含(以下內容很重要,請仔細閱讀并按順序裝訂成冊):

①報價表;

技術參數偏離表、配置列表、服務方案、產品彩頁/說明書/項目效果圖等;

③三證合一營業執照復印件(蓋鮮章)、法定代表人身份證復印件、法人授權委托書(蓋鮮章,授權委托時須提供)、授權委托代理人身份證復印件、委托人社保證明(原件備查,授權委托時須提供)及供應商相關項目資質證明;

④投標人需提供近3年在廣西醫療行業等保測評與整改相關合同至少3份并加蓋投標人公章。

售后服務、聯系人及電話等相關資料。參會資料要求印刷清晰、密封并加蓋公司公章,正本1份,副本8份,正本需裝訂整齊成冊要有封面(裝訂樣式見附后)。

參會人員要熟悉業務,能詳細介紹項目內容等相關內容。

3.所提交給醫院的投標資料,恕不退回。報名后如不能如期參會,請務必在會議前一天中午12點前發郵件至報名郵箱;否則視為不誠信供應商,列入醫院黑名單。

備注:參會文件所提供的證照及相關證明材料必須真實有效,一經發現造假,將取消本次參會資格并追究相關法律責任。參會文件正本所有證照復印件需加蓋公章。

參會資料裝訂樣式:正本需裝訂成冊、副本裝訂樣式。




附件2.項目報價表  

單位:

萬元

供應商

(蓋章):

聯系人:

聯系電話:

序號

服務名稱

價格

備注

1

2

3

合計

以上報價已含設備費、運輸費、安裝費、稅費、計量檢測等所有費用,免費送貨上門,免費安裝調試合格,免費技術培訓。按國家有關產品三包規定執行“三包”政策,質保期內故障時間順延保修期。

附件3.項目采購需求

單位:萬元

名稱

采購需求

數量

預算單價

2023年度桂林市中醫醫院(HIS)三級等保評測

招標要求:

1、★總的要求

依據《網絡安全等級保護基本要求》(GB/T 22239-2019)對桂林市中醫醫院HIS系統(三級)開展網絡安全等級保護測評工作,并出具網絡安全等級保護測評報告,服務期1年。

2、標準依據

?    《計算機信息系統安全保護等級劃分準則》(GB 17859-1999)

?    《網絡安全等級保護基本要求》(GB/T 22239-2019

?    《網絡安全等級保護測評要求》(GB/T 28448-2019

?    《網絡安全等級保護測評過程指南》(GB/T 28449-2018)

?    《網絡安全等級保護設計技術要求》(GB/T 25070-2019

?    《網絡安全等級保護測試評估技術指南》(GB/T 36627-2018

3、★測評內容:安全通用要求

安全通用要求測評內容應包括安全技術和安全管理兩大類,其中技術類應包括對安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、安全管理中心五個方面的測評,安全管理類測評應包括對安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理五個方面的測評。

4、測評方法

在測評實施過程中,應采用訪談、檢查和測試、滲透測試等測評方法進行,并與國家相關規范及標準的要求相符。

   訪談是指測評人員通過引導信息系統相關人員進行有目的的(有針對性的)交流以幫助測評人員理解、分析或取得證據的過程;

  檢查是指測評人員通過對測評對象(如管理制度、操作記錄、安全配置等)進行觀察、查驗、分析以幫助測評人員理解、分析或取得證據的過程;

測試是測評人員使用預定的方法/工具使測評對象產生特定的行為,通過查看和分析結果以幫助測評人員獲取證據的過程;

滲透測試是模擬黑客的攻擊方法,對受保護對象的應用系統、主機、網絡進行攻擊,從而驗證測評對象的弱點、技術缺陷或漏洞的一種評估方法。

測評機構應具備對測評過程中發現的漏洞進行深度挖掘的能力,以獲得中國信息安全測評中心頒發的《國家信息安全漏洞庫(CNNVD)技術支撐單位等級書》為佳。

5、★服務成果

測評完成后,出具符合等保2.0相關技術標準要求、國家網絡安全等級保護管理部門規范要求且公安機關認可的的網絡安全等級保護測評報告。

6、★網絡安全等級保護測評機構資質要求

測評機構需獲得網絡安全等級測評與檢測評估機構服務認證證書,測評機構需獲得信息安全服務資質證書(信息系統審計類一級),測評機構需獲得信息系統網絡安全審計服務資質證書,測評機構需獲得軟件安全開發服務資質證書,測評機構需獲得中國合格評定國家認可委員會(CNAS)頒發的實驗室認可證書,投標時須提供以上證書復印件并加蓋投標人公章。

二、整改咨詢服務

1、安全評估服務

包含系統詳細調研、評估工作方案、識別關鍵信息資產、實施物理安全評估、實施網絡安全評估、實施主機安全評估、實施應用安全評估、實施數據安全評估、實施管理機構評估、實施管理制度評估、實施管理人員評估、實施系統建設管理評估、實施系統運維管理評估、生成并確認評估報告。

2、★差距分析服務

包含依照系統準備差距分析表、安全管理差距分析(通過文檔、訪談和測試等方式)、安全技術差距分析(通過文檔、訪談等方式)、生成等級保護差距分析報告。

3、安全規劃服務

包含安全需求分析、安全建設與改建方案的制定、制作原信息系統產品加固方案、測評不符合及部分符合項整改建議、制作新的網絡拓撲圖、制作安全需求分析報告、編制并確認整體信息系統整改方案。

4、整改咨詢服務

依據等級保護相關技術標準,協助采購方完成需測評信息系統的安全整改咨詢服務,完善信息系統安全防護措施,以期使各信息系統達到等級保護基本符合的要求。

5、★安全咨詢服務

由安全服務商提供的電話、郵件、面談等方式提供各類信息系統安全咨詢和建議服務。

6、★差距整改咨詢服務人員資質

提供整改咨詢服務團隊人員不少于5名工程師。

團隊人員中至少2名服務工程師獲得高級信息系統項目管理師;至少1名服務工程師獲得主流網絡廠商的高級網絡工程師證書,至少1名服務工程師獲得通信專業高級工程師職稱,至少1名服務工程師獲得CISAW-信息安全保障人員認證證書(風險管理),投標時必須提供以上人員資質證書復印件并加蓋投標人公章。

7、★投標人案例

投標人需提供近3年在廣西醫療行業等保測評與整改相關合同至少3份并加蓋投標人公章。

1

19.35

附件4:技術參數偏離表

供應商:                          響應產品品牌/型號:

項目

醫院設備需求

(條目式)

參加招標設備參數

偏離情況

(無偏離/正偏離/負偏離)

其他

設備需求

1.

2.

3.

4.

5.

配置清單

1.

2.

3.

4.

5.

培訓

1.

2.