桂林市妇幼保健院信息化建设询价议价公告（商用密码应用安全性评估服务）
| 招标编号 | 【正式会员登录后可浏览】 | 采购业主 | 【正式会员登录后可浏览】 |
招标公司 | 【正式会员登录后可浏览】 |
|---|---|---|---|---|---|
| 联系人 | 【正式会员登录后可浏览】 | 联系电话 | 【正式会员登录后可浏览】 | 通讯地址 | 【正式会员登录后可浏览】 |
| 邮政编码 | 【正式会员登录后可浏览】 | 截止日期 | 【正式会员登录后可浏览】 |
公告摘要
各有关单位请于2024.05.24前与公告中联系人联系，及时参与投标等相关工作，以免错失商业机会。
部分信息内容如下：（查看详细信息请登录）
信息化建设询价议价公告
我院拟采购商用密码应用安全性评估服务一项，欢迎具有相关资质的供应商前来报价。现将有关事宜公告如下：
一、项目名称及数量：
项目类型
系统名称
数量
服务
商用密码应用安全性评估服务
*
二、报价供应商资格
*.国内注册的【依法在*场监督管理部门（或行政审批部门）登记注册】，具备法人资格的供应商；
*.对在“信用中国”网站(www.creditchina.gov.cn)渠道列入失信被执行人、重大税收违法案件当事人名单的、被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单的，不得参与本项目的采购活动
*.本项目不接受联合体报价。
三、报价文件要求
*.报价文件要求盖章、密封，正本一份、副本六份（密封袋外面必须注明报价系统名称、公司名称、联系人及联系电话）
报价文件包含但不限于以下材料：
（*）产品名称、产品报价、产品参数、售后服务方案（要求按照附件*-*格式要求提供，否则，按响应无效处理）；
（*）案例、企业法人营业执照、经营许可证、产品注册证、厂家授权书、委托人员授权书、产品生产企业许可证及其它资料。
*. 所提交给医院的报名文件，恕不退回。
四、采购需求
商用密码应用安全性评估服务
一、采购内容及技术需求
序号
名称
详细技术及配置要求，实质性要求，必须满足的条款标注▲
数量
单位
*
商用密码应用安全性评估服务
▲一、总体要求
依据《中华人民**国密码法》、《信息安全技术 信息系统密码应用基本要求》（GB/T*****-****）要求和系统自身的安全需求分析，对***妇女儿童医院HIS系统进行商用密码应用安全性评估，为重要网络和信息系统的密码安全提供科学评价，逐步规范网络运营者的密码使用和管理行为。
二、技术标准
l 《信息安全技术 信息系统密码应用基本要求》（GB/T*****-****）
l 《信息系统密码应用测评要求（试行）》
l 《商用密码应用安全性评估测评过程指南（试行）》
l 《商用密码应用安全性评估测评作业指导书（试行）》
三、服务内容
（一）商用密码应用方案评估
依据中国密码学会密评联委会发布的《商用密码应用安全性评估报告模板》（****版）对***妇女儿童医院HIS系统商用密码应用方案开展评估工作，并出具《密码应用方案评估报告》。
方案评估要点：
Ø 文档结构是否完整
Ø 系统基本情况是否梳理充分
Ø 密码应用需求是否清晰明确
Ø 密码应用技术框架中密码协议、防护机制、密钥管理、密码应用子系统设计是否合理，能否满足安全需求和保障要求
Ø 密码产品应用和部署设计是否合理、正确
Ø 安全管理方案是否覆盖密码安全相关人员、制度、实施、应急等内容
Ø 实施保障方案中实施计划是否科学、合理，组织管理方法和保障是否合理有效
（二）商用密码应用安全性评估
依据《信息安全技术 信息系统密码应用基本要求》（GB/T*****-****）等技术标准对***妇女儿童医院HIS系统进行商用密码应用安全性评估工作，并出具符合要求的《商用密码应用安全性评估报告》。
*.实施方式
系统测评：及时发现系统脆弱性，识别变化的风险，了解系统安全状况，对照密码应用方案对系统开展测评。根据被测评对象的实际情况、所属行业及系统使用的密码产品情况，选择并确定测评依据。在系统真实环境下进行测评，以测评密码保障是否安全有效，密码使用是否合规、正确、有效。并通过测评发现系统存在的安全隐患和风险，提出可行性完善建议。
密码技术应用测评：物理安全密码测评、网络安全密码测评、主机安全密码测评、应用安全密码测评、数据安全及备份恢复密码测评。测评验证不**全等级信息系统的商用密码应用是否达到具有相应安全等级的安全保护能力，是否满足相应安全等级的保护要求。
密钥管理测评：检测信息系统密钥管理各环节，包括对密钥的生成、存储、分发、导入、导出、使用、备份、恢复、归档与销毁等环节进行管理和策略制定的全过程是否符合要求。
安全管理测评：对制度、人员、实施和应急等四个方面安全管理的测评，并协助完善商用密码应用安全性管理制度，协助完善密码相关系统运维管理制度。
*.评估成果
针对被评估系统编制密码应用安全性评估报告，报告按照国家密码管理局要求包含的内容编制或参考模板编制。报告中应协助被评估单位认清风险，查找漏洞，找出差距，提出有针对性的加强完善密码安全管理和防护建议，并出具商用密码应用安全性评估报告。
四、服务资质
▲*、测评机构必须在国家密码管理局公告（第**号）的商用密码应用安全性评估试点机构目录中或提供国家密码管理局《国密局字[****]***号通知》中审批通过的“可在本地区、本行业（领域）开展密码应用安全性评估业资质的密评机构名单”的相关证明材料。提供证书或证明复印件并加盖公章。
▲*、投入本项目的密评人员必须具有合格的商用密码应用安全性评估人员测评能力考核证书，项目组成人员至少*人。
*、测评机构在**壮族自治区内设有常驻的机构提供本地化服务，请提供相关证明文件。
*、测评机构在**壮族自治区内有医疗行业项目服务案例，以提供*份及以上为优，请提供相关证明文件。
▲*、投标人必须针对本项目提供技术、实施和售后服务方案。
▲*、投入本次密评项目负责人必须具有合格的商用密码应用安全性评估人员测评能力考核证书,在此基础上,还需具备**部信息安全等级保护评估中心或中关村信息安全测评联盟颁发的信息安全/网络安全等级高级测评师证书或网络安全等级中级测评师证书，请提供证书复印件。
*、因密评会涉及到采购人的整个数据中心ICT基础设施的各项评估，包含有存储、网络、数据库、虚拟化、网络安全设备等子系统，投标人提供的咨询服务团队应不少于五名工程师，至少*名工程师应具备华为存储认证专家HCIE证书，至少*名工程师应具备VMware数据中心虚拟化专家证书（VCP），至少*名工程师应具备Oracle **c数据库专家证书（**c OCP），至少*名工程师应具备华为认证资深数通工程师（HCIP），至少*名工程师应具备中国信息安全测评中心颁发的《注册信息安全专业人员》证书（本条目描述的持证工程师，投标人应提供近期*个月社保证明）。
*、测评机构如具备**部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》，请提供证书复印件。
*、测评机构如具备ISO*****信息技术服务管理体系认证证书，请提供证书复印件
**、投标人在中标后必须签署相关保密协议，严格遵守协议要求。
*项
二、商务要求
（一）售后服务要求
*.测评服务期要求：自服务合同签订之日起一年内。
*.服务期内要求：在测评过程中若产品发生技术问题或者故障，在接到采购人通知后**分钟内响应，*小时内到达故障现场处理，一般故障处理时限不超过*小时修复。
（二）测评服务交付期及地点
服务期限：
*.密码应用方案评估：投标人提交密码应用方案且通过采购人评审合格后**个工作日内，投标人出具《密码应用方案评估报告》。
*.商用密码应用安全性评估：
（*）自接到采购人通知进场之日起**个工作日内完成待测系统的商用密码应用安全性评估工作，若被测系统的评估结论为“基本符合”，投标人现场评估结束后**个工作日内提供该系统的商用密码应用安全性评估报告，投标人不提供复测服务，项目完结；
（*）若被测系统的初次评估结论为“不符合”，投标人在现场评估结束后**个工作日内提供该系统的整改建议或**个工作日内提供该系统的商用密码应用安全性评估报告（初测报告），经过采购人整改完成后与投标人确认复测日期(整改应在出具整改建议或初测报告之日起*个月内完成，若逾期未能完成整改的，投标人不再提供复测服务，项目完结)；
（*）若如期完成整改，自采购人出具项目复测通知书之日起 *个工作日完成该项目现场复测，复测完成后**个工作日内提供该项目的最终商用密码应用安全性评估报告，项目完结。
服务地点：**壮族自治区内采购人指定地点。
（三）付款方式
采购人提交密码应用方案且通过投标人评审合格，于合同签订后首付合同价款的**%；测评完结且出具最终《商用密码应用安全性评估报告》后支付合同余款的**%，于三个月内付清（自出具最终《商用密码应用安全性评估报告》之日起）。
（四）验收要求
*.中标人提供的产品必须符合国家、行业的相关质量标准要求。
*.施工完成后，招标人现场根据招标文件要求、投标文件承诺以及国家相关标准、厂方标准进行验收，必要时，招标人有权邀请国家质量监督检验部门或国家认可的检测机构参与共同验收。如产品不满足招标文件要求、中标人投标承诺或国家、行业强制执行的相关质量标准要求以及产品制造厂家合格产品的出厂质量标准，招标人有权终止合同执行并全部退货，由此造成招标人的经济损失由中标人承担全部赔偿责任。
三、其他要求
*.报价供应商根据本项目采购需求及自身情况，可于报价文件中提供相应的售后服务方案，包含但不限于：①故障出现解决方案；②免费技术培训方案；③免费保修期外维修方案；④其它优惠方案等。
注：
*.本项目“采购需求”中标注“▲”条款以及采购需求中要求“必须提供”的条款均为实质性要求，若有一项负偏离，按响应无效处理。
*.本项目“技术需求”中未标注“▲”条款发生负偏离条款≥*项的，按响应无效处理。
五、报名时间及要求：****年*月**日至****年*月**日
*：**-**：**，**:**-**:**，节假日不接受报名，逾期不再受理。
报价文件要求盖章、密封，正本*份，副本六份（密封袋外面必须注明报价项目名称、公司名称、联系人及联系电话）。
六、报名地点：********信息中心（***凤北路**号）。
七、咨询电话：****-*******（王先生）
八、询价议价：现场询价
九、询价议价时间：暂定****年*月**日（如有变动另行通知）。
********信息中心
****年*月**日
附件：
*.报价表（格式）
货物名称
生产厂家（或制造商）
品牌（如有）
规格型号
数量①
单位
单价（元）②
合计金额=数量×单价③＝①×②
报价（即合计金额）大写： 元人民币（￥ ）
说明：供应商报价应包括本次采购范围内货物价款、货物随配标准附件、包装、运输、装卸、保险、税金、货到位以及安装、安装所需辅材、调试、检验、售后服务、培训、保修、验收及其他所有成本费用的总和，供应商应综合考虑在报价中。
供应商（公章）：
法定代表人或相应的授权委托代理人签名：
日 期：
注：
*. 供应商必须就“采购需求”中的全部内容作完整唯一报价，报价文件只允许有一个报价方案，有选择的或有条件的报价将不予接受。
*.供应商应如实填写报价表的各项内容，否则，响应无效。
*.报价表由多页构成时，须由法定代表人或相应的委托代理人签字加盖供应商公章。
*.技术响应表（格式）
货物名称
采购需求中的“详细技术及配置要求”
对应“采购需求”，供应商的详细响应情况
偏离情况说明
供应商（公章）：
法定代表人或相应的授权委托代理人签名：
日 期：
注：技术响应表须由法定代表人或相应的委托代理人签字并加盖供应商公章。
*.商务响应表（格式）
条款内容
采购需求中的
“商务要求”
对应“商务要求”， 供应商的详细响应情况
偏离情况说明
（一）售后服务要求
（二）交货期及地点
（三）付款方式
（四）验收要求
供应商（公章）：
法定代表人或相应的授权委托代理人签名：
日 期：
注：商务响应表须由法定代表人或相应的委托代理人签字并加盖供应商公章。
*.售后服务方案（格式）
包含但不限于：
（*）故障出现解决方案
......
（*）免费技术培训方案
......
（*）免费保修期外维修方案
......
（*）其它优惠方案
......
供应商（公章）：
法定代表人或相应的授权委托代理人签名：
日 期：
注：售后服务方案须由法定代表人或相应的委托代理人签字并加盖供应商公章。
- 招标导航
-
施工准备 土地整理 三通一平
工程施工 地基与基础工程 桩基工程 预应力工程 防水工程 保温工程 爆破工程 加固除险工程 改造改建工程 回填工程 燃气工程 防腐工程 电气防雷工程 空调采暖工程 地下室 停车场 钢结构 膜结构 给排水 声屏障 道路工程 桥梁工程 市政工程
园林景观绿化 古建筑 喷泉 水幕 雕塑 草坪 亮化工程 照明 灯光
弱电 安防 综合布线 消防工程 门禁 救生 智能建筑 有线电视 数字会议 广播 音响工程 大屏幕
装饰装修 吊顶 粉刷 彩绘 幕墙 外立面
工程服务 审计 监理 勘察 规划 设计
建筑材料 门窗 座椅 地板 混凝土构件 水泥 建筑钢材 木构件 涂料 拦污栅 除尘器 管材 土工材料 土工格栅 土工布
更多>>
为保证您能够顺利投标，请在投标或购买招标文件前向招标代理机构或招标人咨询投标详细要求，有关招标的具体要求及情况以招标代理机构或招标人的解释为准。
