3344体育亚洲官网网络安全等级保护测评服务项目进行院内招标采购编号：HHSZYYY-JC-20230022，现采用发布公告方式，欢迎符合资格条件的供应商参与院内竞争性磋商采购。

一、项目概况

1、采购项目名称：网络安全等级保护测评服务

2、采购计划编号：HHSZYYY-JC-20230022

3、采购项目标的、数量及预算

二、供应商资质要求

1.具备国家网络安全等级保护工作协调小组办公室颁发的《网络安全等级保护测评机构推荐书》，附证书复印件及网站查询截图；

2.同时具备信息安全管理体系认证证书、质量管理体系认证证书及信息技术服务管理体系认证证书，附证书复印件及网站查询截图；

3.自成立以来未受到国家网络安全等级保护工作协调小组办公室警告、处罚、整改等处罚，相关信息在投标截止时间前在中国网络安全等级保护网（www.djbh.net）上进行查询佐证，附查询截图。

三、项目采购方式

竞争性磋商（综合评分法）

四、实施流程

（1）测评准备活动：测评准备活动中，投标人主要完成启动测评项目，组建测评项目组；通过收集和分析被测系统的相关资料信息，掌握被测系统的大体情况；并准备测评工具和表单等测评所需的相关资料。

（2）方案编制活动：方案编制活动中，投标人主要完成确定测评对象和测评指标，选择测试工具接入点，从而进一步确定测评实施内容，并从已有的测评指导书中选择本次需要用到的测评指导书，最后根据上述情况编制测评方案。

（3）现场测评活动：现场测评活动中，投标人在与测评委托单位就测评方案达成一致意见，并进一步确定测评配合人员，完成测评指导书各项测评内容，获取足够的测评证据。

（4）分析与报告编制活动：分析与报告编制活动中，测评人员通过分析现场测评获得的测评证据和资料，判定单项测评结果及单元测评结果，进行整体测评和风险分析，形成等级测评结论，并编制测评报告。

五、服务要求

5.1本次等级测评应满足的原则

投标人应严格依据下列原则和国家等级保护相关标准开展项目实施工作。

（1）保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害招标人的行为，否则招标人有权追究投标人的责任。

（2）标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。

（3）规范性原则：投标人的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。

（4）可控性原则：测评服务的进度要跟上进度表的安排，保证招标人对于测评工作的可控性。

（5）整体性原则：测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。

（6）最小影响原则：测评工作应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的的正常运行、业务的正常开展产生任何影响。

5.2本次等级测评的整体要求

（1）投标人应详细描述本次信息系统安全等级保护测评的整体实施方案，包括项目概述、等级保护测评方案、测试过程中需使用测试设备清单、时间安排、阶段性文档提交等。

（2）投标人应详细描述测评人员的组成、资质及各自职责的划分。投标人应配置有测评资质的专业人员进行本次信息安全等级保护测评工作。

（3）本次信息系统安全等级保护测评实施过程中所使用到的各种工具软件由投标人推荐，经招标人确认后由投标人提供并在信息系统等级保护测评中使用。

（4）信息系统安全等级保护测评需要的运行环境（如场地、网络环境等）由招标人提供，投标人应详细描述需要的运行环境的具体要求。

六、付款方式（以合同内容为准）

七、投标文件的编写

（1）报价表；

（2）公司营业执照或副本复印件；

（3）法人代表身份证明和法人代表授权书；

（4）法人或委托代理人身份证复印件；

（5）资质证明及资格证书等复印件；

（6）上年度审计报告；

（7）近三个月纳税证明（开标前半年内任意连续三个月）；

（8）近三年类似案例证明；

（9）投标单位认为有必要提供的其他相关材料。

以上材料均须加盖公章。

八、证明材料的递交及招标文件的获取

1、按本招标公告第三条规定提交的证明材料及说明应装订成册，一式三份，一正二副。

2、报名截止时间：2023年8月24日12时整 。

3、报名地址：怀化中医医院招采办（煎药楼2楼）

4、开标时间：2023年8月24日15时整。

5、开标地点：医院煎药楼3楼开标室。

九、联系方式

采 购 人：3344体育亚洲官网

联 系 人：曹先生，电话：0745－2280956，邮箱:407581509@qq.com。

附件：3344体育亚洲官网网络安全等级保护测评服务

3344体育亚洲官网网络安全等级保护测评服务项目采购文件.docx