广州市信息技术服务招标公告（广州市第十二人民医院(广州市职业病防治院、广州市耳鼻咽喉头颈外科医院、广州医科大学附属市十二人民医院、广州化学中毒救援中心)2023）
广州市第十二人民医院信息技术服务（广州集采）定点竞价采购公告
广州市第十二人民医院采用定点竞价方式实施本次采购，现邀请合格的供应商参与竞价。
一、项目基本信息
（一）项目名称：广州市第十二人民医院信息技术服务（广州集采）定点采购
（二）项目编号：DDJJ-2023-755365
（三）预算金额：400,000.00
（四）采购需求：
编号
服务描述
需求描述
数量
计量单位
1
服务内容：1、完成广州市第十二人民医院黄埔院区易址新建项目二期项目核心系统的安全等级保护测评、完善医院管理制度及测评整改服务，依据《信息安全等级保护管理办法》、《信息系统安全等级保护定级指南》完成相关测评工作，基本信息如下： 对广州市第十二人民医院的医院信息管理系统（HIS）、实验室信息管理系统（LIS）、医学影像管理系统（PACS）、电子病历系统、手术麻醉系统、护理管理系统进行测评、整改、完善医院管理制度，完善整个等级保护建设中的基础性服务。2、项目交付成果清单包括但不限于《广州市第十二人民医院黄埔院区易址新建项目二期项目测评报告》需求详细说明:查看附件
1. 根据广州市第十二人民医院黄埔院区易址新建项目二期项目核心系统等级保护定级情况进行等级保护测评，并提交测评不符合项表，协助用户完成整改工作并完善医院管理制度，最后通过测评机构的测评工作。 2. 针对不满足测评要求的内容进行整改优化。
1
项
商务需求
编号
需求内容
1
1) 成交投标人与医院进行充分沟通，清晰了解医院的各类要求。 2) 建立内部管理制度，加强内部管理，认真做好各项工作。 3) 项目实施前成交投标人需提交详细的项目实施方案、项目实施计划，并及时提交服务情况报告等资料。 4) 按照医院要求提交各类方案、报告等文档，文档在提交前须经成交投标人项目负责人审阅，关键文档需加盖公章。 5) 尽快了解并熟悉医院在用的各类设备、网络状况，当遇到不清楚的问题时，应及时与医院协商解决。
2
6) 注意医院信息的保密，不得在任何场合向第三方透露医院内部信息。成交投标人的实施人员应与医院签署三方保密协议。 7) 提交满足医院需求的安全解决方案，并能够根据解决方案的内容，将相关安全防护措施落到实处。8）需在规定时间内完成医院等保信息系统的问题整改，并协助医院完成等保测评工作；当医院出现紧急请求时，应在1小时内到达医院现场进行处理。
（五）竞价公告时间：2023-04-04 16:00:31 ~ 2023-04-10 23:59:59
（六）供应商报价时间：2023-04-11 09:00～16:00
二、需求信息
合同份数：4
争议处理方式：向仲裁委员会申请仲裁解决
三、供应商报价须知
（一）本项目的供应商，采购人选择的有3家，随机抽取的有3家。
（二）供应商应完整、真实、准确的填写采购需求中规定的所有内容。供应商没有对采购需求在各方面都作出实质性响应是供应商的风险，有可能导致其报价被认定为无效报价。
（三）如果因为供应商报价时填报的内容不详，或没有提供采购需求中所要求的全部资料及数据，由此造成的后果，其责任由供应商承担。
（四）供应商应认真核对报价信息，确保符合采购需求，并对其真实性负责。若与实际不符，一经查实，将视为弄虚作假，当次报价无效，并按政府采购相关规定给予处理。
四、定点竞价规则
（一）报价规则
（1）供应商的报价应是总价。
（2）供应商的报价应不高于最高限价。
（3）在报价时间截止前，供应商可以多次报价，最后1次报价为最终报价。
（二）实质性响应审核
报价时间截止后，采购人应当组成评审小组，对参与报价供应商的响应情况进行审核，推荐3家以上实质性响应采购需求的供应商。认定供应商未实质性响应采购需求的，应当说明不能实质性响应采购需求的理由。
（三）成交规则、终止规则
（1）成交规则：报价时间截止后，采购人推荐的实质响应采购需求的供应商有3家以上，系统按照报价由低到高的顺序，默认最低报价供应商为成交供应商；当多家供应商报价一致且均为最低报价时，系统按照报价时间由早到晚的顺序，默认报价时间最早的供应商为成交供应商。
（2）终止规则：在定点竞价公告期间，采购人因故取消采购任务、变更采购需求；或者在报价时间截止后，参与报价或者实质响应采购需求的供应商不足3家的，竞价终止。
五、项目联系方式
联系方式：陈老师 38665704
采购单位：广州市第十二人民医院
2023年04月04日
广州市第十二人民医院黄埔院区易址新建项目二期项目等级保护建设技术需求方案项目名称广州市第十二人民医院黄埔院区易址新建项目二期项目等级保护测评及整改安全服务项目。项目目标根据广州市第十二人民医院黄埔院区易址新建项目二期项目核心系统等级保护定级情况进行等级保护测评，并提交测评不符合项表，协助用户完成整改工作并完善医院管理制度，最后通过测评机构的测评工作。针对不满足测评要求的内容进行整改优化。测评原则坚持科学、客观、公正、高效的基本原则，从第三方角度，对广州市第十二人民医院黄埔院区易址新建项目二期项目进行等级保护测评。保密原则：对在测评服务过程中所涉及的有关本项目的技术方案以及财务等方面的资料严格保密。对测评服务过程中接触到的各种信息，不得泄漏给任何单位和个人，未经允许不得利用这些信息从事与服务无关的活动。公平原则：实施方应遵循“面向应用、保证质量、客观公正、诚信守诺”的原则开展测评工作。标准性原则：实施方应依据相关国家标准、行业标准开展测评工作。本测评要求所使用的标准和规范如与实施方所执行的标准不一致时，按较高标准执行。测评依据1.《中华人民共和国网络安全法》；2.《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）；3.《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》（公信安[2010]303号）；4.卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》的通知卫办发[2011]85号；5.卫生部办公厅《关于全面开展卫生行业信息安全等级保护工作》的通知卫办综函[2011]1126号6.《信息安全技术网络安全等级保护基本要求》GB/T22239-20197.《信息安全技术网络安全等级保护定级指南》GB/T22240-20208.《信息安全技术网络安全等级保护测评过程指南》GB/T28449-20189.《信息安全技术网络安全等级保护实施指南》GB/T25058-201910.《信息安全技术网络安全等级保护测评要求》GB/T28448-201911.《信息安全技术网络安全等级保护实施指南》GB/T25058-201912.《信息安全技术网络安全等级保护安全设计技术要求》GB/T25070-2019项目主要内容完成广州市第十二人民医院黄埔院区易址新建项目二期项目核心系统的安全等级保护测评、完善医院管理制度及测评整改服务，依据《信息安全等级保护管理办法》、《信息系统安全等级保护定级指南》完成相关测评工作，基本信息如下：对广州市第十二人民医院的医院信息管理系统（HIS）、实验室信息管理系统（LIS）、医学影像管理系统（PACS）、电子病历系统、手术麻醉系统、护理管理系统进行测评、整改、完善医院管理制度，完善整个等级保护建设中的基础性服务。序号采购名称采购描述备注1等保定级服务邀请专家完成医院信息管理系统（HIS）、实验室信息管理系统（LIS）、医学影像管理系统（PACS）、电子病历系统、手术麻醉系统、护理管理系统的定级评审工作2等保备案服务协助医院完成等保备案申请3等保测评服务完成医院信息管理系统（HIS）、实验室信息管理系统（LIS）、医学影像管理系统（PACS）、电子病历系统、手术麻醉系统、护理管理系统的等保测评工作4个三级系统、2个二级系统4等保整改服务采购6个系统等保整改服务一项测评对象：序号系统名称等保测评等级1医院信息管理系统（HIS）三级等保2实验室信息管理系统（LIS）三级等保3医学影像管理系统（PACS）三级等保4电子病历系统三级等保5手术麻醉系统二级等保6护理管理系统二级等保交付成果项目交付成果清单包括但不限于以下：《广州市第十二人民医院黄埔院区易址新建项目二期项目测评报告》项目需求项目概述根据***《信息安全等级保护管理办法》（公通字〔2007〕43号）对信息安全等级保护的有关要求，广州市第十二人民医院开始着手进行医院信息系统的等级保护相关工作。在各部门的大力配合下，成立了定级工作小组，全面开展了信息安全等级保护工作。通过着手梳理内部信息系统，逐步开展等级保护工作，主要分整改准备阶段、差距分析阶段、整改实施阶段、等级测评验收阶段等四个阶段，广州市第十二人民医院目前完成了信息安全等级保护的准备阶段。由于信息安全工作是个长期的、动态的过程，通过开展等级保护的测评，发现存在的较多问题需要进一步的整改，以其使医院信息系统的安全保护能力达到相应等级信息安全保护能力的基本要求，为开展信息安全等级保护整体工作，广州市第十二人民医院需专业信息安全技术提供商协助完成等级保护测评及差距的整改，以便广州市第十二人民医院备案信息系统顺利完成等级保护测评。项目目的服务提供商根据广州市第十二人民医院的要求，邀请测评机构并协助医院对业务系统进行差距测评，根据业务系统的物理层、网络层、主机层、应用层和数据库层所面临的安全隐患，提出安全整改建议和具体问题整改实施，增强广州市第十二人民医院业务系统安全性。除此之外，还应该通过安全管理体系完善和应急响应体系完善提供相应整改实施，加强广州市第十二人民医院信息系统安全保障建设，完善系统安全管理体系、应急响应体系来提高整个信息系统的安全保障能力，实现信息系统等级保护标准要求符合。等级保护定级服务根据《网络安全等级保护基本要求》5个级别要求，进行医院信息管理系统（HIS）、实验室信息管理系统（LIS）、医学影像管理系统（PACS）、电子病历系统、手术麻醉系统、护理管理系统的定级分析，确定目标系统的定级级别，按照《信息系统安全等级保护定级指南》以及《信息安全等级保护管理办法》等文件的要求，完成医院信息管理系统（HIS）、实验室信息管理系统（LIS）、医学影像管理系统（PACS）、电子病历系统、手术麻醉系统、护理管理系统的安全等级保护定级工作，编制医院信息管理系统（HIS）、实验室信息管理系统（LIS）、医学影像管理系统（PACS）、电子病历系统、手术麻醉系统、护理管理系统安全等级保护定级报告。等级保护备案服务根据备案表等材料模板，指导医院完成备案表的填写，包含整理医院信息管理系统（HIS）、实验室信息管理系统（LIS）、医学影像管理系统（PACS）、电子病历系统、手术麻醉系统、护理管理系统的拓扑结构及说明整理；医院信息管理系统（HIS）、实验室信息管理系统（LIS）、医学影像管理系统（PACS）、电子病历系统、手术麻醉系统、护理管理系统的安全组织机构和管理制度整理；医院信息管理系统（HIS）、实验室信息管理系统（LIS）、医学影像管理系统（PACS）、电子病历系统、手术麻醉系统、护理管理系统的安全保护设施设计实施方案或者改建实施方案整理；医院信息管理系统（HIS）、实验室信息管理系统（LIS）、医学影像管理系统（PACS）、电子病历系统、手术麻醉系统、护理管理系统的使用的信息安全产品清单等材料整理、测评后符合系统安全保护等级的技术检测评估报告整理；信息系统安全保护等级专家评审意见整理；主管部门审核批准信息系统安全保护等级的意见整理，然后送到当地主管部门进行备案，完成医院信息管理系统（HIS）、实验室信息管理系统（LIS）、医学影像管理系统（PACS）、电子病历系统、手术麻醉系统、护理管理系统的备案工作。等级保护测评及整改服务测评服务成交投标人负责邀请具有《网络安全等级保护测评机构推荐证书》的机构进行对医院系统开展测评工作。测评整改主要任务协助测评成交投标人的安全顾问或项目经理需配合测评机构的现场测评工作。安全顾问需陪同广州市第十二人民医院技术人员配合现场测评工作，协助回答测评人员问题，协助广州市第十二人民医院完成主要信息系统通过国家等级保护的相应测评。准备资料在广州市第十二人民医院向测评机构申请测评后，安全顾问需根据测评要求，协助补充和准备测评所需的文档资料，如机房安全管理制度及相关记录、安全职责书说明、安全漏洞检测和系统升级管理制度及相关记录、权限管理制度及相关记录、备份制度及相关记录、防病毒管理制度和记录、第三方人员管理制度、安全事件报告制度、应急管理制度和应用预案等，确保符合国家等级保护测评需要。测评问题单整改成交投标人根据测评机构提出的不符合项问题单进行梳理，提供技术服务或安全设备对医院的信息系统实施整改工作。问题整改确认成交投标人在根据医院信息系统的测评不符合项逐一整改完成后，提供至少1次的整改确认服务，具体至少包含：安全漏洞扫描、安全基线核查、渗透测试复查和再次测试、安全管理体系落地性审核等。整改确认过程中所需使用的工具由成交投标人提供并出具购买证明或远程授权证明，避免实施过程产生的授权纠纷。现场协助安全顾问需陪同医院技术人员配合现场测评工作，协助回答测评人员问题，协助医院完成主要信息系统通过国家等级保护的相应测评。安全巡检成交投标人在整改验收工作完成后，为医院提供不少于1次安全巡检服务，包括安全设备、网络设备及计算终端的日志分析、运行状态等。项目交付物本次项目完成实施后，成交投标人提供的交付物包括但不限于以下材料：信息系统的《等级保护测评服务方案》信息系统的《安全整改实施方案》；信息系统的《安全整改报告》；信息系统的《等级测评报告》；安全巡检报告；其它项目过程材料。备注：安全整改实施方案应包括安全问题清单及整改建议。等级测评报告的内容应包括测评依据、测评过程、测评内容、测评结果及测评结论。交付成果应确保医院信息管理系统（HIS）、实验室信息管理系统（LIS）、医学影像管理系统（PACS）、电子病历系统、手术麻醉系统、护理管理系统符合相应等保级别的要求，且作为本项目验收申请依据。服务要求投标人需承诺本项目实施完成后，医院信息管理系统（HIS）、实验室信息管理系统（LIS）、医学影像管理系统（PACS）、电子病历系统必须符合网络安全等级保护（2.0）三级系统的要求，手术麻醉系统、护理管理系统必须符合网络安全等级保护（2.0）二级系统的要求。务必保障广州市第十二人民医院的医院信息管理系统（HIS）、实验室信息管理系统（LIS）、医学影像管理系统（PACS）、电子病历系统、手术麻醉系统、护理管理系统能够通过等保测评机构的等保测评，并完成向***门提交等保测评报告，取得回执通知书，方可通过项目验收；投标人需承诺在本次测评整改项目过程中，所涉及到的服务和设备已包含在本次项目费用中，超出部分均由投标人提供。对医院信息管理系统（HIS）、实验室信息管理系统（LIS）、医学影像管理系统（PACS）、电子病历系统、手术麻醉系统、护理管理系统进行安全等级保护测评和整改工作，工作成果包括但不限于以下内容：协助备案：编制定级报告,并协助填写备案表,通过专家评审后提交备案并跟进审核。记录各系统运行现状及安全状况：记录被测信息系统的基本情况，包括但不限于：系统的运营使用单位、投入运行时间、承载的业务情况、系统服务情况以及定级情况。提交《系统等级测评问题单》：列出被测信息系统中存在的主要问题以及可能造成的后果。等保整改工作：针对系统存在的主要问题提出安全建设、整改建议，协助完成系统整改工作并完善医院管理制度。制定医院信息管理系统（HIS）、实验室信息管理系统（LIS）、医学影像管理系统（PACS）、电子病历系统、手术麻醉系统、护理管理系统《等保测评报告》：对被测信息系统进行等保测评工作，报告须提交公安机关有关部门备案。本项目服务方式要求成交投标人采用现场服务和远程服务方式提供相关服务，当医院提出要求或实际工作需要时，成交投标人必须响应用户现场服务要求。本项目服务时间要求当收到中标通知或合同草稿后，成交投标人需一周内向医院提供详细整改实施方案，同时安排整改工程是进场开始实施，成交投标人需在规定时间内完成医院等保信息系统的问题整改，并协助医院完成等保测评工作；当医院出现紧急请求时，应在1小时内到达医院现场进行处理。本项目服务工作要求成交投标人与医院进行充分沟通，清晰了解医院的各类要求。建立内部管理制度，加强内部管理，认真做好各项工作。项目实施前成交投标人需提交详细的项目实施方案、项目实施计划，并及时提交服务情况报告等资料。按照医院要求提交各类方案、报告等文档，文档在提交前须经成交投标人项目负责人审阅，关键文档需加盖公章。尽快了解并熟悉医院在用的各类设备、网络状况，当遇到不清楚的问题时，应及时与医院协商解决。注意医院信息的保密，不得在任何场合向第三方透露医院内部信息。成交投标人的实施人员应与医院签署三方保密协议。提交满足医院需求的安全解决方案，并能够根据解决方案的内容，将相关安全防护措施落到实处。
投标 / 标书制作要点（原创）
本信息技术服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。广州市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
