****市妇幼保健院

****市妇幼保健院网络等级保护测评服务采购项目

无（属于非行政管理的中介服务项目采购）

否

*************************

其他

检验检测服务

*.中标人负责根据国家市场监督管理总局和中国国家标准化管理委员会****年文件《**/******-****信息安全技术****等级保护基本要求》和《**/******-****信息安全技术****等级保护测评要求》的通知，及****省公安厅《关于继续深化我省信息安全等级保护工作的通知》和《信息系统安全等级保护测评要求》等技术标准，对采购人医院*套信息系统安全等级状况进行****等级保护测评，并出具测评报告书。 *.服务内容包括但不限于：（*）差距测评：根据信息系统安全等级保护定级情况，制定信息系统安全等级保护测评方案，对信息系统涉及的机房、网络/安全设备、主机设备、应用系统、安全管理体系等**个安全层面进行等级保护差距测评，并提交不符合项表和整改建议；（*）漏洞扫描：对被测信息系统服务器、应用系统进行漏洞扫描，列出被测信息系统中存在的主要问题以及可能造成的后果，并提出整改建议（现场扫描+远程扫描）；（*）渗透测试：根据扫描结果进行漏洞分析及说明，对系统开展渗透测试，模拟黑客进行弱口令测试、远程代码执行、***注入、***；****、****、越权、恶意文件上传、任意文件读取等手工测试，验证系统安全性，并提交修复建议（互联网渗透/现场渗透）；（*）等级测评验收测评：用户完成整改工作后，依据《**/******-****信息安全技术****等级保护测评要求》及相关等保*.*标准和要求，对信息系统进行验收性测试，依据《公网安〔****〕****号附件等级测评报告模板（****版）》输出测评报告。如政府管理部门对测评报告内容提出质询，乙方须安排技术人员当面给予详细答复。

备案要求、执业(职业)人员要求

*.响应供应商须具备《****等级测评与检测评估机构服务认证证书》及《中国合格评定国家认可委员会检验机构认可证书》（****）*.响应供应商应满足《中华人民共和国政府釆购法》第***条规定：（*）具有独立承担民事责任的能力。（*）有依法缴纳税收和社会保障资金的良好记录。（*）具有良好的商业信誉和健全的财务会计制度。（*）具备履行合同所必需的设备和专业技术能力。（*）参加****活动前*年内，在经营活动中没有重大违法记。*.供应商未被列入“信用中国”网站(***.***********.***.**)“记录失信被执行人或重大税收违法案件当事人名单或****严重违法失信行为”记录名单；不处于中国****网(***.****.***.**)“****严重违法失信行为信息记录”中的禁止参加****活动期间。 查看资质等级树

*

为满足本项目实施需要，中标人必须为本项目成立本地化等级保护定级备案与测评服务项目组，投入本项目的团队人数不得低于*人，其中参与本项目安全等级保护测评的人员不得低于*人，由项目经理统*负责，接受采购人的统*管理。（*）项目经理必须具备注册信息安全专业人员（****）证书，且项目经理需具有*年或*年以上信息安全等级保护测评项目管理经验； （*）所有人员必须取得公安部信息安全等级保护评估中心颁发的****或信息安全等级测评师证书。（*）中标人派驻本项目的人员必须固定，如有变更，必须经采购人书面同意确认。

无

合同签订**天内完成并出具测评报告

低于或等于***,***.**元

响应供应商报价必须包括完成本采购项目内容的所有费用，包括但不限于项目技术服务人工费、差旅费、各项税费及合同实施过程中应预见和不可预见等完成本采购项目内容所需的*切费用，采购人不再支付成交价以外的其它费用。

*次报价竞价选取

否

****-**-** **:**

****市妇幼保健院 （登录后查看）

****等级测评采购需求.***