珠海市网络安全等级保护测评 卫生健康综合执法监督信息管理系统 卫生信息平台应用系统 智慧卫生健康一体化系统 卫生信息平台系统采购合同公告(珠海市卫生健康局2024)
珠海市卫生健康局七个信息系统2024年度网络安全等级保护测评采购项目
采购项目名称:
珠海市卫生健康局七个信息系统2024年度网络安全等级保护测评采购项目
采购项目编码:
4404000973560612409030963
项目业主:
珠海市卫生健康局
服务机构:
深圳市博通智能技术有限公司
合同名称:
珠海市卫生健康局七个信息系统2024年度网络安全等级保护测评采购项目
合同编号:
4404000973560612409030963
合同总金额:
¥258,000.00元
合同签订时间:
2024年11月19日
履约人员:
5
合同服务期限:
2024年11月19日至2025年01月18日
服务内容:
对珠海市卫生健康局6个已定级系统(5个三级等保系统,1个二级等保系统)进行信息系统安全等级合规性测评;对1个未定级系统完成网络安全等级保护定级、测评和备案,确保上述7个信息系统通过GB/T22239-2019等级保护2.0对应等级的国家标准,出具的测评报告成功在属地公安机关完成备案。
合同附件
2024年度等保服务合同-1【深圳博通智能技术有限公司】.pdf
珠海市卫生健康局 2024-11-22
·OBROADTON博通o甲方:珠海市卫生健康局统一社会信用代码:11440400097356061W法定代表人或负责人:朱自琴乙方:深圳市博通智能技术有限公司统一社会信用代码:914403007798976319法定代表人或负责人:林鲁冰甲乙双方根据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《网络安全审查办法》《中华人民共和国民法典》等相关法律法规,在平等互利、友好协商的基础上,本着公平诚信的原则,经协商一致,就“网络安全等级测评服务”相关事宜达成如下合同以供双方共同遵守:第一条网络安全等级测评目的及依据1.1测评目的:依据有关信息安全管理的政策法规,乙方对甲方指定系统清单所列信息系统进行一次完整的网络安全等级保护测评。完成测评之后,乙方在坚持科学、客观、公正原则的基础上,全面、完整地了解网络安全等级保护要求的基本安全控制、被测等级保护对象中的实施配置情况以及系统的整体安全性,指出该系统存在的安全问题并提出相应的整改建议,待测评对象依据乙方的整改建议完成整改,并经乙方复测确认测评对象符合相应等级安全要求,由乙方出具安全等级测评的结论。1.2测评工作依据:《中华人民共和国网络安全法》《网络安全审查办法》《信息安全技术-网络安全等级保护基本要求》(GB/T22239-2019)《信息安全技术-网络安全等级保护测评要求》(GB/T28448-2019)《信息安全技术-网络安全等级保护测评过程指南》(GB/T28449-2018)《信息安全技术-网络安全等级保护实施指南》(GB/T25058-2019)1eooBROADTON博通oP等法律法规及国家标准。前述标准发生变化的,以最新的国家标准为测评工作依据。第二条网络安全等级测评服务内容2.1对下列系统清单所列信息系统(以下简称“测评对象”)提供一次网络安全等级保护测评服务。2.2测评对象系统清单:序号测评对象所属单位测评对象系统名称系统级别价格1珠海市卫生健康局招聘系统二级290002珠海市卫生健康局珠海市卫生健康综合执法监督信息管理系统二级290003珠海市卫生健康局基于珠海市区域卫生信息平台应用系统三级400004珠海市卫生健康局健康珠海系统三级400005珠海市卫生健康局智慧卫生健康一体化系统三级400006珠海市卫生健康局珠海市区域卫生信息平台系统三级400007珠海市卫生健康局珠海市全员人口信息共享和采集应用系统三级40000总价总价总价总价258000第三条甲方权利与义务3.1甲方应积极配合并协助乙方进行网络安全等级测评工作,甲方应自乙方出具所需资料清单之日起3个工作日内按照乙方要求及时向测评人员提供网络安全测评所需要的技术资料并保证其真实可靠。若非因乙方原因导致资料未能及时提供的,测评服务时间予以相应顺延。2BROADTON博通O3.2甲方应充分保护直接或间接获取的乙方信息,包括但不限于技术信息、专有技术、经营信息以及本合同书内容等。非经乙方书面同意或法定原因,甲方不得向任何第三方告知或转让乙方的上述信息。该条款不因本合同的变更、解除、被撤销、终止等原因而失效。3.3因甲方需要变更测评内容而导致乙方工作量或工作时间增加的,乙方应对可能增加的工作量或工作时间等具体情况进行核定并向甲方作出书面说明,双方协商一致后书面确认。3.4甲方应积极配合乙方测评工作,为乙方的现场技术服务、技术支持提供良好的工作环境和人员配合。如因甲方原因,未能提供良好的安装场地、通信条件、相关人员进行接收及使用等而造成工期不能如期完成,不作乙方逾期处理,测评服务时间予以相应顺延。3.5当后期开展测评项目,发现甲方基本信息、系统名称、系统等级发生变更或其他信息与合同中所呈现不一致时,应添加补充说明,说明内容应包含:变更原因、变更时间、变更前名称、变更后名称、确认签章等。3.6在合同期内,如因乙方提供的专职测评人员技术水平不能胜任本次测评对象的测评工作,甲方有权要求乙方调换测评人员,但应出具书面申请。乙方应当自甲方发送书面申请之日起3日内调换测评人员,由此产生的费用由乙方负责。3.7甲方应按合同约定履行合同义务,按时支付服务费用。3.8鉴于乙方出具的《网络安全等级测评报告》是指对本合同项下测评对象在合同约定的测评期间的相关状况出具的测评报告,不涉及测评对象在合同约定的测评期间外或因测评对象的网络架构、安全防护等要素较测评时发生变化后的情况,因此甲方应当确保乙方测评的要素在测评报告出具前保持不变,若出现变化应当及时、如实告知乙方,否则乙方仅以已经测评、固定的要素状况作为出具测评报告的依据。第四条乙方权利与义务4.1乙方按合同要求进入甲方指定的场所提供测评服务,包括但不限于指派称职的技术人30.BROADTON博通o员按照本合同规定及国家有关规定完成现场测评服务,以及撰写测评报告。4.2乙方在网络安全等级测评服务实施时,不得影响甲方系统正常运行,如因技术问题造成一些不便时,所有对系统修复或改动必须由双方协商并认可后方可进行,并在修复当日提请甲方确认系统在修复后是否正常运行。因乙方故意或重大过失导致甲方信息系统被破坏、数据丢失,乙方应及时采取补救措施进行系统和数据的恢复,并根据影响程度承担相应的赔偿责任。4.3乙方保证提供给甲方使用的相关软件和工具是合法或具有合法授权的,乙方保证测评服务过程中使用的脚本和技术工具仅作为履行本合同必要而用,不对系统的配置与数据进行任何变动。4.4乙方应遵守与甲方签订的保密协议。乙方应充分保护直接或间接获取的甲方的商业秘密、技术信息、资料,如无甲方书面同意或其他法定原因,乙方不得向任何第三方转让或泄露甲方的上述信息。乙方应将甲方提供的包括但不限于资料、信息等限制在与本次工作有关的人员、保密协议签署的范围内,并妥善保管。该条款不因本合同的变更、解除、被撤销、终止等原因而失效。4.5乙方员工或受托参与本合同有关事项的专业人士,均不得在本合同的签署或履行过程中,利用本合同服务实施的机会为自身谋取非法利益,乙方有义务对其指派人员进行必要的管理和监督,在其职责范围内防范道德风险。4.5乙方如发现上述资料和信息被泄露或者自己过失泄露,应当采取有效措施防止事件进一步扩大,并及时向甲方通报。该条款不因本合同的变更、解除、被撤销、终止等原因而失效。4.6如甲方在使用乙方提供的服务期间遭到恶意攻击,乙方将对事件过程做出文字上详细说明,并且及时做出妥善处理。第五条工作成果提交4·BROADTON博通Oo5.1乙方协助甲方获取信息系统《备案证明》(如已取得备案证明则本条不适用)5.2对第二条中所列测评对象系统清单进行信息系统安全等级保护状况测评与综合评估,信息系统能通过GB/T22239-2019等级保护2.0三级的国家标准,成功在当地公安机关备案代表通过验收。5.3乙方出具的《网络安全等级测评报告》是指对本合同项下测评对象在合同约定的测评期间的相关状况出具的测评报告,不涉及测评对象在合同约定的测评期间外或因测评对象的网络架构、安全防护等要素较测评时发生变化后的情况。第六条网络安全等级测评方式及时间6.1合同生效后,乙方应于本合同生效之日起7个工作日内进场;6.2乙方提供的网络安全等级测评服务采用现场实地检测结合远程核查的方式进行,在进场后60个工作日内完成测评工作,超过时间按逾期处理,但该测评有效期应当扣除在测评服务过程中甲方的整改时间以及其他非乙方原因导致服务有效期顺延的时间,乙方在测评合标后15个工作日内出具合规等级保护测评报告。6.3若因甲方不积极配合工作或其他非乙方原因,导致乙方服务有效期届满仍未完成整改的,乙方有权根据已了解的情况出具《网络安全等级测评报告》,并视为已经完成约定的服务内容,甲方应向乙方全额支付服务费用。第七条网络安全等级测评服务费用及支付服务费用总金额:¥258000元;(大写:贰拾伍万捌仟元整),该合同总价为含税价。甲方通过银行转账的方式支付合同金额。此合同价款作为重要的商业保密信息,未经过对方同意不得外泄。7.1本合同正式生效后5个工作日内,甲方向乙方支付服务费用总金额的50%,即5BROADTON博通0.000人民币壹拾贰万玖仟元整(小写:¥129000元)7.2测评服务完成之后,乙方出具正式网络安全等级测评报告之日起5个工作日内,甲方向乙方支付服务费用总金额的50%,即人民币壹拾贰万玖仟元整(小写:¥129000元)。7.3乙方为甲方开具等额增值税专用发票(如果需要普通发票,请另外说明),并在本合同约定的付款期限前3日内向甲方开具相应金额的增值税专用发票,甲方依据乙方开具的增值税专用发票向乙方付款。因乙方未按时向甲方开具增值税专用发票而导致甲方延期付款的,甲方无需承担任何责任。因甲方使用的是财政资金,甲方在前款规定的付款时间为向政府采购支付部门提出办理财政支付申请手续的时间(不含政府财政支付部门审核的时间)。甲方在该规定时间内向政府采购支付部门提出支付申请手续后,无论政府何时完成审批并实际支付乙方均不得主张逾期付款违约责任。7.4甲方开票信息如下:开票明细:技术服务费0户名:珠海市卫生健康局地址:珠海市香洲区银桦路102号6栋A座(珠海优特科技大厦)电话:0756-22989947.5乙方账户信息如下:户名:深圳市博通智能技术有限公司税号:914403007798976319开户行:招商银行深圳景田支行账号:7559107821109026.00BROADTON博通O。第八条知识产权双方约定,乙方出具的《网络安全等级测评报告》的知识产权归乙方所有,甲方在合同约定的服务范围内拥有使用权,甲方不再另行向乙方支付任何费用。但是:8.1乙方不得向任何第三方(乙方的上级主管机关或中国公权力机关基于现行法律法规等要求而为之除外)提供该报告的全部或包含甲方信息的其中任何一部分;8.2甲方在使用报告时,应保持其本来的意义,不得擅自增加或修改;8.3甲方不得出于商业目的拷贝或复制报告全部或部分内容;8.4未经乙方书面同意或因法定事由,不得向任何第三方传播、泄露该报告的全部或部分内容。第九条风险责任9.1签约任何一方由于受到诸如战争、严重火灾、洪水、台风、地震、疾病流行、政府行为等不可抗力事件的影响而不能执行合同时,履行合同的期限应予以相应顺延,延长的期限应相当于不可抗力所影响的时间。不可抗力是指不能预见、不能避免并不能克服的客观情况。9.2受阻一方应在不可抗力事件发生后尽快通知对方,并于事件发生后7天内将有关当局出具的证明文件送交对方审阅确认。一旦不可抗力事件的影响持续30天以上,双方可在合理的时间内协商善后事宜的处理。9.3由于信息系统的安全是相对而不是绝对的,所以乙方的安全建议不可能涵盖所有的安全问题。故因测评报告中没有涉及的因素导致甲方信息系统产生的任何问题,乙方不承担责任。第十条合同的变更、解除及终止10.1经双方协议一致,可以变更、解除或终止本合同。10.2若任何一方违反保密协议约定,经过守约方的催告违约方仍无法在守约方要求的时7..BROADTON博通o限内消除协议情形的,除需要向守约方支付违约金外,守约方还有权单方解除本合同,若违约方为甲方的,乙方已收取的服务费用不予退还。10.3若乙方予以拒绝或经更换后的测评人员仍不符合甲方的要求,甲方享有单方解除本合同的权利,并要求乙方承担相应的违约责任。10.4因乙方原因导致未能按时完成测评工作逾期超过30个工作日的,甲方有权视情况单方解除本合同。第十一条违约责任11.1若因乙方原因导致未能按时完成测评工作,每延误一天扣减服务费用总金额的万分之五。迟延交付超过十五日的,甲方有权单方解除本合同,乙方退还全部已收取款项并应向甲方支付合同总金额20%的违约金。11.2违反本合同第四条、第六条约定,乙方退还全部已收取款项并应支付服务费总金额5%的违约金并赔偿甲方因此所受的直接损失,但因非乙方原因导致的除外。11.3若任何一方违反本合同的保密约定,应当向守约方支付违约金【合同总金额5%】若该违约金不足以弥补守约方因此而遭受的一切直接及间接经济损失的,应该予以补足。11.4除法定条件和约定事由外,任何一方如单方面提出解除本合同,须经对方签字确认并赔偿由此给对方造成的经济损失。11.5其他违约行为按照《中华人民共和国民法典》等有关规定,由违约方承担违约责任。11.6若本合同项下违约方所支付违约金不足以弥补守约方因违约行为所遭受的一切直接及间接损失,包括所支付律师费、仲裁费、保全费、担保费、公证费等合理费用的,应当予以补足。第十二条解决合同纠纷的方式8·BROADTON博通o本合同在履行过程中发生争议的,由甲乙双方友好协商解决,如协商不能达成一致,任何一方均有权向任何一方可向甲方所在地人民法院起诉。第十三条其他条款13.1甲乙双方确认,甲方指定联系人为潘敏青;联系电话:0756-2298994;联系邮箱:993472694@qq.com。乙方指定联系人为廖贻军;联系电话:13310858889;联系邮箱:liaoyijun@broadton.com。本合同双方的联系信息为甲乙双方的送达地址,任何一方联系方式中的任何事项发生变化时,该方应在变化发生之日起3日内书面通知对方。如逾期通知的,则另一方依据本条约定向上述地址发出的通知将被视为已被送达。未履行以上通知义务的,双方确认的送达地址仍视为有效送达地址。双方确认前述送达地址适用范围包括非诉时各类通知、合同等文件以及就合同发生纠纷时相关文件和法律文书的送达,同时包括在争议进入仲裁程序和执行程序后的文书送达。双方确认前述通知或文件应被视为在下列时间送达:(1)以邮寄方式发出的,以收件人签收之日为送达日,未签收的以发出之后第5个工作日为送达日,被退回的以退回之日为送达日;(2)以电子邮件、手机短信、微信发出的,以发出日为送达日。13.2本合同的未尽事宜,本着网络安全等级测评服务顺利实施的原则,由双方友好协商解决。13.3本合同连同附件为中文文本,壹式伍份,甲方执肆份,乙方执壹份,具有同等法律效力。13.4本合同经双方法定代表人或授权代表签字并盖章后生效。13.5本合同所有的修订、补充和更改都应采用书面形式,并经过双方法定代表人或授权9000BROADTON博通.o代表签字并盖章后生效。【以下无正文】(本页无正文,为《网络安全等级测评服务合同书》签章页)甲方(盖章):珠海市卫生健康局法人代表(签字或盖章):朱自琴地址:日期:2024年1A190乙方(盖章):深圳市博通智能技术有限公司林冰法人代表(签字或盖章)地址:深圳市龙华区龙华街道清祥路宝能科技园7栋B座13楼。日期:2014年114199编号:BT/BMXY-2024092300610
投标 / 标书制作要点(原创)
本网络安全等级保护测评 卫生健康综合执法监督信息管理系统 卫生信息平台应用系统 智慧卫生健康一体化系统 卫生信息平台系统涉及「采购合同公告」,投标方需重点关注:① 营业执照经营范围须含采购合同公告或对应服务类目;② 提供同类项目业绩证明;③ 报价方案与售后响应须明确;④ 紧盯投标截止与开标节点,建议提前完成标书制作与盖章。珠海市项目常要求本地化服务能力与快速响应,务必在投标文件中凸显。
标书制作联系冯经理:17551026086
