序号

服务名称

技术指标

*

等级保护测评服务

参照国家等级保护*.*技术标准对****市中医院***、***、****、***信息系统按照等级保护第*级标准开展测评和差距分析，掌上医院信息系统按照等级保护第*级标准开展测评和差距分析，出具整改意见和测评报告，协助完成系统定级专家评审工作，完成本次测评报告在网安部门的备案工作，并取得有效的备案证明。

要求与《信息安全等级保护管理办法》（公通字[****]**号）、《信息系统安全等级保护实施指南》（信安字[****]**号）和《信息安全等级保护安全建设整改工作指导意见》（公信安[****]****号）（含附件）等公安部信息安全等级保护系列文件要求保持*致。

*.《中华人民共和国保守国家秘密法》（****年*月*日中华人民共和国主席令第*号公布）

*.《中华人民共和国保守国家秘密法实施办法》（国家保密局文件国保发[****]*号）

*.《中华人民共和国国家安全法》（主席令**号，****年*月**日第*届全国人民代表大会常务委员会第**次会议通过）

*.《中华人民共和国计算机信息系统安全保护条例》（国务院令***号）

*.《信息安全等级保护管理办法》(公通字[****]**号)

*.《信息安全技术 ****等级保护实施指南》(**/* *****-****)

*.《信息安全等级保护安全建设整改工作指导意见》(公信安[****]****号)

*.《信息安全技术 ****等级保护定级指南》（**/******-****）

*.《信息安全技术 ****等级保护基本要求》（**/* *****-****）

**.《信息安全技术 ****等级保护测评要求》（**/* *****-****）

**.《信息安全技术 ****等级保护测评过程指南》（**/* *****-****）

要求测评包括**网络设备、主机系统、应用系统、安全设备等。具体安全技术测评包含物理安全、****、主机系统安全、应用安全和数据安全等*个层面；安全管理测评包括：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等方面的安全控制测评对**个大类进行测评。

在网络与信息安全专项保障和检查工作时，排查网络边界、数据、应用安全，确保重要网络和应用系统运行正常。

对信息系统进行日志分析，形成每日攻击分析报告，针对网络中存在的高风险攻击行为进行影响分析，制定防范措施。

跟踪收集最新的安全通告，漏洞通告、病毒通告等，针对系统漏洞及攻击情报协助对网络及主机进行安全加固工作。

针对****类突发事件进行应急响应，快速处置及恢复。

对整体网络和信息系统进行实时保障，形成科学、有效、反应迅速的应急工作机制，确保特殊时期重要信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络与信息安全突发事件的可能。

交付物：信息系统等级保护测评报告、信息系统整改建议方案。

*

风险评估服务

依据《**/* *****-**** 信息安全风险评估规范》对医院网络进行针对性风险评估，主要针对拓扑评估、数据库基础、安全分区、边界安全性、完整性等进行分析和风险评估。

通过风险评估安全测评，得到专业的安全策略，及时发现和解决安全问题，获得由针对性的各类安全分析报告，做到安全工作有的放矢。

交付物：风险评估报告

*

渗透测试服务

针对等保测评系统由安全工程师现场部署渗透环境，通过真实模拟黑客使用的工具、分析方法来对网站进行模拟攻击，并结合智能工具扫描结果，进行深入的人工测试和分析，识别工具弱点扫描无法发现的问题，主要分析内容包括逻辑缺陷、上传绕过、输入输出校验绕过、数据篡改、功能绕过、异常错误等以及其他专项内容测试与分析。

渗透测试后出具正式的分析报告和解决方案，针对渗透测试出的问题、漏洞、缺陷等，完成整改及后续验证工作，每项渗透内容报告需要包括问题整改和验证的过程记录及详细的解决方案。

交付物：渗透测试报告

条款号

评审因素

评审标准

*.*.*

形式评审标准

服务商名称

与营业执照*致

投标函签字盖章

符合竞争性磋商文件要求的签字、盖章或标注的要求；

报价唯*

只能有*个有效报价

*.*.*

资格评审标准

满足《中华人民共和国****法》第***条规定

提供服务商承诺书；

营业执照

具有有效营业执照；

信用要求

根据《关于在****活动中查询及使用信用记录有关问题的通知》(财库[****]***号)和豫财购【****】**号的规定，对列入失信被执行人、重大税收违法失信主体、****严重违法失信行为记录名单的供应商，拒绝参与本项目采购活动；须提供中国执行信息公开网（****://****.*****.***.**/）关于“失信被执行人”查询截图；信用中国(***.***********.***.**）关于“重大税收违法失信主体”查询截图；中国****网（***.****.***.**）关于“****严重违法失信行为记录名单”查询截图，截图要显示查询时间，查询时间自本公告发布之日至响应文件递交截止时间之前；

无商业贿赂及无不正当竞争行为

须提供本企业无商业贿赂及无不正当竞争行为的承诺书；

无行贿犯罪记录

须出具无行贿犯罪记录在中国裁判文书网自行查询结果或自行承诺（查询对象：企业、法定代表人）；

控股、管理关系

单位负责人为同*人或者存在控股、管理关系的不同单位以及法定代表人或者负责人有夫妻、直系血亲、*代以内旁系血亲或近姻亲关系不得同时参加本项目的投标（提供承诺书）；

非联合体投标声明

本项目不接受联合体投标。

*.*.*

响应性评审标准

服务期限

*年，自合同签订之日起**日历天内完成等级保护测评，并顺利拿到备案证明，如超期按合同约定赔付相应违约金。

服务标准

合格，符合国家及行业相关规范和标准。

服务地点

采购人指定地点

磋商有效期

响应文件递交截止之日起**日历天

其它响应性

满足竞争性磋商文件实质性要求

*.*.*

分值构成

磋商报价：**分

综合部分：**分

技术部分：**分

序号

评分因素

评分标准

*

磋商报价**分

*、超出采购人控制价的投标报价为无效报价、按废标处理。

*、价格分统*采用低价优先法计算，既满足磋商文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他服务商的价格分统*按照下列公式计算：

磋商报价得分=(磋商基准价/最后磋商报价)×**%×***

*.评标委员会认为服务商的报价明显低于其他通过初步审查服务商的报价，有可能影响服务质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；服务商不能证明其报价合理性的，评标委员会应当将其作为无效投标处理。

*.*经发现提供虚假材料或恶意低价冲标,将进*步追究其服务商相关责任并当场取消其投标资格。

*.根据《****促进中小企业发展管理办法》(财库[****]**号)及根据关于进*步加大****支持中小企业发展有关事项的通知（*财购〔****〕*号）的规定、财政部、司法部关于****支持监狱企业发展有关问题的通知(财库[****]**号)、《*部门联合发布关于促进残疾人就业****政策的通知》(财库[****]***号)的要求，对小型、微型企业、监狱企业及残疾人福利性单位产品的价格给予**%的扣除，用扣除后的价格参与评审，本项目的扣除比例为：小型企业扣除**%，微型企业扣除**%，监狱企业扣除**%，残疾人福利性单位扣除**%。

*.以扣除后的报价参与价格打分，但不作为中标价和合同签约价。中标价和合同签约价仍以其投标报价为准。

*.同*服务商，中小微企业、监狱企业、残疾人福利性单位的价格扣除优惠只享受*次，不得重复享受。

*.参加****活动的中小企业应当提供《中小企业声明函》；监狱企业应当提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件；残疾人福利性单位应当提供《残疾人福利性单位声明函》。

注：依据《****促进中小企业发展管理办法》(财库[****]**号)规定享受扶持政策获得****合同的，小微企业不得将合同分包给大中型企业，中型企业不得将合同分包给大型企业。

*

综合

部分

**分

测评服

务商实力 (**分）

*、服务商提供中国****审查技术与认证中心安全服务资质证书（风险评估）证书得*分，不提供者不得分。

*、服务商具有国家****等级保护工作协调小组办公室颁发的“****等级测评与检测评估机构服务认证证书”得*分，不提供者不得分。

*、服务商应提供由国家互联网应急中心颁发的省级****应急服务支撑单位证书者得*分，不提供者不得分。

（须提供相关证书复印件，并加盖服务商公章）

人员要求

（**分）

*、服务商需提供等级保护高级测评师，须同时具备高级测评师资质、国家****应用检测专业测评人员（*****-*）证书、注册信息安全专业人员（****）证书。（满足条件得*分，不提供者不得分）

*、服务商需提供等级保护中级测评师，须同时具备中级测评师资质和注册信息安全专业人员（****）证书。（满足条件每人得*分，满分*分）

*、服务商需提供渗透测试工程师，须具备注册信息安全专业人员（****）证书或国家****应用检测专业测评人员（*****-*）证书。（满足条件得*分，不提供者不得分）

*、服务商最近*年向国家信息安全漏洞共享平台或国家信息安全漏洞库提交得漏洞挖掘证明，每提供*份加*分，最多得*分。

（须提供相关人员证书复印件、近*个月在本单位缴纳社保证明并加盖服务商公章）

业绩证明

（**分）

*. 提供****年*月*日以来（以合同签订时间为准）相关类似业绩，每提供*份得*分（须提供合同复印件并加盖公章，原件备查），最高得**分。

*

技术 部分

**分

测评方案 (**分）

依据等级测评方案中所包含的流程步骤、测评方法、项目文档、项目风险管理等内容进行比较，根据内容的详细丰富程度、规范性、科学性和先进性，以及风险防范措施的有效性和可操作性。提供详细的测评工作内容、流程、方法、规范等，视方案情况打分。

*.科学、合理、针对性强的得**分；

*.合理、针对性较强的得**分；

*.较合理、有针对性的得*分；

*.未提供不得分。

服务方案 (**分）

根据投标人针对本项目整体实施方案完善，能结合同类项目的实施经验，提出完善的项目实施方案与服务，实施计划操作性、交付物清晰完善、人员安排合理，进行分档打分。

*.售后服务承诺满足用户需要且明显优于其他投标人的，售后服务体系完备的，得**分；

*.售后服务承诺周到，具有售后服务体系，得**分；

*.服务体系不完备和没有售后服务体系的，得*分；

*.未提供不得分。

综合评价 （**分）

根据响应文件及方案的各项内容进行综合评价，最突出的得**分，良好的得*分，*般的得*分。