【招标公告】敦化市医院2024年度医院信息系统网络安全等级测评服务项目询价公告

项目概况
2***24年度医院信息系统网络安全等级测评服务项目 采购项目的潜在供应商应在见公告获取采购文件，并于2***24年***8月28日 16点3***分（北京时间）前提交响应文件。
一、项目基本情况
项目编号：ZMW-2***24-DH192
项目名称：2***24年度医院信息系统网络安全等级测评服务项目
采购方式：询价
预算金额：***.****************** 万元（人民币）
最高限价（如有）：***.****************** 万元（人民币）
采购需求：
见公告
合同履行期限：合同订立后6***日内交付项目输出结果
本项目( 不接受  )联合体投标。
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：
见公告
3.本项目的特定资格要求：报价人具备由公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》。
三、获取采购文件
时间：2***24年***8月26日 至 2***24年***8月28日，每天上午8:3***至12:******，下午12:******至16:3***。（北京时间，法定节假日除外）
地点：见公告
方式：网上递交
售价：￥***.*** 元（人民币）
四、响应文件提交
截止时间：2***24年***8月28日 16点3***分（北京时间）
地点：见公告
五、开启
时间：2***24年***8月28日 16点3***分（北京时间）
地点：见公告
六、公告期限
自本公告发布之日起3个工作日。
七、其他补充事宜
询价公告
一、项目基本情况
项目名称：2***24年度医院信息系统网络安全等级测评服务项目
项目编号：ZMW-2***24-DH192
采购需求：信息系统网络安全等级测评服务（详见附表1）
服务地点：敦化市医院
合同履行期限：
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：落实政府采购相关政策。
3.本项目的特定资格要求：报价人具备由公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》。
三、询价接受时间
时间： 2***24年***8月26日至 2***24年***8月28日（提供期限自本公告发布之日起不得少于3个工作日），每天***8：3***至16：3***（北京时间，法定节假日除外）
收件人：中洺威项目管理咨询有限公司
方式：网上递交
发送以下材料清晰可辨的彩色扫描件加盖公章的PDF格式进行报名，将报名材料发送至29******81249***@qq.com邮箱后请电话通知代理机构。
1. 企业法人营业执照副本；
2. 《网络安全等级测评与检测评估机构服务认证证书》；
3. 企业简介；
4. 报价函（附表2）；
四、其他补充事宜
本次询价公告同时在中国政府采购网、中国招标投标公共服务平台、元博网（原中国采购与招标网）上发布。
五、对本次询价提出询问，请按以下方式联系。
采购人：敦化市医院
地址：吉林省敦化市敖东大街849号
联系方式：*** ***433-6758***17
 
采购代理机构信息（如有）
名  称：中洺威项目管理咨询有限公司
地　  址：长春市南湖大路1999号南湖假日综合楼25***3室
联系方式：******433-6235777
邮    箱：29******81249***@qq.com
项目联系方式
项目联系人：******433-6235777
 
 
 
 
 
 
 
 
 
 
 
 
 
附表1
货物需求及技术规格要求一览表

序号	名称	服务技术参数及描述	数量	单位
1	等保测评服务	一、测评范围要求 系统名称：敦化市医院医院信息管理系统。 系统级别：为一个等保三级信息系统 二、等保测评过程要求 1.测评准备阶段 系统调研：对信息系统进行资料收集和系统调研；进行信息收集、工具准备，编制测评计划书、调查问卷收集等。 输出结果：测评计划书、测评启动会汇报、调研结果报告、工具及表单准备。 2.测评方案编制阶段 测评方案编制：方案编制、测评对象确认、测评指标确认、测评内容确认、整体测评方法确认、风险分析方法确认、开发指导书、编制结果记录表等，要求中标人在签订合同后出具相关方案。 输出结果：测评方案、测评指导书、结果记录表。 3.现场测评阶段 现场测评：通过访谈、检查、测试、分析等方法，现场根据测评指导书对信息系统进行现场测评并进行结果证据收集确认。 输出结果：现场测评结果记录表。 4.报告编制阶段 安全需求分析：依据测评结果汇总进行整体分析、风险分析、结果汇总、结论形成、结果判定、整改建议等。 输出结果：单项、单元测评结果汇总，测评报告； 三.安全服务要求： （1）要求提供7×24小时安全应急服务，通过远程或现场方式提供快速、高效、专业的解决突发安全事故的安全服务。 （2）服务提供商应依照《吉林省网络安全等级保护测评机构管理办法（试行）》第十六条规定，为被测系统出具等级保护测评报告，并在出具报告时，加盖等级测评专用章。 （3）本次测评系统为重要信息系统，存储大量重要数据，在本项目实施过程中，投标人使用工具应该具备如下功能： ★1）项目实施过程中进行的渗透测试的部分工作可以由检测设备进行自动化渗透测试（提供以上描述的支持功能截图）； ★2）项目实施过程中使用的检测设备的渗透测试部分可以自定义攻击插件，实现自定义的攻击能力（提供以上描述的支持功能截图）； ★3）检测设备具有社会工程学测试攻击的功能（提供以上描述的支持功能截图）； ★4）检测设备可通过内置的方法反弹交互shell，执行基本命令、交互执行操作等功能（提供以上描述的支持功能截图）； ★5）产品支持自动进行深度安全测试评估（渗透测试），对渗透测试的信息收集、漏洞扫描、漏洞利用、权限提升、证据收集等步骤能均能实现自动化处理（提供以上描述的支持功能截图）； ★6）支持选择不同的渗透测试强度，避免影响重要业务系统的正常运行（提供以上描述的支持功能截图）； ★7）支持弱口令猜解，能够对AFP、MYSQL、SMB、SSH、WinRM、DB2、POP3、SNMP、Telnet、FTP、MSSQL、Postgresql、VNC等服务进行暴力破解（提供以上描述的支持功能截图）； ★8）漏洞利用成功后可对目标系统进行信息收集，收集系统配置文件、帐号密码、截屏、系统信息等。支持自动和手动两种方式（提供以上描述的支持功能截图）； ★9）可以导入漏洞扫描报告，并对报告中的漏洞进行自动渗透测试验证（提供以上描述的支持功能截图）； ★1***)进行安全测试评估时没有任务、IP限制，一次可对多台主机进行测试（提供以上描述的支持功能截图）； ★以上1-1***项功能投标企业中标后需提供样机演示，不符合技术指标要求，取消中标资格。 “★”代表实质性指标，不满足该指标项将导致投标被拒绝。	1	项
2	安全管理咨询服务	咨询指导医院完善安全管理体系建设，指导医院梳理组织架构、梳理安全管理体系制度，提供安全管理制度汇编（范本）；提供1次现场咨询指导服务、电话咨询服务。	1	项

注：由报价人负责将输出成果文件安全完好运抵敦化市医院并保证验收合格
 
附表2
报价函
单位：元

项目名称	2***24年度医院信息系统网络安全等级测评服务项目
项目概况	依据《信息安全等级保护管理办法》、《网络安全法》以及《关键信息基础设施安全保护条例》的相关规定，结合国内外当前安全形势，敦化市医院充分认识到网络安全工作的重要性。为了保障敦化市医院基础信息网络和重要信息系统的安全稳定运行，根据工作需要，采取询价方式采购网络安全等级保护测评服务。
报价金额（元）
报价单位情况	单位名称
	单位地址
	联系人
	联系电话

 
报价单位全称（盖章）：
八、凡对本次采购提出询问，请按以下方式联系。
1.采购人信息
名 称：敦化市医院　　　　　
地址：吉林省敦化市敖东大街849号　　　　　　　　
联系方式：*** ***433-6758***17　　　　　　
2.采购代理机构信息
名 称：中洺威项目管理咨询有限公司　　　　　　　　　　　　
地　址：长春市南湖大路1999号南湖假日综合楼25***3室　　　　　　　　　　　　
联系方式：******433-6235777　　　　　　　　　　　　
3.项目联系方式
项目联系人：***
电　话：　　***433-6235777