开启全网商机
登录/注册
成都市第四人民医院心理援助热线系统信息安全等级保护测评服务项目零散谈价公告
招标详情
下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请
「注册/登录」或 拨打咨询热线：
400-688-2000
相关单位：
***********公司企业信息
我院拟采购心理援助热线系统信息安全等级保护测评服务供应商1家，拟对该项目采用零散谈价的采购方式实施采购，特邀请符合本次要求的供应商参加。有关事宜如下：
一、采购单位：****
二、项目名称：****心理援助热线系统信息安全等级保护测评服务项目
三、报名时间：2026年10月28日至2026年10月29日，逾期不予受理。(双休日及法定节假日除外)
上午：08:30-11:30
下午：14:30-17:00
四、报名方式：
（一）线上报名：提交零散谈价公告 第五点 ****公司鲜章资料的扫描件至https://f.kdocs.cn/g/xFt3ROAH/填报。
（二）现场报名：********采购部，提交 第五点 ****公司鲜章的相关资料原件。
五、报名资料：
（一）独立法人机构提供营业执照复印件，其他组织提供具有承担民事责任的能力的证明材料复印件。
（二）报名表（见附件1）。
（三）法人身份证复印件。
（四）法人资格证明（见附件2）。
（五）被委托人身份证复印件、法定代表人授权委托书（见附件3）（若由法定代表人本人参与谈价的，可不提供）。
以上所有资质审原件留复印件，复印件必须加盖单位鲜章，资质不齐和未按要求提交报名资料的供应商，采购人将不予受理。
六、项目基本情况：
（一）项目预算：4.8万元/年，最高限价：4.8万元/年。
（二）服务期限：一年。
（三）服务地点：
1、****（营门口院区）：**区互利西一巷8号。
2、****（**院区）：**区草金路105号。
七、供应商资格条件：
（一）具有独立承担民事责任的能力；
（二）具有良好的商业信誉和健全的财务会计制度；
（三）具有履行合同所必须的设备和专业技术能力；
（四）有依法缴纳税收和社会保障资金的良好记录；
（五）参加本次采购活动前三年内，在经营活动中没有重大违法记录；
（六）法律、行政法规规定的其他条件；
（七）本项目不允许联合体参加。
八、参数要求（含配件）或服务要求（实质性要求）：
（一）目标任务
根据《中华人民**国网络安全法》、**部《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安[2009]1429 号），对采购人已定级信息系统开展等级保护测评。
本次需对以下信息系统提供信息安全等级测评工作：
心理援助热线系统（等保三级）。
（二）服务内容
依据《中华人民**国网络安全法》《网络安全等级保护管理办法》（公通字〔2019〕13 号），并结合采购人信息系统具体情况，对各信息系统进行等级保护测评，内容包括：
1、定级咨询。协助采购人对网络信息系统进行梳理，按照等级保护《中华人民**国网络安全法》《网络安全等级保护管理办法》（公通字〔2019〕13 号）对系统进行咨询工作，为单位落实网络安全等级保护制度，开展等级保护工作提供指导和建议。
2、等级测评，至少包括：
（1）按照GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》、GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》对系统从技术、管理等方面进行安全等级测评工作。技术部分应包含安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心等五方面；管理部分应包含安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五方面。
（2）编制测评报告。编制并提交网络安全等级测评报告，报告应符合GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》，且满足合规性要求。
（3）安全保障服务。
3、测评内容和要求：
（1）机房（包括其环境、设备和设施等）和部分配线间；
（2）存储被测系统重要数据介质的存放环境；
（3）资产识别（软硬件设备和数据）；
（4）整个系统的网络拓扑结构、网络边界情况；
（5）安全设备，包括防火墙、入侵检测设备和防病毒网关等；
（6）网络设备，包括核心交换机、汇聚层交换机、路由器、认证网关、边界接入设备等；
（7）承载被测系统主要业务或数据的服务器（包括其操作系统和数据库）；
（8）管理终端和主要业务应用系统终端；
（9）业务应用系统备份策略；
（10）信息安全主管人员、各方面的负责人员、具体负责安全管理的当事人、业务负责人；
（11）涉及到信息系统安全的所有管理制度和记录。
（三）等级保护测评依据
供应商提供的服务应满足国家标准、行业标准和国家相关政策文件要求。所用的标准必须是最新版本，如果这些标准的内容有矛盾时，应按照最高标准的条款执行或按双方协商同意的标准或条款执行，包含但不限于：
1、《中华人民**国网络安全法》；
2、《信息安全等级保护管理办法》（公通字[2007]43 号）；
3、《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信[2009]1429号）；
4、GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》；
5、GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》；
6、GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》；
7、GB/T 28449-2019《信息安全技术 网络安全等级保护测评过程指南》；
8、GB/T 25058-2019《信息安全技术 网络安全等级保护实施指南》。
（四）等级保护评测流程
整个等级保护测评过程至少包括以下几个阶段：
1、确定测评范围；
2、获得信息系统的信息；
3、确定具体的测评对象；
4、确定测评工作的方法；
5、制定测评工作计划。
（五）等级保护测评方法和技术支持
在等级保护测评过程中，应采用访谈、检查、测试、工具扫描等多种手段。测评的过程中，如需采购人配合，供应商需要在实施方案中详细描述需要配合的内容。如需要采购人协助完成各种表单，需要详细描述表单的名称、功能及主要表项等等，并由供应商给出具体示例。
供应商应在实施方案中详细描述项目过程中人员的组成及各自职责的划分。供应商应配置安全顾问人员进行本项目的服务工作，在协商确定项目组人员组成后未经采购人确认后不允许随意更换。供应商应具备安全工程师的后台支持团队。
本项目中可能需要的软硬件平台(如笔记本电脑、评估软件、硬件等)均由供应商提供，不得使用任何未经采购人确认的存储设备对评估数据进行复制。
测评应按照分层的原则，包括但不限于以下对象：物理环境、网络结构、网络服务、主机系统、数据、应用系统、安全相关人员、处理流程、安全管理制度、安全策略等。供应商应向采购人提供详细的评估原始材料、各种表单及结果报告，未经允许，不得擅自提供给未授权的第三方。
（六）供应商应满足的条件
供应商应满足《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》（公信安[2010]303 号）中对测评机构的要求。
（七）测评及技术方面总体要求
1、对信息系统的配置、规划设计进行全面的安全现状分析；
2、通过调查工具、扫描工具、专用测评辅助工具等完成现有信息系统的整体的安全评估，掌握现有信息系统已存在的安全及风险问题；
3、能对信息安全等级保护测评结果进行综合风险分析，并且能针对现有安全措施、国家相关信息系统的要求和安全性提出整改建议。
4、能依据国家和行业相关技术标准对系统安全进行独立和整体的安全测评；
5、能对测试结果进行综合分析，提出针对性安全建议。
九、商务要求（实质性要求）：
（一）服务地点：
****（营门口院区）：**区互利西一巷8号；****（**院区）：**区草金路105号
（二）服务期限：一年
（三）付款方式：合同签订后60天内付款50%，项目完成验收后60天内支付剩余50%。供应商须在每次付款前须提供合法等额有效增值税发票，否则不视为采购人违约。
（四）验收：成交供应商与采购人应严格按照相关法律法规的要求进行验收。
1、验收方式：现场验收
2、验收内容：采购文件、成交供应商的响应文件及合同约定的其他服务内容
3、验收资料：《网络安全等级保护测评报告》要求及采购文件明确的服务过程文档。
（五）违约责任：
采购人违约责任：采购人未按本合同约定时间和数额支付款项的，供应商应向采购人发出催款通知书，自催款通知书约定的合理支付期限届满后采购人仍未支付的，采购人应向供应商支付本合同总价款的10%作为违约金，供应商有权单方面解除合同。
供应商违约责任：
1、若供应商不能按照采购人的要求的时限及时提供服务的，采购人有权单方面解除合同。
2、若供应商提供的服务经采购人考核不合格，或者不符合合同服务标准又无正当理由不整改或者经整改仍不能达到合同约定的服务标准，采购人有权单方面解除合同。
3、供应商在提供服务过程中，违反国家法律法规、规章制度、作业标准、行业相关规定、采购人现场管理制度及本合同的约定，造成采购人或第三方财产损失、人身损害的，由供应商承担全部责任。给采购人造成损失的，应赔偿采购人实际损失，包括但不限于诉讼费、律师费、司法机关等裁决应由甲方赔偿的费用等。
十、与我院**中的供应商将接受我院诚信度月考核，考核不合格者我院有权终止**，并列入黑名单。
十一、凡愿意报名参加我院谈价项目的供应商，均视为无条件认同并满足我院提出所有谈价要求。
十二、联系方式：
地址：**市营门口互利西一巷8号****综合采购部
联系人：王老师
电话：028-****5784
****
2026年10月28日
附件（1）
附件_642462499_406015573.docx下载预览
招标进度跟踪
招标项目商机
暂无推荐数据
400-688-2000
欢迎来电咨询～
