宁夏回族自治区第三方安全测评服务 网络风险评估及安全运维服务 安全运维服务重新招标公告（宁夏回族自治区人民医院(宁夏眼科医院、西北民族大学第一附属医院)2024）
宁夏回族自治区人民医院第三方安全测评服务采购项目3标段（重新招标）目招标公告
一、项目基本情况
采购计划编号：2024NCZ002815
项目编号：NXJCX-CG-2024-054
项目名称：宁夏回族自治区人民医院第三方安全测评服务采购项目3标段（重新招标）
预算金额（元）：350000.00
最高限价（如有）：350000.00元
采购需求：
采购标段
标的名称
品目名称
数量
简要规格描述或项目基本概况
预算金额(元)
备注
包3：网络风险评估及安全运维服务（重新招标）
网络风险评估及安全运维服务
安全运维服务
1
具体详见招标文件及附件
350000.00
无
数量合计：
1
预算合计：
350000.00
合同履行期限：自项目合同签订之日起，90个工作日完成评估报告并出具相关报告，安全运维服务期自合同签订起一年（三标段）
本项目（是/否）接受联合体投标: 是 否
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十一条、第二十二条规定；
2.落实政府采购政策需满足的资格要求：（1）中小微企业参加宁夏政府采购活动时，需按照《中小企业划型标准规定》（工信部联企业〔2011〕300号）、《政府采购促进中小企业发展管理办法》（财库﹝2020﹞46 号）、《宁夏回族自治区政府采购促进中小企业发展管理办法实施细则》（宁财规发﹝2021﹞2 号）、《关于进一步加大政府采购支持中小企业力度的通知》（财库〔2022〕19号）的规定执行，中型、小型和微型企业的应提供《中小企业声明函》，对小型和微型企业的报价给予10%的扣除，用扣除后的价格参与评审； （2）按照《财政部 司法部关于政府采购支持监狱企业发展有关问题的通知》（财库〔2014〕68号），监狱企业视同为小型、微型企业，监狱企业应提供证明文件,对报价给予10%的扣除，用扣除后的价格参与评审； （3）按照《关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号），残疾人企业应提供声明函，对报价给予10%的扣除，用扣除后的价格参与评审； （4）企业分支机构参与投标，需提供总公司出具的《中小企业声明函》、《残疾人企业声明函》，分支机构提供的声明函不参与价格折扣。
3.本项目的特定资格要求：（1）提供在中华人民共和国境内注册的法人或其他组织的营业执照（或事业单位法人证书，或社会团体法人登记证书）； （2）法定代表人授权书及被授权人身份证（法定代表人直接投标可不提供，但须提供法定代表人身份证明）； （3）投标人提供资格承诺函（包含良好的商业信誉和健全的财务会计制度、依法缴纳税收和社会保障资金、参加政府采购活动前三年内，在经营活动中没有重大违法记录、具有履行合同所必需的设备和专业技术能力）或提供相应证明材料； （4）投标人在中国政府采购网被列入政府采购严重违法失信行为记录名单，或在“信用中国”网站被列入失信被执行人、重大税收违法案件当事人名单，以及存在《中华人民共和国政府采购法实施条例》第十九条规定的行政处罚记录，投标将被认定为投标无效（现场查询）。如无法查询的行政事业单位或自然人等可不提供。 （5）第三标段投标供应商须具备***第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》，并在网络安全等级保护网的全国网络安全等级测评与检测评估机构目录中。 （6）本项目专门面向中小企业采购，提供《中小企业声明函》。
三、获取招标文件
时间： 2024-10-16 00:00:00 至 2024-10-23 23:59:59 （提供期限自本公告发布之日起不得少于5个工作日），每天上午00：00至12:00，下午12:00至24:00（北京时间，法定节假日除外 ）
地点：中国政府采购网；宁夏回族自治区政府采购网； 宁夏回族自治区公共资源交易网
方式：电子下载
售价：0元
四、提交投标文件截止时间、开标时间和地点
2024-11-08 09:00:00（北京时间）（自招标文件开始发出之日起至投标人提交投标文件截止之日止，不得少于20日）
地点：宁夏回族自治区公共资源交易服务中心
五、公告期限
自本公告发布之日起5个工作日。
六、其他补充事宜
请于2024 年10月16日至 2024 年10月23日，每天上午00：00至12:00，下午12:00至24:00（北京时间，法定节假日除外）登录宁夏公共资源交易中心网站进行网上报名。 （1）在规定时间内未按以上程序进行网上报名登记及下载招标文件的供应商，投标一律不予接收。 （2）报名成功后，不要拔锁，按系统提示在线下载招标文件。 （3）请各投标人在报名结束至开标前随时关注宁夏公共交易中心网站“变更补遗”公告栏。你所关注的项目有可能进行时间或内容上的调整。调整内容只在“变更补遗”公告栏中以公告形式公示。招标代理机构不再以其他方式通知。如因自身原因未及时关注招标公告或变更(澄清、补充等)公告从而导致投标失败，其后果自行承担。 （4）系统实行CA锁认证安全登录管理，办理CA锁业务请咨询西部安全认证中心有限责任公司，办理地点：银川市金凤区北京中路49号瑞银财富中心B座23层2305号。客服电话：4007188588。 （5）本项目采用网上“不见面开标”方式，投标供应商开标时可不到开标现场，通过网上在线参与开标，完成在线签到、远程投标文件解密。签到、解密要求：①投标供应商须在提交投标文件截至时间前1小时内登入“宁夏不见面开标大厅”系统在线签到，未签到视为放弃本次投标。②投标供应商使用CA锁进行远程解密，解密的CA锁与生成加密电子投标文件时的CA锁须为同一个CA锁，否则无法解密，造成的后果由投标供应商自行负责。③投标文件递交截至时间后根据系统提示，在规定的时间内进行解密（解密时间40分钟），未在规定时间内完成解密，其投标文件将被拒绝，不参与后续投标流程。具体操作流程参照宁夏回族自治区公共资源交易网-服务指南-操作手册-宁夏不见面开标系统-政府采购操作手册-(投标供应商），由于系统按标段进行公布投标人后才可进行解密，未公布投标人的需在线等待公布投标人后进行解密。如有疑问，致电软件公司0951-6891120、4009980000或加入技术支持QQ群311870151获得帮助。
七、对本次招标提出询问，请按以下方式联系
1、采购人信息 名称：宁夏回族自治区人民医院 地址：宁夏银川市金凤区正源北街301号 联系方式：0951-5920040、5920221
2、采购代理机构信息（如有） 名称：宁夏金诚信建设工程咨询有限公司 地址：银川市宜居巷碧水蓝天小区南门入口处 联系方式：0951-6048362
3、项目联系方式 采购人项目联系人：徐老师、唐老师 电话：0951-5920040、5920221 代理机构项目联系人：刘菁、高原 电话：0951-6048362
招标文件：
招标文件
招标文件正文.pdf
第三标段采购需求.pdf
代理机构 ：宁夏金诚信建设工程咨询有限公司
发布日期： 2024-10-16
宁夏回族自治区人民医院第三方安全测评服务采购项目（项目名称）服务类政府采购公开招标文件采购人：宁夏回族自治区人民医院采购代理机构：宁夏金诚信建设工程咨询有限公司2024年10月目录第一章投标邀请第二章供应商须知前附表第三章供应商须知第四章项目说明和采购需求第五章资格审查方法及标准第六章评标方法和标准第七章政府采购合同主要条款第八章投标文件格式第一章投标邀请(招标公告)一、项目基本情况1.政府采购计划编号：2024NCZ0028152.项目名称：宁夏回族自治区人民医院第三方安全测评服务采购项目3.项目编号：D6400-202409190000064.采购方式：公开招标5.预算金额（元）：350000.006.最高限价（如有）：350000.00元7.采购需求：第三标段采购需求详见招标文件8.合同履行期限：自项目合同签订之日起，90个工作日完成评估报告并出具相关报告，安全运维服务期自合同签订起一年9.本项目（是/否）接受联合体投标:否二、申请人的资格要求：1.满足《中华人民共和国政府采购法》第二十一条、第二十二条规定。2.落实政府采购政策需满足的资格要求：（1）中小微企业参加宁夏政府采购活动时，需按照《中小企业划型标准规定》（工信部联企业〔2011〕300号）、《政府采购促进中小企业发展管理办法》（财库﹝2020﹞46号）、《宁夏回族自治区政府采购促进中小企业发展管理办法实施细则》（宁财规发﹝2021﹞2号）、《关于进一步加大政府采购支持中小企业力度的通知》（财库〔2022〕19号）的规定执行，中型、小型和微型企业的应提供《中小企业声明函》，对小型和微型企业的报价给予10%的扣除，用扣除后的价格参与评审；（2）按照《财政部司法部关于政府采购支持监狱企业发展有关问题的通知》（财库〔2014〕68号），监狱企业视同为小型、微型企业，监狱企业应提供证明文件,对报价给予10%的扣除，用扣除后的价格参与评审；（3）按照《关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号），残疾人企业应提供声明函，对报价给予10%的扣除，用扣除后的价格参与评审；（4）企业分支机构参与投标，需提供总公司出具的《中小企业声明函》、《残疾人企业声明函》，分支机构提供的声明函不参与价格折扣。3.本项目（是/否）专门面向中小微企业：是4.合格投标供应商的其他资格要求：（1）提供在中华人民共和国境内注册的法人或其他组织的营业执照（或事业单位法人证书，或社会团体法人登记证书）；（2）法定代表人授权书及被授权人身份证（法定代表人直接投标可不提供，但须提供法定代表人身份证明）；（3）投标人提供资格承诺函（包含良好的商业信誉和健全的财务会计制度、依法缴纳税收和社会保障资金、参加政府采购活动前三年内，在经营活动中没有重大违法记录、具有履行合同所必需的设备和专业技术能力）或提供相应证明材料；（4）投标人在中国政府采购网（www.ccgp.gov.cn）被列入政府采购严重违法失信行为记录名单，或在“信用中国”网站（www.creditchina.gov.cn）被列入失信被执行人、重大税收违法案件当事人名单，以及存在《中华人民共和国政府采购法实施条例》第十九条规定的行政处罚记录，投标将被认定为投标无效（现场查询）。如无法查询的行政事业单位或自然人等可不提供。（5）第三标段投标供应商须具备***第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》，并在网络安全等级保护网的全国网络安全等级测评与检测评估机构目录中。（6）本项目专门面向中小企业采购，提供《中小企业声明函》。三、获取招标文件时间：2024-10-16至2024-10-23（提供期限自本公告发布之日起不得少于5个工作日），每天上午00：00至12:00，下午12:00至24:00（北京时间，法定节假日除外）地点：中国政府采购网（www.ccgp.gov.cn）;宁夏回族自治区政府采购网（www.ccgp-ningxia.gov.cn）;宁夏回族自治区公共资源交易网（www.nxggzyjy.org）方式：电子下载售价：0元四、提交投标文件截止时间、开标时间和地点2024-11-0809:00（北京时间）（自招标文件开始发出之日起至投标供应商提交投标文件截止之日止，不得少于20日）地点：宁夏回族自治区公共资源交易服务中心：宁夏不见面开标大厅，投标供应商须使用CA锁通过“宁夏回族自治区公共资源交易网—宁夏公共资源电子交易系统”上传、递交加密电子投标文件；本项目采用网上“不见面开标”方式，投标供应商须使用CA锁登录“宁夏不见面开标大厅”进入项目，按要求准时参加开标会议。五、公告期限自本公告发布之日起5个工作日。六、其他补充事宜请于2024年10月16日至2024年10月23日，每天上午00：00至12:00，下午12:00至24:00（北京时间，法定节假日除外）登录宁夏公共资源交易中心网站进行网上报名。（1）在规定时间内未按以上程序进行网上报名登记及下载招标文件的供应商，投标一律不予接收。（2）报名成功后，不要拔锁，按系统提示在线下载招标文件。（3）请各投标人在报名结束至开标前随时关注宁夏公共交易中心网站“变更补遗”公告栏。你所关注的项目有可能进行时间或内容上的调整。调整内容只在“变更补遗”公告栏中以公告形式公示。招标代理机构不再以其他方式通知。如因自身原因未及时关注招标公告或变更(澄清、补充等)公告从而导致投标失败，其后果自行承担。（4）系统实行CA锁认证安全登录管理，办理CA锁业务请咨询西部安全认证中心有限责任公司，办理地点：银川市金凤区北京中路49号瑞银财富中心B座23层2305号。客服电话：4007188588。（5）本项目采用网上“不见面开标”方式，投标供应商开标时可不到开标现场，通过网上在线参与开标，完成在线签到、远程投标文件解密。签到、解密要求：①投标供应商须在提交投标文件截至时间前1小时内登入“宁夏不见面开标大厅”系统在线签到，未签到视为放弃本次投标。②投标供应商使用CA锁进行远程解密，解密的CA锁与生成加密电子投标文件时的CA锁须为同一个CA锁，否则无法解密，造成的后果由投标供应商自行负责。③投标文件递交截至时间后根据系统提示，在规定的时间内进行解密（解密时间40分钟），未在规定时间内完成解密，其投标文件将被拒绝，不参与后续投标流程。具体操作流程参照宁夏回族自治区公共资源交易网-服务指南-操作手册-宁夏不见面开标系统-政府采购操作手册-(投标供应商），由于系统按标段进行公布投标人后才可进行解密，未公布投标人的需在线等待公布投标人后进行解密。如有疑问，致电软件公司0951-6891120、4009980000或加入技术支持QQ群311870151获得帮助。七、对本次招标提出询问，请按以下方式联系1.采购人信息名称：宁夏回族自治区人民医院联系人：徐老师、唐老师地址：宁夏银川市金凤区正源北街301号联系方式：0951-5920040、59202212.采购代理机构信息名称：宁夏金诚信建设工程咨询有限公司项目负责人：刘菁、高原地址：宁夏银川市金凤区宜居巷碧水蓝天南门入口处联系方式：0951-6048362代理机构：宁夏金诚信建设工程咨询有限公司2024-10-16第二章供应商须知前附表本表是项目的具体资料，是对投标供应商须知的具体补充和修改，如有矛盾，应以本表为准。序号内容1项目名称：宁夏回族自治区人民医院第三方安全测评服务采购项目合同履行期限：自项目合同签订之日起，90个工作日完成评估报告并出具相关报告，安全运维服务期自合同签订起一年2采购人：宁夏回族自治区人民医院联系人：徐老师、唐老师地址：宁夏银川市金凤区正源北街301号电话：0951-5920040、59202213采购代理机构：宁夏金诚信建设工程咨询有限公司地址：宁夏银川市金凤区宜居巷碧水蓝天南门入口处项目负责人：刘菁、高原电话：0951-6048362邮箱：nxjcxycb@126.com4合格投标供应商的资格要求：满足《中华人民共和国政府采购法》第二十一条、二十二条规定。/3.本项目（是/否）专门面向中小微企业：是4.合格投标供应商的其他资格要求：（1）提供在中华人民共和国境内注册的法人或其他组织的营业执照（或事业单位法人证书，或社会团体法人登记证书）；4（2）法定代表人授权书及被授权人身份证（法定代表人直接投标可不提供，但须提供法定代表人身份证明）；（3）投标人提供资格承诺函（包含良好的商业信誉和健全的财务会计制度、依法缴纳税收和社会保障资金、参加政府采购活动前三年内，在经营活动中没有重大违法记录、具有履行合同所必需的设备和专业技术能力）或提供相应证明材料；（4）投标人在中国政府采购网（www.ccgp.gov.cn）被列入政府采购严重违法失信行为记录名单，或在“信用中国”网站（www.creditchina.gov.cn）被列入失信被执行人、重大税收违法案件当事人名单，以及存在《中华人民共和国政府采购法实施条例》第十九条规定的行政处罚记录，投标将被认定为投标无效（现场查询）。如无法查询的行政事业单位或自然人等可不提供。（5）本项目第三标段投标供应商须具备***第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》，并在网络安全等级保护网的全国网络安全等级测评与检测评估机构目录中。（6）本项目专门面向中小企业采购，提供《中小企业声明函》。1、原件扫描件应放在投标文件中相应部分，未按要求的视为无效投标文件。2、需保证上述资料完整并清晰可辩，可清晰扫描二维码。如出现模糊无法辨认的情况，评委有权视为不合格资料。5专门面向中小微企业：（是/否）☑是□否（专门面向中小企业采购，供应商需出具《中小企业声明函》，未出具或未按规定填写不完整的（如产品制造商不全等），视为未提供《中小企业申明函》，专门面向中小企业采购的项目或者采购包，中小企业5不再执行价格评审优惠扶持政策。）6根据工信部联企业〔2011〕300号文件；本项目所属行业为：1.非专门面向中小企业采购：（1）中小微企业参加宁夏政府采购招投标活动，参照《政府采购促进中小企业发展管理办法》(财库（2020)46号）和《关于落实政府采购促进中小企业发展有关措施的通知》（宁财规发【2022】275号）文件执行，小型和微型企业应提供《中小企业声明函》，对报价给予10%的扣除，用扣除后的价格参与评审。（2）按照《财政部、司法部关于政府采购支持监狱企业发展有关问题的通知》（财库〔2014〕68号），监狱企业视同为小型、微型企业，监狱企业应提供证明文件，对报价给予10%的扣除，用扣除后的价格参与评审；（3）按照《自治区财政厅残疾人联合会关于政府采购支持残疾人就业有关问题的通知》，宁财（采）发〔2020〕545号文，残疾人企业应提供声明函，对报价给予10%的扣除，用扣除后的价格参与评审。（4）企业分支机构参与投标，需提供总公司出具的《中小企业声明函》、《残疾人企业声明函》，分支机构提供的声明函不参与价格折扣。7是否允许联合体投标：否8联合体的其他资格要求：/9项目预算金额：350000.00元；最高限价：350000.00元（如有）10报价方式：☑总价□单价□费率□折扣11投标保证金：0.00元缴纳时间：投标截止时间前投标保证金缴纳方式：根据《自治区财政厅关于强化信用评价结果应用规范政府采购项目保证金管理有关事项的通知》（宁财（采）发〔2022〕351号），对2、残疾人福利性单位声明函本单位郑重声明，根据《财政部民政部中国残疾人联合会关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号）的规定，本单位为符合条件的残疾人福利性单位，且本单位参加贵单位的______项目采购活动由本单位提供服务。本单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。投标供应商名称：（电子签章）法定代表人或委托代理人(签字或签章)：日期：注1：应填写服务提供单位。注2：非残疾人福利性单位无须填写。3、监狱企业声明函本单位郑重声明，根据《财政部司法部关于政府采购支持监狱企业发展有关问题的通知》（财库〔2014〕68号）的规定，本单位为符合条件的监狱企业，且本单位参加，单位的______项目采购活动由本单位提供服务。本单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。投标供应商名称：（电子签章）法定代表人或委托代理人(签字或签章)：日期：注1：应填写服务提供单位。注2：非监狱企业无须填写。（九）本项目的其他资格要求六、符合性审查响应详情（一）联合体投标声明函致：（采购人/采购代理机构名称）我方郑重声明，我单位与，组建联合体参与本项目投标，联合体各方未再单独参加或者与其他供应商另外组成联合体参加本项目同一合同项下的投标，如有虚假，我方愿承担相关法律责任。投标供应商名称：（电子签章）法定代表人或委托代理人(签字或签章)：日期：注：不接受联合体投标项目及非联合体投标供应商无须填写。（二）投标供应商关联性企业说明1、与投标供应商存在关联企业明细表序号单位名称关联关系12…投标供应商名称：（电子签章）法定代表人或委托代理人(签字或签章)：日期：注：投标供应商存在“单位负责人为同一人或者存在直接控股、管理关系的不同供应商”时，应据实填写1明细表。2、声明函致：（采购人/采购代理机构名称）我方郑重声明，我单位不存在与本单位负责人为同一人或者存在直接控股、管理关系的其他相关单位，如有虚假，我方愿承担相关法律责任。投标供应商名称：（电子签章）法定代表人或委托代理人(签字或签章)：日期：注：与投标供应商无关联企业情形的须提供2声明函。（三）投标供应商未对本项目提供过有关服务的声明函致：（采购人/采购代理机构名称）我单位在参与（项目名称）（项目编号：，）（标段）项目的政府采购活动中声明如下：我单位没有为本项目提供过整体设计、规范编制或者项目管理、监理、检测等服务。若我单位以上承诺不实，自愿承担提供虚假材料谋取中标、成交的法律责任。投标供应商：，（电子签章）法定代表人或委托代理人(签字或签章)：日期：（四）投标供应商对本项目报价的声明函致：（采购人/采购代理机构名称）我单位在参与（项目名称）（项目编号：，）（标段）项目的政府采购活动中声明如下：我单位报价为，，未超过本项目预算价（最高限价），。我公司所报的价格明细在合同履行过程中是固定不变的，不以任何理由予以变更。我公司投标文件中无任何包含价格调整的要求。若我单位以上声明不实，自愿承担提供虚假材料谋取中标、成交的法律责任。投标供应商：，（电子签章）法定代表人或委托代理人(签字或签章)：日期：（五）投标供应商对本项目投标文件附加条件的声明函致：（采购人/采购代理机构名称）我单位在参与（项目名称）（项目编号：，）（标段）项目的政府采购活动中声明如下：我单位投标文件中附加条件如下：1、2、3、...若我单位以上声明不实，自愿承担提供虚假材料谋取中标、成交的法律责任。投标供应商：，（电子签章）法定代表人或委托代理人(签字或签章)：日期：注1：投标文件中无附加条件的无须填写。注2：投标供应商应谨慎在投标文件中提出附加条件，如提出的附加条件采购人无法接受，其投标将被认定为无效投标。（六）招标文件中其他符合性审查内容注：本模块包括招标文件中其他（未提供即认定为无效投标）的条款。第三标段：网络风险评估及安全运维服务技术要求：一、服务内容为采购人提供网络风险评估及安全运维服务，主要内容包括但不限于：漏洞扫描及协助整改、渗透测试、安全基线检查、办公网络及设备的日常安全运维、网络安全防护策略调优、安全设备以及客户端安全巡检、网络安全检查迎检、安全应急响应服务、网络安全应急演练、重要时期网络安全保障服务、安全培训服务、网络安全制度建设和梳理、信息系统深度梳理、系统上线前安全评估等。各部分内容及具体要求见下表：序号服务名称服务内容1网络风险评估服务风险评估测评服务包括采购人信息系统、OA系统和单位办公网络等相关信息系统进行信息安全风险评估，发现信息系统面临的威胁、存在的脆弱性以及脆弱性被威胁源利用后所产生的实际负面影响，并根据安全事件发生的可能性和负面影响的程度识别信息系统的安全风险，提出安全加固/整改建议，避免因重大漏洞造成的经济损失和社会影响。2漏洞扫描及协助整改在安全体系的建设和维护过程中，每月通过漏洞扫描，及时发现信息系统和网络及安全设备存在的各种安全隐患和漏洞，负责沟通集成商、厂家等外协单位，主导漏洞的整改修补，通过打补丁、增强安全配置、调整系统架构和安全策略等方式及时进行安全加固和优化，持续提高系统的安全性和抗攻击能力，将整个系统的安全状况维持在较高的水平，减少安全事件发生的可能性。3渗透测试在不影响应用系统正常访问及业务正常开展的前提条件下，在双方约定的时间段内，每季度针对服务系统进行序号服务名称服务内容3渗透测试专项、全面的安全渗透测试，派专业渗透测试工程师进行检查、并对漏洞进行验证（若测试无任何漏洞，则渗透测试报告须写详细的渗透测试过程）。尽可能及早发现系统可能存在的脆弱性和行业安全漏洞，验证、评估Web应用安全防护措施的有效性，并根据渗透测试发现的漏洞，提出解决建议，并协助进行安全加固工作，确保服务系统安全、稳定地运行。4安全基线检查每季度对采购人信息系统安全资产开展安全基线检查，主要包含但不限于安全策略检查、主机/应用/数据库安全基线等服务，出具安全基线检查报告，提供针对性安全整改建议，协助采购人完成整改复测等。5办公网络及设备的日常安全运维每季度对采购人内部办公网络设备、安全设备及重要主机和信息系统的安全策略、安全配置等进行检查，排查全网的安全漏洞情况6网络安全防护策略调优针对系统内具体的应对策略进行核查,包括但不限于安装杀毒软件、升级操作系统补丁、安装入侵检测系统、数据加密技术、配备网络安全设备和防火墙技术等；并提出有针对性的优化方案协助整改。7安全设备以及客户端安全巡检安全设备巡检主要关注设备运行状态、配置核查、日志审计、性能监控、安全补丁更新以及合规性检查，确保安全设备能够有效地保护组织免受潜在威胁。客户端安全巡检检查系统的安全状态、应用程序的安全性、网络访问控制、数据保护、用户行为以及合规性等。序号服务名称服务内容8网络安全检查迎检当接到网信办、公安机关、卫健委、通管局、CNCERT等检查通知后，按照检查内容协助采购人开展技术检测、管理制度梳理等自查整改工作，积极与监管单位沟通，完成相关迎检材料和总结，确保采购人顺利通过检查。9安全应急响应服务依据《GB/24363-2009信息安全技术信息安全应急响应计划规范》、《GB/Z20986-2007信息安全技术信息安全事件分类分级指南》等规范文件建立《宁夏回族自治区人民医院信息安全事件应急预案》，并在采购人发生信息安全事件时协助开展数字调查取证、协助漏洞修复等应急响应工作。10网络安全应急演练完善现有网络与信息安全应急预案，并根据现网的实际情况，制定完备的应急演练计划，模拟安全事件的真实发生，以验证现网安全防护手段、安全防护策略是否有效，协助完成安全应急演练的组织、协调、准备工作。演练结束后做出总结和评估，并给出改进建议。11重要时期网络安全保障服务重要时期主要指国家、政府或企事业单位需要经历的，具有重大政治、经济影响的一段时间。在重大节假日开始前，安排安全工程师对采购人信息系统资源进行专项安全检查及加固，增强各信息系统组成部分的自身防护能力。保证采购人内部重要信息系统的安全稳定运行。12安全培训服务组织开展网络安全法、等保2.0标准解读、日常办公网络安全等信息安全培训，通过培训提高采购人的网络安全意识，了解当前信息安全技术的发展状况，增强技术防护的实践能力。13系统上线前安参与对新建项目的设计文件进行网络安全审查，审查设序号服务名称服务内容13全评估计文件存在的安全隐患和漏洞，提出优化设计的意见建议。在信息系统建设之初，通过对安全需求的分析，将信息系统的安全需求融入到系统的规划、开发过程中，在系统建设过程的各个阶段提供最优的安全设计咨询意见，保障系统的底层安全设计的稳固。14网络安全制度建设和梳理严格根据等级保护基本要求系列标准、行业基本要求、安全需求分析报告等，设计等级保护对象安全管理体系框架。协助完善网络安全管理制度、网络安全责任制度、网络安全工作领导小组和网络安全管理的内设机构及相关人员岗位职责等相关工作。15信息系统深度梳理协助采购人对基础安全设施（信息机房）及信息系统进行精细化梳理、全面掌握信息化建、管、用基本情况。全面梳理服务会从应用系统、信息资产、基础架构、规章制度、应急保障、数据流向六个维度进行深度梳理。二、交付内容主要交付物包括但不限于以下材料：1.《网络安全风险评估报告》正式纸质测评报告；2.《漏洞扫描及整改情况报告》；3.《渗透测试及整改情况报告》；4.《安全基线检查报告》；5.《网络安全事件应急响应报告》；6.《网络安全安全应急演练方案及报告》；7.《重要时期安全保障方案》；8.《网络安全培训PPT》；9.《信息系统深度梳理报告》；10.其他相关年度安全运维相关报告及原始记录材料。三、项目实施要求（一）保密要求对项目实施过程中所获得数据及文档等保密信息，须承担以下保密义务：1.按要求与采购人签署保密协议。2.主动采取加密措施对上述所列及之保密信息进行保护，防止不承担同等保密义务的任何第三者知悉及使用。3.不得刺探或者以其他不正当手段（包括利用计算机进行检索、浏览、复制等）获取与本职工作或本身业务无关的关于该项目的商业秘密。4.不得向不承担同等保密义务的任何第三人披露采购人关于该项目的商业秘密。5.不得允许（包括出借、赠与、出租、转让等行为）或协助不承担同等保密义务的任何第三人使用采购人关于该项目的商业秘密。6.不论何种原因终止参与采购人关于该项目的工作后，都不得利用该项目之商业秘密为其他与采购人有竞争关系的单位服务。7.该项目的商业秘密所有权始终全部归属采购人，中标人不得利用自身对项目不同程度的了解申请对于该项目的商业秘密所有权。8.如发现采购人关于该项目的商业秘密被泄露或者过失泄露秘密，须采取有效措施防止泄密进一步扩大，并及时向采购人报告。（二）服务要求1.提供给采购人与项目相关的技术文档。2.一旦收到采购人的服务请求，中标人项目组成员应立即给予响应。双方确认需要到现场服务时，从确认时间开始，中标人工程师在24小时内到达采购人现场，提供服务。3.提供技术服务热线，并安排专业人员为采购人解答本项目有关技术问题，接收到采购人要求服务的通知后，有关技术人员应立即做出响应。（三）项目依据本项目属于网络安全保障技术服务，其安全保障体系的建设必须要符合国家相关法律和要求，国家对网络安全保障工作非常重视，相关监管部门也陆续出台了相应的文件和要求，从标准化的角度，本项目的安全规划参考以下法律法规和政策标准。主要依据标准：《中华人民共和国网络安全法》；《中华人民共和国数据安全法》；《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号)；《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）《信息安全技术网络安全等级保护实施指南》(GB/T25058-2019)《信息安全技术信息安全风险评估方法》(GB/T20984-2022)《信息安全服务规范》(CCRC-ISV-C01:2021)《宁夏回族自治区贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的实施意见》(宁公(网安)通[2021]42号)商务要求：1.实施期限：自项目合同签订之日起，90个工作日内完成并出具相关文件，安全运维服务期自合同签订之日起一年。2.实施地点：宁夏回族自治区人民医院。3.付款条件：按采购人要求付款。
投标 / 标书制作要点（原创）
本第三方安全测评服务 网络风险评估及安全运维服务 安全运维服务涉及「重新招标公告」，投标方需重点关注：① 营业执照经营范围须含重新招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。宁夏回族自治区项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
