招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2022-06-20在采购与招标网发布 广州中医药大学第一附属医院医疗业务系统商用密码应用安全性建设方案咨询设计及方案评估项目招标公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 广中医一院招【（略）】（略）号，广州中医药大学第一（略）商用密码应用安全性建设方案咨询设计及方案评估（略）.（略）.（略））.doc（略）.（略）KB项（略）商用密码应用安全性建设方案咨询设计及方案评估项目项目编号：广中医一院招【（略）】（略）号一、项目概况：依据商用密码应用与安全性评估相关法律、法规，进一步（略）的商用密码应用工（略）在后续商用密码应用改造和建设的有关工作顺利完成。二、招标限价（人民币）：（略），（略）。三、资金性质：财政性资金（非预算指标资金）。四、项目需求书：1、需求清单序号项目名称内容（1（略）商用密码应用情（略）3（略）的技术和管理层面使用情况调研（2（略）商用密码应用方案编制设计根据调研（略）3（略）商用密码应用建设方案（3（略）商用密码应用建设方（略）3（略）商用密码应用建设方案评估（4（略）商用密码应（略）3（略）商用密码应用建设备案申报2、服务范围本次设计咨询服务（略）共3（略）已完成等级保护标准的相关定级备案和测评，所属级别为三级。3、服务工期：合同签订后（略）个工作日。4（略）运行的环境下，按照（GBT（略）-（略））《（略）密码应用基本要求》、GMT（略）-（略）密码应用基本要求》及国家有关商用密码应用有关法律法规、政策标准的要求，提供密码应用建设方案设计服务。（1）从（略）络和通信安全、设备和计算安全、应用和数据安全等四个方面开展相关密码应用情况调研，明确出密码应（略）商用密码应用情况调研报告；（2）结合现有管理制度、人员管理、建设运行、应急处置等密码应用管理情况开展调研工作，明确出密码应（略）商用密码应用情况调研报告；（3（略）实质运行环境，设计一套（略）的密码应用建设方案（包括《密码应用解决方案》、《实施方案》与《应急处置方案》）。方案编制设计过程需要对所提供的方案完（略）性和合理性、密码应用的正确性（略）安全保护的有效性、密码产品选取的合规性等方面做出具体表述和规划，所提供的规划方案需根据商用密码应用安全评估机构所出具的意见或要求进行修订调（略），直至评测单位出具《密码应用建设方案评估报告》。（4）协助招标人编制商用密码应用方案申请、备案信息等内容，协助招标人后期开展商用密码应用（略）改和建设工作，直至完成商密评估获取认证。5、价格包含但不限于评测费、监控费、检查费、评估费、标配工具费用、办公设备及物耗费用、培训费、咨询费、人员工资（包括应交的五险一金等费用）、加班费、风险金和税费、利润、不可预见费等在项目实施过程中的全部费用。投标人漏报、少报的费用，视为此项费用已隐含在报价中，成交后不得再向招标人收取任何费用。6、服务方式投标人采用（略）服务和远程服务方式提供相关服务，当招标人提出要求或实际工作需要时，投标人必须响应招标人（略）服务要求。7、服务时间当双方签订合同后，两周内向招标人提供（略）络和信息安全项目实施时，每周向招标人提供项目实施进度以及发现的问题；当招标人出现紧急请求时，应在2小时内到达招标人（略）进行处（略）络的运行具有不间断性，投标人在维护期内手机应保持开机状态，及时快速响应。8、工作要求（1）投标人与招标人进行充（略）沟通，清晰了解招标人的各类要求。（2）建立内部管理制度，加强内部管理，认真做好各项工作。（3）项目实施前投标人需提交详细的项目实施方案、项目实施计划，并及时提交服务情况报告等资料。（4）按照招标人要求提交各类方案、报告等文档，文档在提交前须经投标人项目负责人审阅，关键文档需（略）。（5）尽快了解并熟悉招标人（略）络状况，当遇到不清楚的问题时，应及时与招标人协商解决。（6）注意招标人信息的保密，不得在任何场合向第三方透露招标人内部信息。投标人的实施人员应与招标人签署三方保密协议。（7）提交满足招标人需求的安全解决方案，并能够根据解决方案的内容，将相关安全防护措施落到实处。9、服务成果及验收要求：项目最终验收服务成果输出包含（略）商用密码应用情况调（略）商用密码应用建设方案》、《申请审核函》、《商用密码应用方案评（略）商用密码应（略）密评备案信息表》，直至完成招标人商密评估获取广（略）认证。（略）、其他要求（1）为了确保本项目顺利完成，投标人具备一定技术实力及本地服务团队，能有效保障招标人商用密码应用改造项目有序、可行开展；且应该具备良好的安全服务资质，经过国家或者国际相关认证的为优。投标人应该在信息安全领域和商用密码建设领域有着丰富的经验与先进的技术，具备对招标人业务流程、业务特性、数据调阅、数据查询等场景为优，具备信息安全管理技术研发能力的为优（需提供相关（略）著作权为证明文件）；（2）▲为了保障服务质量，投标人应具有但不限于以下资质及能力：1）（略）信息安全风险评估服务资质2）（略）信息安全应急处理服务资质3）（略）信息安全集成服务资质4）（略）信息安全运维服务资质5）安全服务管理体系资质证书-ISO（略）标准认证6）质量管理体系资质证书-ISO（略）标准认证7）职业健康安全管理体系认证8）具备安全（略）定向开发能力（提供不少于（略）个（略）著作权证明文件）（3）需提供详细的（略）体咨询服务方案，包括技术调研方案和技术实施方案。技术调研方案包括（略）体流程、技术方法和服务方案设计等；实施方案包括人员组织、时间安排、阶段性调研文档提交、验收标准、质量保证和风险规避措施等；应详细描述如何采用手工方法进行业务流程、数据流转查询过程等梳理。投标人应详细描述如何完成安全服务中的各项服务内容，并说明每项服务的流程和方法；（4）▲投标人须保证所使用的所有工具和（略）不具有所有权和知识产权纠纷，并保证工具和（略）可用性和可靠性。由此产生的一切责任由投标人负完全责任；（投标人须提供承诺函，格式自拟），为了保障服务质量投标人需提供相应的服务工具（含原厂授权书）。包括但不限于以下工具：1）渗透测试工具：可实现自动化渗透测试，贯穿（略）个渗透过程的操作，包括信息收集、指纹管理、漏洞发现、漏洞利用、后渗透攻击等（略）提供的接口编写自己的攻击插件，实现自定义的攻击需求；可利用http协议、DNS协议等远程获取带外数据；可通过内置的方法反弹（略），执行vim、交互执行操作等功能；提供工具原厂授权证明文件或工具（略）合同文件。2）漏洞扫描工具：所提供工具应在投标截止日期前，最少通过一次国际权威认证（westcoastlabscheckMark测试认证），要求提供westcoastlabscheckMark（必须注明为checkMark测试）证书复印件；通过多种维度对漏洞进行检索，包括：CVEID、BUGTRAQID、CNCVEID、CNVDID、CNNVDID、MS编号、风险等级、漏洞名称、是否使用危险插件、漏洞发布日期等信息；可扩展支持等级保护配置核查，支持与堡垒机联动，可从堡垒机获取目标设备密码进行配置核查，全程自动化，防止密码外泄；所提供工具至少两年入选Gartner魔力象限（应用程序安全性测试AST领域）；具有中华人民共和国公安部（略）安全专用产品销售许可证；提供工具原厂授权证明文件或工具（略）合同文件。（5）▲对投标人在投标文件（略），将在中标后、项目实施前，进行（略）工具检测，与招标文件不符合虚假者将按废标处理，并列入采购黑名单；（6）▲投标人应具备商用密码应用方案建设或商用密码应用方案设计服务项目，商用密码应用方案建设或商用密码应用方案设计服务项目经验（合同中只要有“商用密码”字眼，可确认为合格的项目案例）,提供（略）年（略）月（略）日以来具有同类型项目案例至少1个，以提供中标通知书或合同要点为准；投标人应具备信息安全咨询服务项目经验（项目内容须为咨询项目或包含安全咨询），提供（略）年（略）月（略）日以来具有同类型项目案例至少1个；投标（略）建设或集成项目经验，提供（略）年（略）月（略）日以来具有同类型项目案例至少1个。（7）投标人应具备良好的信用记录，为守合同重信用企业，未被（略）站中“记录失信被执行人或重大（略）采购严重违法失信行为”（略）采购严重违法失信（略）采购活动期间。（8）投标人应为本项目提供专业服务团队，该团队包括项目经理和至少四名技术人员。团队所有人员（略）络或信息安全从事经验，同时，技术人员必须对招标人现有的安全设备型号具有一定的维护和实施经验，如：熟悉防火墙参数配置、性能优化调（略）等。（9）投标人项目经理负责对该项目的管理，并定期与招标人协调沟通，保证服务质量。具备高级CIW、CISP、CISAW-风险评估、CISAW-安全集成、CISP-A等资质要求,且须具备（略）年以上从业经验。（（略））投标人技术人员能力要求，具备PMP认证证书、CompTIASecurity（略）管理员（RHC（略）师（CISCO-CCNP、CCRC颁发的信息安全保障人员证书、CISP（（略）信息安全专业人员）认证、CIS（略）审计师）认证等资质。（（略））投标人须保证队（略）稳定，并由招标人审核，审核通过后才能参与实施工作；经确认的服务团队，未经招标人同意，服务期间内不得更换技术人员；投标人必须遵守我院内部各项规章制度和内部操作规程，履行保密义务，签署保密协议，未经批准不得以任何理由泄露任何保密信息和内部资料；服务团队应具备有利于开展实施工作的工具（包括（略）和硬件）。（略）、总体要求（1）投标人对招标人需求书中的技术指标在响应详细内容中列出具体数值或具体承诺。（2）投标人应保证，招标人在中华人民共和国使用该货物、服务或货物、服务的任何一部（略）时，免受第三方提出的侵犯其专利权、商标权、著作权或其它知识产权的起诉。（略）、付款方式：（1）合同签订（略）不超过合同价款的（略）%作预付款；（2）验收合格3个月后付至合同价款的（略）%；（3）留合同价款的5%作质保金，在正常履行服务的情况下一年后付清。（略）、开标会只允许各投标单位安排一名投标人员参加，且该人员必须与投标（略）登记表登记的人员一致，若临时更换投标人员（略）工作人员联系。该名投标人员凭（略）小时内新冠肺炎病毒核酸检测阴性的结果报告进入开标地点。（略）、投标文件要求：6份（1正5副），开标前需密封，每份文件均需按序页码。双面打印。（略）、项目需求书条款响应情况：投标人必须对项目需求书的内容逐条响应。“★”号的条款为关键条款，必须实质性响应，负偏离（不满足要求）将导致投标无效（若有）；带“▲”号条款为重点条款，不作为无效投标条款（若有）。序号招标需求参数投标实际参数（投标人应按投标设备实际数据填写，不能照抄招标要求）是否偏离（无偏离正偏离负偏离）偏离简述（略）…（略）、述标、答辩：（1）述标部（略）：述标时间不超过3（略）钟。述标着重介绍对项目的理解，特别是关键技术层面，述标无需使用PPT。（2）答辩部（略）：述标之后，由评审小组提问，投标人如实作答。（略）、投标人应完（略）、真实、准确的填写招标文件中规定的所有内容，对投标文件所提供的全部资料的真实性承担法律责任，并无条件接受招标采购单位及监督管理部门等对其中任何资料及招标采购单位或监督管理部门认为有必要的资料进行核实的要求。五、投标人资格1、投标人必须是在中华人民共和国（略）的独立法人，具有有效的营业执照。2、营业执照有相关的营业范围