医院动态
招标采购
中国中医科学院眼科医院信息系统信息安全等级保护第三级（2.0）测评认证竞争性谈判文件
一、谈判须知
工程名称：中国中医科学院眼科医院信息系统信息安全等级保护
第三级(2.0)测评认证
谈判方式：竞争性谈判
谈判单位：中国中医科学院眼科医院
地 址：北京市石景山区鲁谷路33号
联系人：李晓丽 电话：010-68688527
谈判文件的递交：制作谈判文件5份，须签字盖章，密封后，于2020年 12月14 日上午10:00 前送中国中医科学院眼科医院信息科。
谈判邀请截止时间：2020年 12 月14 日上午9:59
谈判时间：2020年 12月 14 日上午10:00
谈判地点：中国中医科学院眼科医院三楼报告厅
现场考察及谈判前答疑时间、地点2020年12 月 10日上午10:00 信息科。
谈判费用：谈判人应承担因其谈判、编制谈判文件与递交文件所涉及的一切费用，不管谈判结果如何，邀请人对上述费用不负任何责任。
二、内容及要求
根据北京市石景山公安局对安全等保测评要求， HIS系统需在2020年12月底完成等保测评工作，取得安全等保测评报告。
1、 管理制度的落地
2、 取得等保测评报告
| 序号 | 类别 | 项目 | 内容 | 数量 |
| 1 | 等保测评 | 现状调研 | 针对HIS系统进行现状及资产调研，从系统业务情况、网络拓扑情况、网络区域划分、网络设备型号、IP地址、安全设备、操作系统、数据库、中间件、应用软件和管理制度等各方面进行调研，填写信息系统基本情况调查表，为差距分析做工作准备。 交付物：《信息系统基本情况调查表》 | 1 |
| 差距分析 | 根据等级保护基本要求条款，参考等级保护2.0内容，对HIS系统进行合规性差距分析，通过访谈、上机核查、漏洞扫描方式，对网络安全、主机安全、应用安全、数据安全及安全管理方面进行等保对标差距分析，找出目前HIS系统与等级保护之间存在的差距。 交付物：《系统差距分析表》 | 1 | ||
| 技术整改方案 | 根据HIS系统差距分析发现的技术安全问题，和渗透测试结果，从安全策略、安全技术落地等方面，给出HIS系统的技术安全整改方案，给出详细的安全整改措施，包括各安全层面如何优化，配置如何加固，代码如何修复等内容。 交付物：《技术整改方案》 | 1 | ||
| 管理制度落地 | 针对等级保护第三级系统对于安全管理的要求，结合信息安全组织和人员，对等级保护管理制度模板的适用性进行修订，对不适用于系统的管理制度进行弱化和删除。 交付物：《等级保护管理制度集》。 | 1 | ||
| 等保测评 | 测评机构对医院HIS系统进行等级测评，测评机构完成等级测评，出具基本符合报告。 | 1 |
须完成安全整改，并在2020年12月31日前取得等保测评报告。
三、对方资质及要求
1、具有独立法人资格，在北京市内承担过类似项目的公司;
2、施工谈判单位谈判人对此项目进行认真勘察，勘察现场所发生的费用由谈判单位谈判人承担。
四 、谈判文件的组成
1. 谈判报价明细单
2. 法定代表人授权委托书、法定代表人身份证复印件与本人身份证复印件
3. 公司营业执照、资质证书等相关资质文件
4. 相关案例
5. 实施方案
6. 优惠条件
五、谈判报价
1. 谈判人应按整改要求做出合理的报价。
2. 谈判人因承包本项目需缴纳的一切税费均由投标人承担。
六、 谈判文件的评价
根据谈判文件进行综合评价(总分值100分：价格占20分，案例占30分，方案占40分，优惠条件占10分)进行打分。
七、授予合同
1. 确定出中选人后，我院通知中选人洽商合同。
2. 根据治理商业贿赂的基本要求和我院有关廉政规定，中选人与院方必须签订廉政协议书。
中国中医科学院眼科医院
2020年12月8日
