信息系统安全等级保护测评服务采购合同公告（资中县人民医院2022）
资中县人民医院2022年度信息系统安全等级保护测评服务项目政府采购合同公告
一、合同编号：N5110252022000132-1
二、合同名称：2022年度信息系统安全等级保护测评服务项目
三、项目编号：N5110252022000132
四、项目名称：2022年度信息系统安全等级保护测评服务项目
五、合同主体
采购人(甲方)：资中县人民医院
地址：资中县重龙镇迎宾路92号
联系方式：18048718713
供应商(乙方)：成都久信信息技术股份有限公司
地址：成都市武侯区长华路19号万科汇智中心30楼
联系方式：028-86677212
六、合同主要信息
主要标的：
序号
名称
数量(单位)
单价(元)
总价(元)
规格型号/服务要求
1
信息系统安全等级保护测评服务
4(项)
￥83,000.00
￥332,000.00
详见“拟采购标的的技术要求”内容。
合同金额： 332,000.00元，大写(人民币)：叁拾叁万贰仟元整
履约期限：2022年12月23日至2023年01月21日
履约地点：资中县人民医院
采购方式：公开招标
七、合同签订日期
2022年12月23日
八、合同公告日期
2022年12月23日
九、其他补充事宜
合同附件：
等保合同.pdf等保合同.pdf
资中县人民医院
2022年12月23日
2022年度信息系统安全等级保护测评服务项目合同签字日期：2022年12月23日，合同双方一甲方：资中县人民医院地址：资中县重龙镇迎宾路92号电话：传真：邮编：联系人：乙方：成都久信信息技术股份有限公司地址：成都市武侯区长华路19号万科汇智中心30楼电话：86677212传真：86677012-8005邮编：610041联系人：1/16根据《中华人民共和国民法典》，为保护中乙双方的合法权益，经双小以好协藏，在自愿、平的情况下订立本合同。合同附件及补充协议均为本合同不可分剧的部分。双方同意共同遵守如下条款：二、服务内容甲乙双方在本合同中约定合作的事项主要包括以下方面，并视为乙方履行本合同的全部义务，与甲方所支付的合同总价款对应。甲方向乙方购买网络安全等级保护测评服务，内容如下：测评对象等级保护备案编号等级HIS系统三级EMR系统三级HIS系统三级PACS系统三级23合同项目实施内容：1.乙方依据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T28448-2019《信息安全技术网络安全等级保护测评要求》等相关国家标准规范、文件法规实施服务内容（上表所示）中所涉及的信息系统安全等级保护测评工作（注：按《网络安全等级保护测评机构管理办法》（以下简称《测评机构管理办法》）第二条要求，等级测评对象应为已备案系统，因此未备案系统应当按照要求完成等级保护备案并取得备案证书后方可开展等级测评工作）。2.乙方在完成等级测评后出具《网络安全等级保护测评报告》（以下简称《测评报告》），乙方出具《测评报告》即为测评工作结束。3.当测评结果为“差”的情况时乙方可向甲方提供网络安全整改建议，在2/16甲方整改过程中提供必要的技术咨询服务（按照《测评机构管理办法》等相关要求，乙方不得为甲方提供整改工作所涉及的系统集成、产品销售等服务）。三、合同金额及支付方式1.测评服务合同总价款为人民币：（大写）参拾叁万贰仟元整（小写）332000.00元。2.付款方式：1）双方签订合同后15日内，达到付款条件后甲方向乙方支付合同总价款的_30%，即人民币：（大写）玖万玖仟陆佰元整（小写）99600元。2）甲方在收到乙方出具的《等级保护测评报告》后15日内，达到付款条件后甲方向乙方支付合同总价70%的款项，即人民币：（大写）贰拾叁万贰任肆佰元整（小写）232400元。3.除了上述费用，乙方不得要求甲方另外支付其他任何费用。4.支付方式：上述合同款由甲方负贵（或指定付款单位/部门）转入乙方下述账户：户名：成都久信信息技术股份有限公司开户行：成都银行锦城文创支行账号：150120102108825000116.甲方开票信息如下：纳税人名称：资中县人民医院纳税人识别号（税务登记证副本）：税务登记地址：联系电话：3/16开户银行账号：开户行名称：四、验收1.项目验收方式：完成测评服务后由乙方申请、甲方组织项目验收。2.项目验收文件：服务内容中测评服务对象的《测评报告》（含测试记录等）。3.项目验收结果：等级保护测评工作以乙方出具《测评报告》即为测评工作结束，自乙方出具《测评报告》并申请甲方组织验收之日起15个工作日内甲方未就验收工作提出异议，因相关原因未签署《项目验收报告》的应视为通过验收）。五、双方权利及义务甲方的权利和义务1.为保证测评有关活动的正常开展，甲方须为乙方提供必要的配合与支持，同时甲方应该指派具体人员作为本次等级保护测评活动的项目负责人，负责本项目的全面沟通与协调。甲方在测评工作中应向乙方提供的材料包括但不限于，所测评信息系统所设计的建设方案、建设合同、安全管理体系运行情况（含制度、记录等）、网络拓扑结构、资产配置清单等并保证所提供信息的真实性。等级保护测评工作涉及验证测试工作（包含且不限于漏洞扫描、渗透测试等）甲乙双方应当在测评工作前（或中）充分进行风险识别、风险确认并采取必要的风险规避措施，以防止数据丢失、损坏，系统服务中断等情况。2．甲方应在合同签订后，测评工作开始前3个工作日，向乙方提供进行测评活动范围内所涉及的文档资料、图纸、技术资料和相关设备的登录方式等。3.本合同期内，若甲方安排第三方对本合同约定范围内硬件设备实施改造、修理、调试、更换及系统变更的，应在实施前书面通知乙方并征得乙方的同意，4/16并在实施结束时通知乙方对设备进行检查测评。4.甲方要求提供超越本合同所列的服务内容时，所发生的费用由甲方承担，乙方以书面报价单的形式报甲方同意后实施服务。5.如测评结果为“差”（注：被测对象面临高等级安全风险，或被测对象综合得分低于70分）的情况，建议甲方采取改进措施，保障其信息系统安全。乙方可根据网络安全等级保护相关标准规范、结合甲方网络安全实际情况向甲方出具《网络安全等级保护整改建议》（以下简称《整改建议》）。自乙方出具《整改建议》之日起2个月内甲方能够完成整改工作的乙方提供一次复测服务，复测完成后出具《测评报告》。但整改期超过2个月的情况双方可就复测费用另行协商，作为本合同的补充协议，如若甲方拒不整改，乙方可依据《网络安全等级保护测评机构管理办法》相关要求按照最后一次测评结果出具《测评报告》并将结果报公安机关。6.按照《测评机构管理办法》要求，甲方应在乙方完成测评后对测评服务情况进行评价，填写《网络安全等级保护测评服务情况评价表》（附件三）。甲方项目负责人应对乙方的测评结果进行确认，以及所出具的包括且不限于：测评方案、风险确认书（表）、测评记录、差距分析报告等文件进行确认，必要时应当加盖系统备案单位（委托单位）单位公章。7.甲方有权就乙方提供的服务向乙方提出建议。8.甲方应确保按时付清款项。乙方的权利和义务1.乙方的测评工作预计时间为330天（未计算甲方整改所需时间），其中现场测评时间预计为15天，结果分析和报告整理时间预计为15天。2.乙方人员应对甲方信息系统按照测评标准进行逐项测评检查记录测评检查结果，对甲方信息系统结果进行分析，给出合理的安全整改建议方案，汇总整理后出具《测评报告》。5/163．乙方将正式的报告与整改建议以书面形式提交给甲方，其中测评报告一式叁份，一份测评机构存档、一份提交甲方（或被测评单位）、一份提交备案受理机关。4.乙方在服务期间应严格遵守双方的有关规章制度，在作业中应严格遵守甲方机房管理制度，做好各种安全及防静电措施，不得擅自挪用甲方的物品。5.乙方在为甲方提供服务中，需保护甲方机房内的各种设施设备、建筑物的完好无损。乙方测评工程师因严重违反有关规定造成的一切后果及损失，由乙方承担。6．乙方在测评服务进行中，如发现甲方硬件设备有破损迹象，应及时向甲方通报。7.乙方有权要求甲方对测评服务提供相关便利条件。8.乙方人员因测评工作需要而接触到的甲方机密信息或暂时未公开的信息负有保密义务，关于此项规定双方需另行签订保密协议予与约束。9.乙方对所出具的《测评报告》（含记录文件等）具有最终解释权，测评结论的有效性建立在被测评单位提供相关证据的真实性基础之上，测评结论仅对被测信息系统当时的安全状态有效。当测评工作完成后，由于信息系统发生变更而涉及到的系统构成组件（或子系统）都应重新进行等级测评，报告不再适用。报告中给出的测评结论不能作为对信息系统内部署的相关系统构成组件（或产品）的测评结论。在任何情况下，若需引用《测评报告》中的测评结果或结论都应保持其原有的意义，不得对相关内容擅自进行增加、修改和伪造或抢盖事实。《测评报告》是根据特定标准出具的系统安全测评结论，“差”“中”、“良”、“优”以及得分等仅表明该系统当前安全状况。甲方（或被测评单位）应采取持续有效的改进措施以保障信息系统的安全。6/1610.乙方可协助甲方完成服务内容所涉及的信息系统签级保护备案材料准备，但备案材料的提交应由甲方完成。六、不可抗力1.如乙方因不可抗力事件，包括但不限于火灾、水灾、地震、台风、自然灾害，政府颁布法律法规命令及其他政府强制行为，致使项目延期执行或不能执行，乙方应将该情况及时告知甲方，经甲方同意的，本合同约定乙方履约期限应自动顺延。双方对由此而产生的各项违约及损失不承担任何责任。2.上述不可抗力事件发生后，乙方应当于不可抗力发生之日起七日内向甲方提供相关的证明材料，否则不能免除乙方的贵任。七、违约责任1.甲方必须按照合同规定将款项按时支付到乙方指定账户，无正当理由逾期支付的，甲方需按日支付逾期款项0.3%的滞纳金给乙方，滞纳金上限为逾期所涉金额的5%。2.因乙方原因，乙方未能按本合同规定的内容和时间进行项目服务或者项目验收不合格，甲方有权解除合同，不再向乙方支付合同款，已支付款项应全额退还给甲方，同时乙方应向甲方支付合同总价款的5%作为违约金，违约金不足以弥补甲方由此造成的损失的，甲方有权继续追偿（但确因甲方原因造成乙方不承担责任）。3.如测评结果为“差”（不能满足等级保护要求），甲方未能完成整改工作，导致最终测评结论为“差”，乙方不承担贵任。4.如乙方提供的服务存在侵犯第三方商标权、著作权或其他权利，或甲方发现乙方提供的服务存在权利争议（包括但不限于诉讼、仲裁等），甲方有权解除合同，并由乙方自行承担任何索赔、起诉、债务费用或损失，同时，乙方还应向甲方支付合同总价款的5%作为违约金，违约金不足以弥补甲方由此造成的损失的，甲方有权继续追偿。7/1610.乙方可协助甲方完成服务内容所涉及的信息系统等级保护备案材料准备，但备案材料的提交应由甲方完成。六、不可抗力1.如乙方因不可抗力事件，包括但不限于火灾、水灾、地震、台风、自然灾害，政府颁布法律法规命令及其他政府强制行为，致使项目延期执行或不能执行，乙方应将该情况及时告知甲方，经甲方同意的，本合同约定乙方履约期限应自动顺延。双方对由此而产生的各项违约及损失不承担任何贵任。2.上述不可抗力事件发生后，乙方应当于不可抗力发生之日起七日内向甲方提供相关的证明材料，否则不能免除乙方的贵任。七、违约责任1.甲方必须按照合同规定将款项按时支付到乙方指定账户，无正当理由逾期支付的，甲方需按日支付逾期款项0.3%的滞纳金给乙方，滞纳金上限为逾期所涉金额的5%。2.因乙方原因，乙方未能按本合同规定的内容和时间进行项目服务或者项目验收不合格，甲方有权解除合同，不再向乙方支付合同款，已支付款项应全额退还给甲方，同时乙方应向甲方支付合同总价款的5%作为违约金，违约金不足以弥补甲方由此造成的损失的，甲方有权继续追偿（但确因甲方原因造成乙方不承担责任）。3.如测评结果为“差”（不能满足等级保护要求），甲方未能完成整改工作，导致最终测评结论为“差”，乙方不承担责任。4.如乙方提供的服务存在侵犯第三方商标权、著作权或其他权利，或甲方发现乙方提供的服务存在权利争议（包括但不限于诉讼、仲裁等），甲方有权解除合同，并由乙方自行承担任何索赔、起诉、债务费用或损失，同时，乙方还应向甲方支付合同总价款的5%作为违约金，违约金不足以弥补甲方由此造成的损失的，甲方有权继续追偿。7/165.乙方承诺所提供的服务本身不存在质量等方面的取瓶，如果因乙方所提供的服务本身存在质量和设计等方面的取疯而导致甲方损失，乙方应按照甲方实际损失承担赔偿责任。6.如甲方未依本合同及相关附件之规定付消全部款项，乙方有权选择决定是否追究甲方违约责任。八、争议解决本合同适用法律为中华人民共和国现行相关法规。因本合同所产生的一切争议，双方应本着友好合作的态度努力通过协商解决，若争端产生后三十天双方协商不成的，任何一方均有权将争议提交至甲方所在地人民法院诉讼解决。九、知识产权及保密1.乙方在履行本合同过程中所创造产生的所有知识产权，包括但不限于设计方案图纸、各种说明书、测试数据资料、计算机软件、技术诀穿以及其他技术文档，由乙方依法全部享有相应权利。甲方在本合同所涉及的系统的使用、维护等范围内享有使用权，甲方无须在本合同约定的范围外就此向乙方另行支付费用。2.甲方对前述知识产权信息负有保密义务，未经乙方书面许可，不得向任何第三方透露，亦不得用于本合同所涉及的系统之外的任何其他用途，但向监管部门以及根据国家法律法规规定和政府有关部门要求提供除外。3.任何一方的业务经营信息、内部管理方法、内部规章制度以及其他与企业经营相关的信息，相对方应当负有保密义务。未经许可，不得向任何第三方透露，不得将前述信息用于任何商业目的，监管部门以及根据国家法律法规规定和政府有关部门要求提供除外。如此种情形出现，被要求方有义务在向政府有关部门提供资料前告知对方。4.测评双方应签署完善的、合乎法律规范的保密协议，以约束测评双方现在及将来的行为。保密协议规定了测评双方保密方面的权利与义务。测评工作8/16的成果属被测系统运营、使用单位所有，测评机构对其的引用与公开应得到被测系统运营、使用单位的授权，否则被测系统运营、使用单位将按照保密协议的要求追究测评机构的法律责任。保密期限自合同生效之日起至相关保密信息非因承担保密义务的一方原因成为公开信息时止：本协议项下的保密义务不因本协议的终止或解除而终止或解除，应长期有效。十、其他1.本合同书一式六份，甲乙双方各执两份，政府采购代理机构一份，同级财政部门备案一份，同具法律效力，自双方代表签字并加盖公章之日起生效。2.甲乙双方全部履行合同及相关附件规定的义务后，本合同（除本章节第8条外）自然终止。3.本合同一经生效，非经甲乙双方签署同意，任何一方以任意方式对合同条款的增减及其他变更均无约束力。4.非经一方书面同意，另一方无权转让本合同及该合同规定的全部或部分权利、义务。5.甲方或乙方如无力偿还债务或进入破产程序，另一方都可决定解除本合同，但必须以书面通知对方。6.本合同的内容及其有关的附件是甲乙双方关于此次合作所最终确定的全部内容，双方均承认其已审阅、理解本合同及相关附件的内容，并同意取代甲乙双方之间此前关于此次合作所做出的任何口头或书面的承诺。7.对于本合同其他相关未尽事宜，双方可通过补充协议的方式进行约定。补充协议具有和本合同相同的法律效力。9/16十一、合同附件附件一：《《保密协议书》附件二：《现场测评授权书》附件三：《服务评价表》十二、双方签署股大技价甲方：资中县人民医院乙方：成都久信信息技术股份有限公司（合同章/公章）地址：资中县惠龙镇迎宾路92号C团章公章地址：成都市武陕区长华路L9号万科汇智中心30楼1010电话：7.50传真：-00172电话：028-86677212传真：028-86677212-8005邮编：邮编：610041法定代表人人程权代表，，黄法玖法定代表人（授权代表）日期：2622,年12月23日日期：2022年12月23日10/16
投标 / 标书制作要点（原创）
本信息系统安全等级保护测评服务涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
