医院动态
招标采购
中国中医科学院眼科医院信息系统信息安全等级保护第三级（2.0）测评认证争性谈判文件
一、谈判须知
工程名称：中国中医科学院眼科医院信息系统信息安全等级保护第三级(2.0)测评认证
谈判方式：竞争性谈判
谈判单位：中国中医科学院眼科医院
地 址：北京市石景山区鲁谷路33号
联系人：李晓丽 电话：010-68688527
谈判文件的递交：制作谈判文件5份，须签字盖章，密封后，于2020年 12月08 日上午10:00 前送中国中医科学院眼科医院信息科。
谈判邀请截止时间：2020年 12 月 08 日上午9:59
谈判时间：2020年 12 月 08 日上午10:00
谈判地点：中国中医科学院眼科医院三楼报告厅
现场考察及谈判前答疑时间、地点2020年 12 月 04 日上午10:00 信息科。
谈判费用：谈判人应承担因其谈判、编制谈判文件与递交文件所涉及的一切费用，不管谈判结果如何，邀请人对上述费用不负任何责任。
二、内容及要求
根据北京市石景山公安局对安全等保测评要求， HIS系统需在2020年12月底完成等保测评工作，取得安全等保测评报告。
1、 整改所需增加的安全设备
2、 管理制度的落地
3、 取得等保测评报告
| 序号 | 类别 | 项目 | 内容 | 数量 |
| 1 | 整改方案 | 安全准入系统 | 主要针对PC终端、哑终端等设备的准入控制管理，包含：应用准入、802.1x准入、Portal准入、终端入网合规检查、隔离修复、访问控制等功能。整机支持600Mbps吞吐量，建议管理1000终端以下环境，每个终端的授权请购买准入客户端单点授权。设备默认1个串口，6个千兆以太网电口，2TB SATA硬盘，单电源，1U设备。含36个月标准硬件维保服务。500点准入授权，含三年服务。 | 1 |
| 安全隔离与信息交换系统 | 1U机箱，单电源；系统吞吐量：200Mbps ；内网接口：6个10/100/1000Base-T端口，1个Console口，2个USB口； 外网接口：6个10/100/1000Base-T端口，1个Console口，2个USB口；功能模块：数据库同步、文件交换、数据库访问、邮件访问、安全浏览、安全FTP、定制模块、工控访问等；可增配集中监控与数据分析中心统一管控；质保年限：默认包含三年维保。 | 2 | ||
| 2 | 等保测评 | 现状调研 | 针对HIS系统进行现状及资产调研，从系统业务情况、网络拓扑情况、网络区域划分、网络设备型号、IP地址、安全设备、操作系统、数据库、中间件、应用软件和管理制度等各方面进行调研，填写信息系统基本情况调查表，为差距分析做工作准备。 交付物：《信息系统基本情况调查表》 | 1 |
| 差距分析 | 根据等级保护基本要求条款，参考等级保护2.0内容，对HIS系统进行合规性差距分析，通过访谈、上机核查、漏洞扫描方式，对网络安全、主机安全、应用安全、数据安全及安全管理方面进行等保对标差距分析，找出目前HIS系统与等级保护之间存在的差距。 交付物：《系统差距分析表》 | 1 | ||
| 技术整改方案 | 根据HIS系统差距分析发现的技术安全问题，和渗透测试结果，从安全策略、安全技术落地等方面，给出HIS系统的技术安全整改方案，给出详细的安全整改措施，包括各安全层面如何优化，配置如何加固，代码如何修复等内容。 交付物：《技术整改方案》 | 1 | ||
| 管理制度落地 | 针对等级保护第三级系统对于安全管理的要求，结合信息安全组织和人员，对等级保护管理制度模板的适用性进行修订，对不适用于系统的管理制度进行弱化和删除。 交付物：《等级保护管理制度集》。 | 1 | ||
| 等保测评 | 测评机构对医院HIS系统进行等级测评，测评机构完成等级测评，出具基本符合报告。 | 1 |
须在2020年12月15日前完成安全整改，并在2020年12月31日前取得等保测评报告。
三、对方资质及要求
1、具有独立法人资格，在北京市内承担过类似项目的公司;
2、施工谈判单位谈判人对此项目进行认真勘察，勘察现场所发生的费用由谈判单位谈判人承担。
四 、谈判文件的组成
1. 谈判报价明细单
2. 法定代表人授权委托书、法定代表人身份证复印件与本人身份证复印件
3. 公司营业执照、资质证书等相关资质文件
4. 相关案例
5. 实施方案
6. 优惠条件
五、谈判报价
1. 谈判人应按整改要求做出合理的报价。
2. 谈判人因承包本项目需缴纳的一切税费均由投标人承担。
六、 谈判文件的评价
根据谈判文件进行综合评价(总分值100分：价格占20分，案例占30分，方案占40分，优惠条件占10分)进行打分。
七、授予合同
1. 确定出中选人后，我院通知中选人洽商合同。
2. 根据治理商业贿赂的基本要求和我院有关廉政规定，中选人与院方必须签订廉政协议书。
中国中医科学院眼科医院
2020年11月30日
