[交易公告]启东市卫生和计划生育委员会等级保护三级全程服务项目[正在报名]

启东市政府采购询价公告

询价编号: *************(*****)

启东市公共资源交易中心[联系方式]根据启东市政府采购管理的有关规定，就启东市卫生和计划生育委员会[联系方式]等级保护*级全程服务采购(详细内容见下)。

*、详细服务需求：

（*）项目背景

随着医疗卫生行业信息化建设程度的不断推进，启东市卫生计生委（以下简称“市卫计委”）信息化项目迅速增加，医疗卫生业务管理逻辑与价值体系对于信息系统依赖程度不断提升，信息安全隐患的不断显露，应用信息化也带来了新的风险点，信息安全保障盲点也日渐凸现，保障信息安全已经从*个宏观论调转化为新医改工程建设工作中不可规避的基础内容，近年来各级各部门不断出台信息安全相关文件，明确开展信息安全等级保护工作已成为全国医疗卫生行业信息化建设的重点内容，导致日常性开展信息安全事务处理占用了大量工作时间，而且工作量还将会因业务不断发展和系统规模扩大而持续升高。

为了把有限的资源最有效地作用于核心业务的发展，实现对系统的完善管理，提高工作效率和效益，需要有专业的信息安全服务商配合进行信息安全工作，应对日益变化的信息安全威胁，确保数据中心、网络与信息系统安全稳定运行。通过与信息安全服务商建立良好的合作关系，借助其专业的技术力量与服务资源提供信息安全技术服务，通过循序渐进的信息安全服务和规范的信息安全管理，有效提升数据中心、网络与信息系统安全保障能力，实现自身核心业务安全稳定运行。

（*）项目目标

切实提高市卫计委信息安全防护能力，按照上级各部门出台的信息安全等级保护相关制度、指南要求，建立*整套适合市卫计委的信息系统等级化安全保障体系，进行信息系统安全等级保护项目建设，对整体信息系统的安全工作进行规划和设计，并逐步完成安全建设，构建和实施信息技术安全管理体系、安全技术体系和安全运维体系，以满足国家、省、市及地方相关政策和标准的要求，实现“启东市区域卫生信息平台（全民健康信息平台）”信息安全等级保护*级，同时为全面提高市卫计委信息安全管理水平和控制能力打下坚实的基础，适应并符合不断发展变化的信息安全业务新需求。

（*）服务内容及要求

*.前期系统评估

在签订合同并且生效后，须按采购单位的要求在**个工作日内，对市卫计委数据中心相关网络和软硬件的安全状况、运行状况进行全面检查，做出详细的报告，记录所有设备清单中关键设备的当前安全状况，并且结合实际情况对于可以进行信息安全优化的内容（含新增信息安全相关软硬件等）、数据中心硬件安装布局调整规划（含强弱电改造等）和容灾机房（位于启东市政府信息中心）互联互通方案（不低于**芯单模光缆直连）与采购单位协商，确定安全、有效、规范的方案，在双方进行充分论证后，由采购单位决定是否实施。

*.安装集成

在采购单位确认方案后，双方协商好实施的时间，由中标服务商完成相应的信息安全优化（含新增信息安全相关软硬件等）、数据中心硬件安装布局调整（含强弱电改造等）和容灾机房（位于启东市政府信息中心）互联互通（不低于**芯单模光缆直连）工作，并记录配置情况和运行情况。

*.信息安全风险评估

信息安全风险评估是从风险管理的角度，运用科学的方法和手段，结合信息安全全面检测网络和信息系统存在的脆弱性，系统分析和评估安全防护水平，从而有针对性地提出抵御威胁的防护对策和整改措施，将风险控制在可接受的水平，最大限度的保障网络和信息安全。

须提供不低于每季度*次的风险评估，内容包括：物理环境安全检查及建议、网络设备风险评估、操作系统风险评估、应用系统风险评估、数据库风险评估、计算机终端风险评估等。

评估的主要手段应包括：安全点检查、漏洞扫描、渗透测试、配置检查等多种方式。

*.信息系统安全加固

安全加固是指通过*定的技术手段，提高操作系统、应用系统、数据库、网络设备、安全设备等的安全性和抗攻击能力，经过良好配置的系统或设备的抗攻击性有极大的增强。

须在完成相应的安全配置后，按照各级各部门有关规定和标准规范的要求，结合定期的安全评估和维护服务进行安全加固，使系统保持在*个较高的安全线之上。

*.信息系统实时监测

提供的信息系统实时监测服务应全面覆盖信息系统安全监测，为信息系统提供全方位、全天候的安全监测服务，通过主动发现安全漏洞保障信息系统持续稳定运行。

*.安全事件应急响应

须针对信息系统可能发生的信息安全事件，引入专业的安全事件应急相应服务，在接到采购单位应急响应服务请求后，由专业安全公司的安全专家提供远程安全支持和现场安全支持，判断事件类型，协助采购单位降低影响，并提供分析建议，对攻击进行抑制，降低损失。

应急响应服务完成后须整理详细的事故处理报告，内容包括事故原因分析、已造成的影响、处理办法、处理结果、预防和改进建议等提交给采购单位。

*.等级保护备案

按照各级各部门有关规定和标准规范的要求，在服务期内为采购单位完成“启东市区域卫生信息平台（全民健康信息平台）”信息安全等级保护*级的每次备案和重新备案相关工作。

*.等级保护测评

按照各级各部门有关规定和标准规范的要求，在服务期内为采购单位完成“启东市区域卫生信息平台（全民健康信息平台）”信息安全等级保护*级的每次测评和重新测评相关工作。

*.等级保护整改

按照各级各部门有关规定和标准规范的要求，在服务期内为采购单位完成“启东市区域卫生信息平台（全民健康信息平台）”信息安全等级保护*级的每次整改到位和重新整改到位相关工作。

通过落实安全责任制，开展管理制度建设、技术措施建设，落实等级保护制度的各项要求，使现有信息系统安全管理水平明显提高，安全保护能力明显增强，安全隐患和安全事故明显减少。并坚持管理和技术并重的原则，将技术措施和管理措施有机结合，建立信息系统综合防护体系，提高信息系统整体安全保护能力。同时按照各级各部门有关规定和标准规范的要求建立并落实各类安全管理制度，开展人员安全管理、软硬件安全管理等工作，落实物理安全、网络安全、主机安全、应用安全和数据安全等安全保护技术措施。

**.信息系统安全通告

信息安全是动态发展的，面对日益演变的安全攻击手段和系统安全漏洞的不断发现和利用，信息系统所面临的风险也在不断变化，须经常以邮件、电话、短信、**、微信、传真等方式告知采购单位实时关注安全动态，了解最新的安全技术和安全理念。安全通告服务主要包括：

（*）系统漏洞信息：将*段时期内，各操作系统、应用系统、网络设备等的最新安全漏洞进行通告，包括漏洞威胁、影响平台及修补方法等。

（*）病毒信息：将*段时期内，最具威胁性的病毒信息进行通告，包括病毒危害、感染原理及防护措施等。

（*）安全预警：*旦出现将可能造成大规模网络攻击事件的安全漏洞或病毒木马，进行及时的安全预警，积极进行补丁修复和安全防护。

（*）信息安全事件：将*段时期内，相关信息安全事件进行通告，避免采购单位信息系统遭遇同样安全攻击事件，造成严重损失。

（*）安全技术研究：专业信息安全团队对最新安全技术进行深入研究，包括信息系统漏洞挖掘、风险分析以及安全防护技术。

**.信息安全管理策略

信息安全管理策略是信息系统生命周期的重要环节，管理策略制定服务是根据应用系统面临的安全威胁分析或评估结果。

须对采购单位授权的信息系统、网络、服务器、存储等软硬件进行安全策略设计、部署，并对已经制定实施的信息系统、网络、服务器、存储等软硬件安全管理策略效果进行验证、调整和改进，安全策略涉及到的主要内容为：***应用安全管理制度、日志管理与审核制度、账号口令管理制度、防病毒设备日常维护制度、补丁加载管理制度、风险评估实施细则、安全事件应急响应流程等。

**.数据灾备和恢复

必须根据采购单位现有实际情况，结合当前业务系统运行特点，确定灾备等级，按照灾备等级划分标准制定详细的备份计划。必须根据系统恢复所需的数据、结合服务器环境、备份形式、备份窗口和数据恢复方式以及备份的功能来制定合理的数据备份策略，需要充分考虑保存位置、*致性、保密性、数据量大小、软件执行环境、备份时间、留存周期、数据丢失的多少以及***和***衡量的业务能容忍的停机时间等多种因素。

当出现各种原因导致的数据损坏、丢失等情况时，及时完成数据恢复，保障业务数据的连续性、可用性。数据恢复完成后须整理详细的处理报告，内容包括原因分析、已造成的影响、处理办法、处理结果、预防和改进建议等提交给采购单位。

必须提供不低于每月*次的备份计划的执行情况检查，及时告知采购单位当前风险等级并提出合理化建议。每半年必须进行*次数据恢复演练，保障备份数据的可用性。

**.信息安全培训

通过信息安全培训服务，可以加强采购单位的信息安全意识，提高采购单位应对信息安全风险的能力，同时提高采购单位的安全管理运维水平，为采购单位创造*个良好的信息安全氛围。信息安全培训服务主要包括：信息系统安全威胁、常见信息系统入侵技术、信息系统防护体系、风险评估与等级保护。

中标服务商在组织各项信息安全技术推广活动和培训班时，需要优先邀请采购单位派员参加并承担相关报名、培训、差旅等费用。

**.咨询服务

提供安全产品采购分析、最新信息安全技术、应用系统安全相关技术等咨询服务。

**.呼叫中心服务

针对医疗卫生行业的特殊性，必须提供高优先级的全年无休*×**小时呼叫中心服务，专人专线提供技术支持、接收出现的服务范围内问题，负责联系相关部门和人员，落实通知和维护、诊断和排除修复工作。签订合同前必须提供专人名单和专用服务热线。

在服务期内接到采购单位的电话后，常规事件*小时之内，重大事件**分钟之内响应，并在最短的时间内对产生的安全问题做出诊断并排除修复。若采购单位认为需要现场处理的，常规事件*小时之内，重大事件*小时之内赶到现场，并在最短的时间内对产生的安全问题做出诊断并排除修复；若采购单位认为现场工程师不能及时有效地解决问题，则中标服务商必须在当天之内召集技术总监和专家顾问现场解决。

**.网络运维服务

信息安全等级防护工作的开展将改变采购单位现有网络结构，必须承担网络运维服务工作，按采购单位要求配合相关单位完成新增及升级网络链路的协调、联调，对网络链路进行调试、调整和维护，对发生的网络故障进行及时的排错，保证各网络的连通。

**.提供**运维管理平台

信息安全等级保护工作开展过程中需要用到的各类硬件众多、集成结构复杂，为方便及时统*的监管，必须为采购单位提供**运维管理平台，并将所涉硬件全部接入平台，用于日常监管，具体要求如下：

**.定期巡检服务

须提供不低于每月*次的信息安全定期巡检，通过查看相关软硬件运行状态和**运维管理平台的监控，及时发现故障设备，解决设备故障。

**.文档记录服务

须建立完整的文档记录，除前期的系统评估报告、优化规划方案、安装集成记录外，每季度向采购单位提供当季度装订成册的纸质版与电子版，具体要求为：提供服务日志，详细记录服务日期、服务人、服务内容（风险评估、安全加固、实时监测、备案测评整改、安全通告、管理策略、数据灾备、数据恢复、培训、网络运维、巡检报告等服务情况）、处理应急事件、采取措施及建议、备品备件的使用等内容，双方签字确认。

**.服务质量保障

采购单位在服务期内将指定专人为项目联络人，与中标服务商共同确定每次的服务内容、服务结果和服务时间，在相关文档上签字确认。在现场服务时，采购单位会及时提供*个有效运行的系统环境、必要的系统技术、相关信息和数据，并保证现场服务工程师能够接触到服务所需的软硬件。在服务期内，采购单位对服务人员的服务不满意时，有权要求更换服务人员。

**.产权归属

采购单位具有中标服务商在服务过程中提供的所有软硬件及备品备件的完整使用权。中标服务商在服务过程中提供的所有软硬件及备品备件的产权归中标服务商所有，其必须在启东本地设立相关备品备件库，所有相关维护维修事宜由其自行负责。

（*）相关责任要求

*.中标服务商必须严格按照相关的中国数据保护法律、各级各部门有关规定和标准规范，保证所接触到的*切采购单位数据不泄露，更不得作为商业的目的而出售，如果违反则中标服务商必须承担相应的法律责任，并向采购单位支付成交金额的**倍作为赔款。

*. 中标服务商必须严格按照相关的中国数据保护法律、各级各部门有关规定和标准规范，做好信息安全等级保护相关工作，如果产生任何不良后果，中标服务商必须承担相应的全部责任，负责完成全部善后工作，并向采购单位支付成交金额的**倍作为赔款。

*. 每发生*次中标服务商不能按照服务要求开展服务的情况，中标服务商必须按成交金额的*%赔偿损失费，采购单位将发出书面通知，并从待付款中扣除；如果待付款金额低于损失费金额，则双方合同自动解除。

*、说明： 本项目的总价最高限价为人民币*佰*拾*万元圆整，总报价超过总价最高限价的为无效报价。

*、服务供应商资格要求：

*.符合《中华人民共和国政府采购法》第***条的规定；

*.具备工信部或中国电子信息行业联合会颁发的《计算机信息系统集成企业资质》*级（含以上）证书；

*.获得本地（南通地区）通信运营商的线路授权；

*.企业经营状况：没有处于被责令停业，投标资格被取消，财产被接管、冻结、破产状态；

*.履约情况：在最近*年内没有骗取中标和严重违约及重大质量、安全事故等问题，被有关部门暂停投标资格并在暂停期内的。

*.不接受联合体。

*、报价注意事项：

*.请报价供应商在南通市公共资源交易平台上注册成为南通市政府采购会员供应商；注册南通市采购会员，需要做如下工作：

打开南通市公共资源交易网（****://******.****.***.**/）→页面左侧主体登*→项目响应方登*→免费注册(用户类型：供应商)。

*.报价中含整个项目在服务期内的相关软硬件及其安装、调试及正常使用所需*切相关附件、安装辅材、桥架、线槽、线管、铝合金叠落式理线器、铝合金走线架、网格桥架、*类*对非屏蔽双绞数据线缆、*类非屏蔽数据模块、面板、底盒、*类非屏蔽配线架、*类*对非屏蔽双绞数据跳线、光纤配线架、光纤配线盒、光纤适配器、光纤跳线、设备连接用线缆、支撑托架、弱电改造、光模块、授权、软件资源使用、货物运输、安装、调试、使用培训、税金、质保、售后服务、维保、备案、测评、整改等所有相关费用。

*.报价时必须对在“启东市区域卫生信息平台（全民健康信息平台）”信息安全等级保护*级服务期内每新增*个软件系统（网站）信息安全等级保护服务的年度服务费进行报价，价格不得超过本次报价的*%，否则视为无效报价文件。

*.报价时须提供加盖报价单位公章的有效期内的工信部或中国电子信息行业联合会颁发的《计算机信息系统集成企业资质》*级（含以上）证书复印件。

*.报价时必须提供本地（南通地区）通信运营商的线路授权书和加盖本地通信运营商公章的双方营业执照复印件。

*.必须对采购要求进行逐条响应，不允许负偏离，否则视为无效报价文件。

有关技术及需求问题，请与采购单位联系。

采购单位：启东市卫生和计划生育委员会[联系方式]

采购单位联系电话：****-********

联系人：李飞

*.报价文件构成

（*）报价承诺书（按照附件*格式填写）；

（*）有效的营业执照复印件（加盖报价单位公章）；

（*）有效期内的工信部或中国电子信息行业联合会颁发的《计算机信息系统集成企业资质》*级（含以上）证书复印件（加盖报价单位公章）。本地（南通地区）通信运营商的线路授权书和加盖本地通信运营商公章的双方营业执照复印件（加盖报价单位公章）。

（*）服务承诺书（按照附件*格式填写）；

（*）详细服务要求“**.提供**运维管理平台”表中所需提供的截图证明并加盖报价供应商公章。

（*）报价货物采购要求响应表：必须按提供的样表格式（附件*）填写，对需求*览表中的采购要求进行逐条响应，不允许负偏离，否则视为无效报价文件；所有页面均须加盖报价单位公章，否则视为无效报价文件。

（*）报价表：必须按提供的样表格式（附件*）填写报价，所有涉及报价的页面均必须加盖单位公章，否则视为无效报价文件。

报价文件正、副本各*份，报价文件中必须包含上述要求提供的所有材料，否则视为无效报价文件。报价文件装订成册并密封，密封袋上标明：询价编号、项目名称、报价单位名称，否则视为无效投标文件。

*.报价文件递交

报价文件请于****年**月**日下午*：**-*:**密封送至启东市公共资源交易中心[联系方式]开标室*并登记（只接受直接送达），逾时则不予受理。

联系电话：采购科****-********。

地址：启东市公共资源交易中心[联系方式]开标室*[启东市银洲国际金融中心*号楼*层（市牡丹中路****号）]。

**.报价保证金

（*）报价供应商必须交纳人民币*****元的报价保证金。报价保证金必须以银行汇票形式提交（其他形式概不接收，银行汇票申请人必须与报价供应商名称*致），在递交报价文件的同时交至启东市公共资源交易中心[联系方式]开标室*工作人员处。不同时递交本项目的保证金，视为放弃投标资格。

收款单位：启东市财政局

（*）报价供应商在投标时提供虚假资料的，经查证核实后报价单位所交的报价保证金将不予退还。

（*）报价供应商用虚假资料获得成交资格，经查实取消成交资格，其报价保证金将不予退还。

（*）报价供应商在投标截止时间后，要求撤销投标的，报价保证金将不予退还。

（*）报价供应商如有串标、围标行为的，经查证核实后报价保证金将不予退还。成交候选人或成交供应商如有串标、围标行为的，经查实后取消其成交资格，同时保证金不予退还。

（*）未成交的报价供应商的报价保证金将按规定予以退还（不计息）。

（*）被确定为成交的候选人，如成交无异议，报价保证金在签订合同后*个月内返还(不计息)。

*、商务部分要求：

*.服务期限：自合同签订之日起*年。

*.服务地点：采购单位指定地点。

*.履约保证金：被确定成交的供应商，必须在签订合同前向采购单位交纳履约保证金，履约保证金金额为成交金额的**％，在供应商服务完毕并经采购单位验收合格后*个月内由采购单位返还(履约期间不计息)。

*、合同的签订及注意事项：

*.成交结果将在相关网站（****://******.****.***.**/）予以公布，采购人确定成交供应商后将向成交供应商发出中标（成交）通知书，发中标（成交）通知书做如下操作：

打开南通市公共资源交易网（****://******.****.***.**/）→页面左侧主体登*→项目响应方登*→左侧采购业务→成交通知书

*、签订合同

（*）询价文件、补充文件及成交供应商的报价文件等均为签订合同的依据。

（*）成交供应商必须在中标（成交）通知书发出之日起*日内与采购人签订合同，合同签订之日起*个工作日内必须将所有合同在南通市公共资源交易网进行备案：

打开南通市公共资源交易网（****://******.****.***.**/）→页面左侧主体登*→项目响应方登*→左侧采购业务→采购合同→合同备案

*.成交供应商因自身原因不能订立政府采购合同的，采购单位将取消其成交资格，报价保证金不予退还，同时相关主管部门将对成交供应商作以下处理：记入不良信誉，并按《政府采购法》有关规定，暂停其在启东市场的政府采购资格。

*.成交供应商因自身原因不能履行政府采购合同的，采购单位将取消其成交资格，履约保证金不予退还，同时相关主管部门将对成交供应商作以下处理：记入不良信誉，并按《政府采购法》有关规定，暂停其在启东市场的政府采购资格。

*、成交原则：满足采购要求最低价中标。如成交供应商因自身原因不能订立或履行合同的则第*名报价供应商自动递补，以此类推。

*、付款方式：自合同签订之日起服务满*年，完成“启东市区域卫生信息平台（全民健康信息平台）”信息安全等级保护*级的初次申报备案、测评整改等工作，提供的服务通过采购单位的验收后*个月内付合同总价的**%；自首次验收合格之日起服务满*年，完成当年度“启东市区域卫生信息平台（全民健康信息平台）”信息安全等级保护*级的测评整改等工作，提供的服务通过采购单位的验收后*个月内付合同总价的**%；自第*次验收合格之日起服务满*年，完成当年度“启东市区域卫生信息平台（全民健康信息平台）”信息安全等级保护*级的测评整改等工作，提供的服务通过采购单位的验收后*个月内付合同总价的**%。

启东市公共资源交易中心[联系方式]

****年*月***日

附件*：报价承诺书

报 价 承 诺 书

启东市卫生和计划生育委员会[联系方式]、启东市公共资源交易中心[联系方式]：

（报价单位全称）授权（姓  名）（职  务）为全权代表，参加 项

目编号为*************(*****) 启东市卫生和计划生育委员会[联系方式]等级保护*级全程服务采购项目询价的有关活动，并宣布同意如下：

*．我方愿意按照报价文件的全部要求进行报价（报价内容及价格以报价文件为准）。

*．我方完全理解并同意放弃对询价公告有不明及误解的权利。

*．我方将按询价公告的规定履行合同责任和义务。

*．如果我方在报价有效期内撤回报价文件，报价保证金将不被贵方退还。

*．我方同意提供按照贵方可能要求的与其报价有关的*切数据或资料，理解并同意贵方的评标办法。

*．我方的报价文件自开标后**天内有效。

*．与本报价有关的*切往来通讯请寄：

地址：　　　　　　　　　　　　邮编：

电话：　　　　　　　　　　　　传真：

报价单位代表姓名：　　　　　　职务：

报价单位代表手机：

报价单位名称：（加盖单位公章）

年    月      日

附件*：服务承诺书

服 务 承 诺 书

启东市卫生和计划生育委员会[联系方式]、启东市公共资源交易中心[联系方式]：

（报价供应商全称）授权（姓  名）（职  务）为全权代表，参加项目编号为*************(*****)的启东市卫生和计划生育委员会[联系方式]等级保护*级全程服务采购项目询价的有关活动，并宣布同意如下：

*.我方保证提供的服务完全符合本询价公告的要求，如有负偏离视为验收不合格，我方承担所有损失。

*.我方保证在服务期内将指定专人为项目联络人，与中标服务商共同确定每次的服务内容、服务结果和服务时间，在相关文档上签字确认。保证在服务期内，采购单位对服务人员的服务不满意时，有权要求更换服务人员。

*.我方保证严格按照相关的中国数据保护法律、各级各部门有关规定和标准规范，保证所接触到的*切采购单位数据不泄露，更不得作为商业的目的而出售，如果违反则承担相应的法律责任，并向采购单位支付成交金额的**倍作为赔款。

*. 我方保证严格按照相关的中国数据保护法律、各级各部门有关规定和标准规范，做好信息安全等级保护相关工作，如果产生任何不良后果，则承担相应的全部责任，负责完成全部善后工作，并向采购单位支付成交金额的**倍作为赔款。

*. 针对医疗卫生行业的特殊性，我方保证提供高优先级的全年无休*×**小时呼叫中心服务，专人专线提供技术支持、接收出现的服务范围内问题，负责联系相关部门和人员，落实通知和维护、诊断和排除修复工作。签订合同前必须提供专人名单和专用服务热线。

在服务期内接到采购单位的电话后，常规事件*小时之内，重大事件**分钟之内响应，并在最短的时间内对产生的安全问题做出诊断并排除修复。若采购单位认为需要现场处理的，常规事件*小时之内，重大事件*小时之内赶到现场，并在最短的时间内对产生的安全问题做出诊断并排除修复；若采购单位认为现场工程师不能及时有效地解决问题，则在当天之内召集技术总监和专家顾问现场解决。

*. 我方保证每发生*次不能按照服务要求开展服务的情况，按成交金额的*%赔偿损失费，采购单位将发出书面通知，并从待付款中扣除；如果待付款金额低于损失费金额，则双方合同自动解除。

*．与本项目有关的*切往来通讯请寄：

地址：　　　　　　　　　　　　　邮编：

电话：　　　　　　　　　　　　　传真：

报价单位代表姓名：　　　　　　　职务：

报价单位名称（加盖单位公章）：

日期：       年     月     日

附件*：报价服务采购要求响应表

询价编号:*************(*****)

启东市卫生和计划生育委员会[联系方式]等级保护*级全程服务采购项目

报价单位盖章：

法人代表签字：

年   月   日

附件*、报价表范本

报    价    表

询价编号:*************(*****)

启东市卫生和计划生育委员会[联系方式]等级保护*级全程服务采购项目

本报价表须机打并加盖报价单位公章，手填无效。

报价单位盖章：

法人代表签字：

年   月   日