昆明市妇幼保健院关于信息终端设备维护服务、云平台、数据库、安全及机房系统服务、电话维护服务、网络安全“三级等保”测评服务、商用密码应用安全性评估服务的咨询论证公告

正文内容

***妇幼保健院 关于信息终端设备维护服务、云平台、数据库、安全及机房系统服务、电话维护服务、网络安全“三级等保”测评服务、商用密码应用安全性评估服务的咨询论证公告 一、信息终端设备维护服务咨询论证公告（一）、询价项目内容*、服务范围： （*）***华**路*号（华山院区），计算机***台、打印机***台、其他设备***台； （*）***丹霞路*号（丹霞院区），计算机***台、打印机***台、其他设备**台。 （*）服务期内甲方终端设备可能增加，服务价格不变，服务内容包含新增设备。 *、服务内容： 计算机、打印机、复印机、操作系统、常见网络故障处理及桌面系统维护、终端网络安全等。 *、人员要求： 驻点工程师*名，熟悉终端信息设备故障处理。 *、其他要求： （*）周末双休日或国家法定节假日过后的第一个工作日对甲方的设备进行一次巡检，发现问题的及时处理，并按故障处理及维修服务办法进行维修； （*）每个季度对甲方的设备进行一次整体的维护，包括内部灰尘、残渣的清理，检查，调校，内部机械进行润滑，保证设备在使用过程中顺利进行。乙方在保养完成后提供一份保养服务清单，经甲方逐一核对后签字确认； （*）工作时间：每天早上*：** -- 晚上**：**（包括所有星期六、星期天及节假日），其余时间电话停班，如电话无法解决的，**分钟内到达现场； （*）服务商至少提供*台备机（台式计算机）。 （二）、报名资料及相关安排*、报名所需资料： （*）报价表； （*）具有独立承担民事责任能力的企业法人； （*）具备法律法规规定的其它条件。 （*）供应商经办人授权书、法人身份证复印件、经办人身份证复印件； （**）具有履行服务所必需的设备和专业技术能力； （**）附件二：诚信承诺书； （**）附件一：报名回执单（填写完成加盖公章后邮件发送***********）。 *、报名方式及时间 （*）报名回执单：请于****年*月**日**:**（工作日）前发送至***********，逾期不受理。报名回执详见《附件一：报名回执单》。 （**）现场提交材料：****年*月**日**:**请各报名服务提供商将密封好的报名资料现场递交至***妇幼保健院（华**路*号*号楼*楼会议室）； （三）、会议要求*、宣讲方式： 口述及问答。 *、咨询方式： 咨询时间： ****年*月*日-****年*月**日（工作日） 上午： *:**-**:** 下午： **：**-**：** 联系人： 常老师 联系电话： *********** 刘老师 *********** 监督电话： ****-******** （四）、发布公告的媒介 本次咨询论证公告在***卫生健康委员会官网（wsjkw.km.gov.cn）上发布。 二、 云平台、数据库、安全及机房系统服务咨询论证公告（一）、咨询项目内容*、服务范围 **省******华**路*号（华山院区）、**省******丹霞路*号宏银大厦（丹霞院区）、**省*****区碧潭街***号（**院区）三个院区的信息机房及配线间全部设备。 *、服务内容 （*）服务器（**台）、存储（*台）、精密空调（*台）、网络设备（**台）、数据备份（*台）、网络安全设备（**台）等日常运维； （**）安卓系统、服务器操作系统（windows系列、Linux系列）、vmware、超融合及数据库（oracle、Mysql、Sql server等）系统运维。 *、人员要求 技术人员具备国家认证的高级工程师资格，并提供驻场服务。 *、其他要求 （*）质保期内设备故障由服务提供商负责更换配件或设备； （**）质保期外的易损件（电源、电池、风扇）故障由服务商负责配件更换； （**）网络、服务器、存储等设备故障，服务商需在**分钟抵达现场； （**）现场配合医院做好上级部门的检查、智慧医院评级、互联互通评级工作； （**）除日常运维外，服务商须提供法定节假日、国家重大会议期间、每月巡检等的报告记录； （**）网络安全：落实网络各层级全方位的安全策略，暂时无法处理的提供给医院相应的解决办法。 （二）、报名资料及相关安排*、报名所需资料： （*）报价表； （**）具有独立承担民事责任能力的企业法人； （**）具备法律法规规定的其它条件。 （**）供应商经办人授权书、法人身份证复印件、经办人身份证复印件； （**）具有履行服务所必需的设备和专业技术能力； （**）附件二：诚信承诺书； （**）附件一：报名回执单（填写完成加盖公章后邮件发送***********）。 *、报名方式及时间 （*）报名回执单：请于****年*月**日**:**（工作日）前发送至***********，逾期不受理。报名回执详见《附件一：报名回执单》。 （**）现场提交材料：****年*月**日**:**请各报名服务提供商将密封好的报名资料现场递交至***妇幼保健院（华**路*号*号楼*楼会议室）； （三）、会议要求*、宣讲方式： 口述及问答。 *、咨询方式： 咨询时间： ****年*月*日-****年*月**日（工作日） 上午： *:**-**:** 下午： **：**-**：** 联系人： 常老师 联系电话： *********** 刘老师 *********** 监督电话： ****-******** （四）、发布公告的媒介 本次咨询论证公告在***卫生健康委员会官网（wsjkw.km.gov.cn）上发布。 三、 电话维护服务咨询论证公告（一）、咨询项目内容*、服务范围 **省******华**路*号（华山院区）、**省******丹霞路*号宏银大厦（丹霞院区）。 *、服务内容 （*）电话线路故障及电话运行商对接； （**）新增电话业务排线、安装（不包含材料费用）。 *、人员要求 熟悉电话链路处理。 *、其他要求 （*）响应时间 接到报修故障后**分钟内抵达现场； （*）电话线路系统 华山院区及丹霞院区电话点的线缆、模块、面板、物理链路，出现故障，无法进行正常通话时，电话接头损坏，及时恢复（主要针对医院内部系统，不包括医院外部电信部分）；涉及到线缆、模块、面板损坏，更换、维修相应配件的费用由医院确认支付；涉及到电信业务部分，由医院处理。 （*）电话网络系统 医院弱电配线间的***语音配线架、语音模块，出现故障，及时处理，恢复系统正常运行；医院内部号码调整，办公电话号码调整；涉及电信业务部分，由医院处理。 （二）、报名资料及相关安排*、报名所需资料： （*）报价表； （**）具有独立承担民事责任能力的企业法人； （**）具备法律法规规定的其它条件。 （**）供应商经办人授权书、法人身份证复印件、经办人身份证复印件； （**）具有履行服务所必需的设备和专业技术能力； （**）附件二：诚信承诺书； （**）附件一：报名回执单（填写完成加盖公章后邮件发送***********）。 *、报名方式及时间 （*）报名回执单：请于****年*月**日**:**（工作日）前发送至***********，逾期不受理。报名回执详见《附件一：报名回执单》。 （**）现场提交材料：****年*月**日**:**请各报名服务提供商将密封好的报名资料现场递交至***妇幼保健院（华**路*号*号楼*楼会议室）； （三）、会议要求*、宣讲方式： 口述及问答。 *、咨询方式： 咨询时间： ****年*月*日-****年*月**日（工作日） 上午： *:**-**:** 下午： **：**-**：** 联系人： 常老师 联系电话： *********** 刘老师 *********** 监督电话： ****-******** （四）、发布公告的媒介 本次咨询论证公告在***卫生健康委员会官网（wsjkw.km.gov.cn）上发布。 四、 网络安全“三级等保”测评服务咨询论证公告（一）、咨询项目内容*、服务范围 PACS系统、办公自动化系统（OA）、电子病历系统（EMR）、集成平台、互联网医院系统、实验室信息管理系统（LIS）、手术麻醉信息系统、医院信息系统（HIS）共*个系统。 *、服务内容 *、为符合等保信息安全建设与管理需要，提供以下安全服务： （*）网络安全应急响应服务：当业务系统有紧急安全问题发生，在现场技术人员无法迅速解决的时候，提供应急响应服务，进行现场技术支持，根据事件的具体情况，迅速组织应急安全专家小组，进行信息安全事件分析、事件紧急处置，并采取有效措施，遏制事件蔓延； （**）风险评估服务：通过识别资产现有的脆弱性，可能面临的威胁，并充分调研已有的安全控制措施，以综合判断存在的风险，帮助用户预知可能发生的安全事件，规划后期建设； （**）安全加固服务：基线加固、主机加固、数据库加固、网络设备加固、漏洞修复； （**）渗透测试服务：通过模拟黑客思维及行动模式，使用主流的攻击技术对目标网络、系统、数据库进行模拟攻击测试，提前发现系统潜在的各种高危漏洞； （**）应急演练服务：制定详细的信息系统应急预案（应有很强的可操作性）,根据安全事件场景的模拟演练，配合甲方实地开展每年不少于*次的应急演练,协助组织梳理应急响应机制； *、驻场运维服务：在重保期间或者医院网络安全保障时期，须无条件派遣至少一个安全服务人员在医院驻场提供****小时安全事件分析、协助完**全风险处置服务，并提供医院整年的网络安全运维态势的周报、月报。 *、信息安全等级保护安全管理体系咨询服务：对医院现有安全管理体系、安全管理制度进行咨询服务的方式，协助建立包含：安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理*个层面。 *、协助第三方测评机构完成医院业务系统HIS、LIS、PACS、电子病历、手麻、重症监护系统、质控平台系统、智慧产科信息系统、移动护理系统、医院感染管理系统、护理管理系统、互联网医院、应用平台信息系统、OA测评工作，由服务提供商承担并支付给测评机构测评服务所需全部费用。按照等级保护流程，服务须包括但不限于以下内容： （*）在定级阶段，协助确认定级对象及相应等级，并配合组织专家评审； （**）备案阶段配合填写备案材料以及提交备案申请； （**）建设整改阶段根据实际情况和客户需求设计整改方案并协助完成整改，若整改产生费用由中标供应商承担； （**）等级测评阶段全程配合测评机构开展测评，直至完成信息安全等级（三级）测评工作并取得备案证明； （**）后期**机关监督检查阶段：根据运营、使用单位需要配合完成自查工作，协助运营、使用单位接受检查和进行整改。 *、为保障评测服务的权威性，需提供的测评服务机构须具备《网络安全等级测评与检测评估机构服务认证证书》； *、为保障评测服务的专业性，测评机构须提供中国信息安全测评中心颁发的《国家信息安全测评信息安全服务证书（安全工程类一级）》、《中国合格评定国家认可委员会检验机构认可证书》、《信息系统建设和服务能力等级证书》CS*级证书。 （二）、报名资料及相关安排*、报名所需资料： （*）报价表； （**）具有独立承担民事责任能力的企业法人； （**）具备法律法规规定的其它条件。 （**）供应商经办人授权书、法人身份证复印件、经办人身份证复印件； （**）具有履行服务所必需的设备和专业技术能力； （**）附件二：诚信承诺书； （**）附件一：报名回执单（填写完成加盖公章后邮件发送***********）。 *、报名方式及时间 （*）报名回执单：请于****年*月**日**:**（工作日）前发送至***********，逾期不受理。报名回执详见《附件一：报名回执单》。 （**）现场提交材料：****年*月**日**:**请各报名服务提供商将密封好的报名资料现场递交至***妇幼保健院（华**路*号*号楼*楼会议室）； （三）、会议要求*、宣讲方式： 口述及问答。 *、咨询方式： 咨询时间： ****年*月*日-****年*月**日（工作日） 上午： *:**-**:** 下午： **：**-**：** 联系人： 常老师 联系电话： *********** 刘老师 *********** 监督电话： ****-******** （四）、发布公告的媒介 本次咨询论证公告在***卫生健康委员会官网（wsjkw.km.gov.cn）上发布。 五、 商用密码应用安全性评估服务咨询论证公告（一）、咨询项目内容 根据《密码法》《商用密码管理条例》《商用密码应用安全性评估管理办法》《信息系统密码应用基本要求》（GB/T*****-****）、《信息系统密码应用测评要求》（GM/T****-****）等标准、规范。***妇幼保健院就所需信息系统商用密码应用方案评估及整改服务项目进行采购询价，特邀请国内合格的供应商进行报价，并报送报价文件。 *、服务范围 PACS系统、办公自动化系统（OA）、电子病历系统（EMR）、实验室信息管理系统（LIS）、医院信息系统（HIS）供*个系统的密评，机房监控及门禁密改。 *、其他要求 （*）信息系统评估，及时发现系统脆弱性，识别变化的风险，了解系统安全状况。对照密码应用方案对系统开展评估。根据被评估对象的实际情况、所属行业及系统使用的密码产品情况，选择并确定测评依据。在系统真实环境下进行测评，以评估密码保障是否安全有效，密码使用是否合规、正确、有效。并通过测评发现系统存在的安全隐患和风险，提出可行性完善建议； （**）密码技术应用测评：物理和环境安全密码测评、网络和通信安全密码测评、设备和计算安全密码测评、应用和数据安全密码测评。测评验证不**全等级信息系统的商用密码应用是否达到具有相应安全等级的安全保护能力，是否满足相应安全等级的保护要求； （**）安全管理测评：对管理制度、人员管理、建设运行和应急等四个方面安全管理的测评，并协助完善商用密码应用安全性管理制度，协助完善密码相关系统运维管理制度； （**）机房改造：满足《密码法》《商用密码管理条例》《商用密码应用安全性评估管理办法》《信息系统密码应用基本要求》对物理和环境安全建设要求。 （二）、报名资料及相关安排*、报名所需资料： （*）报价表； （**）具有独立承担民事责任能力的企业法人； （**）具备法律法规规定的其它条件。 （**）供应商经办人授权书、法人身份证复印件、经办人身份证复印件； （**）具有履行服务所必需的设备和专业技术能力； （**）附件二：诚信承诺书； （**）附件一：报名回执单（填写完成加盖公章后邮件发送***********）。 *、报名方式及时间 （*）报名回执单：请于****年*月**日**:**（工作日）前发送至***********，逾期不受理。报名回执详见《附件一：报名回执单》。 （**）现场提交材料：****年*月**日**:**请各报名服务提供商将密封好的报名资料现场递交至***妇幼保健院（华**路*号*号楼*楼会议室）； （三）、会议要求*、宣讲方式： 口述及问答。 *、咨询方式： 咨询时间： ****年*月*日-****年*月**日（工作日） 上午： *:**-**:** 下午： **：**-**：** 联系人： 常老师 联系电话： *********** 刘老师 *********** 监督电话： ****-******** （四）、发布公告的媒介 本次咨询论证公告在***卫生健康委员会官网（wsjkw.km.gov.cn）上发布。 ***妇幼保健院 ****年*月*日 附件 附件一 ***妇幼保健院 XXX服务咨询论证报名回执单 公司名称： 联系人： 联系电话： 序号 服务名称 提供的报名材料 服务能力 备注 * 如： 信息终端设备维护服务 如： （*）报价表； （*）具有独立承担民事责任能力的企业法人； （*）具备法律法规规定的其它条件。 （*）供应商经办人授权书、法人身份证复印件、经办人身份证复印件； （*）具有履行服务所必需的设备和专业技术能力； （*）附件二：诚信承诺书； 如：具体服务能力 公司名称（盖章）： 日期：****年*月 日 附件二： 诚信承诺书 我公司自愿参与*** 医院组织的产品宣讲、报价等采购论证活动，自愿纳入贵单位诚信记录和评价体系管理，严格遵守《政府采购货物和服务招标投标管理办法》等法律法规的规定，坚守公平竞争，并无条件遵守本次论证活动的各项规定。我们郑重承诺：如果在本次活动中有以下情形的，自愿接受贵单位或政府采购监管等部门给予相关处罚并承担法律责任。 （一）未能遵守院方规定提供材料的； （二）提供产品品牌、配置、技术参数、质量和服务承诺、报价等虚假材料的； （三）采取不正当手段诋毁、排挤其他厂商的； （四）向活动组织部门、人员行贿或提供其他不正当利益的； （五）产品及服务宣讲或报价后擅自更换产品品牌或降低产品配置等，影响项目继续进行的； （六）无正当理由放弃项目的； （七）恶意投诉的行为：投诉经查无实据的、捏造事实或提供虚假投诉材料的； （八）拒绝有关部门监督检查或提供虚假情况的； （九）财政、监察部门认定的其他不诚信行为。 公司名称：（盖章） 法人代表或授权委托人签字： 年 月 日