武汉市数智化病理科信息化建设 管理审计服务 病理信息系统 PIS系统全流程升级改招标公告（武汉市中心医院2024）
武汉市中心医院武汉市中心医院数智化病理科信息化建设项目公开招标公告
【项目概况】
武汉市中心医院数智化病理科信息化建设项目招标项目的潜在投标人应在网上获取招标文件，并于2024年12月02日10点00分（北京时间）前递交投标文件。
一、项目基本情况
1、项目编号：WHZC-2024-00159（2）-GK00109
2、采购计划备案号：420100-2024-05857
3、项目名称：武汉市中心医院数智化病理科信息化建设项目
4、采购方式：公开招标
5、预算金额：771.230000(万元)
6、最高限价：14.800000(万元)
7、采购需求：
详见采购文件
8、合同履行期限：详见采购文件
9、本项目（是/否）接受联合体投标：是
10、是否可采购进口产品：否
11、本项目（是/否）接受合同分包：否
12、本项目（是/否）专门面向中小微企业：部分面向
13、面向中小微企业的类型为：中小微企业
14、符合条件的小微企业价格扣除优惠为：10%
15、符合条件的联合体或合同分包的大中型企业价格扣除优惠为：4%
二、申请人的资格要求
1、满足《中华人民共和国政府采购法》第二十二条规定，即：
（1）具有独立承担民事责任的能力；
（2）具有良好的商业信誉和健全的财务会计制度；
（3）具有履行合同所必需的设备和专业技术能力；
（4）有依法缴纳税收和社会保障资金的良好记录；
（5）参加政府采购活动前三年内，在经营活动中没有重大违法记录；
（6）法律、行政法规规定的其他条件。
2、单位负责人为同一人或者存在直接控股、管理关系的不同投标人，不得参加本项目同一合同项下的政府采购活动。
3、为本采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的，不得再参加本项目的其他招标采购活动。
4、未被列入失信被执行人、重大税收违法失信主体，未被列入政府采购严重违法失信行为记录名单。
5、落实政府采购政策需满足的资格要求：
本项目专门面向中小微企业采购，如属于专门面向中小微企业采购的项目,供应商应为中小微企业或监狱企业或残疾人福利性单位
6、本项目的特定资格要求：
第1包：须具备有效的《会计师事务所执业许可证》（以联合体形式参加的，联合体中承担审计分工的成员单位须具有有效的会计师事务所执业证书）；第2包：投标人必须持有***第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》
三、获取招标文件
1、时间：2024年11月11日至2024年11月15日，每天上午00:00至12:00，下午12:00至24:00（北京时间，法定节假日除外）
2、地点：网上
3、方式：
供应商获取招标文件可通过登录武汉市政府采购电子交易系统（http://www.whszfcg.com/wuhan/views/announce/home.html）直接获取，流程如下：（1）未注册账号的供应商，请先完成系统账号注册，再办理ＣＡ锁。方式为：打开武汉市政府采购电子交易系统首页，点击“供应商注册”进入网上信息注册填写。供应商注册时应诚信、客观、真实和准确地填写相关信息，不能弄虚作假或假冒他人名义。否则，一经发现，将按国家有关规定进行处理，并在有关网站上公示，由此产生的后果由供应商自己承担。注册完成后可进行CA锁办理，办理细则及操作流程可在武汉市政府采购电子交易系统首页-下载中心，下载《武汉市政府采购电子交易系统CA数字证书及电子签章办理流程》。（2）已有登录账号但未办理CA的用户可在获取文件有效时间内（北京时间、下同）登录“武汉市政府采购电子交易系统，明确所申请具体项目标段，直接从网上下载招标文件（注：未办理CA锁的供应商无法网上投标，请潜在供应商合理安排时间及时前往武汉市民之家四楼大厅窗口办理CA，否则，由此产生的后果由供应商自行承担）。（3）已办理CA证书的供应商可在获取文件有效时间内登录武汉市政府采购电子交易系统下载招标文件。且请老系统CA锁的老用户（于2019年7月1日前办理CA的用户）在下载招标文件后，到武汉市民之家四楼大厅8号窗口（中金CA窗口）进行CA签章的更新。
4、售价：0(元)
四、提交投标文件截止时间、开标时间和地点
1、开始时间：2024年11月11日00点00分（北京时间）
2、截止时间：2024年12月02日10点00分（北京时间）
3、地点：网上开标，供应商无需到达现场
五、公告期限
自本公告发布之日起5个工作日。
六、其他补充事宜
1.供应商无需提交纸质投标文件，需于截止时间前在武汉市政府采购电子交易系统上传电子投标文件一份；投标过程中如遇系统操作问题可咨询4006398178。2.本项目为原武汉市中心医院数智化病理科信息化建设项目二次招标。本项目第1包为原武汉市中心医院数智化病理科信息化建设项目第3包，本项目第2包为原武汉市中心医院数智化病理科信息化建设项目第5包。3. 本项目共分2包，第1包：武汉市中心医院数智化病理科信息化建设项目－项目管理审计服务，预算金额6.8万元；第2包：武汉市中心医院数智化病理科信息化建设项目-安全等级测评服务，预算金额8万元。
七、对本次招标提出询问，请按以下方式联系
1、采购人信息
名称：武汉市中心医院
地址：湖北省武汉市江岸区胜利街26号
联系方式：027-82201752
2、采购代理机构信息
名称：武汉市政府采购中心
地址：湖北省-武汉市-江岸区 金桥大道117号
联系方式：65770605、65770435
3、项目联系方式
项目联系人：高瑞、汪政清
电话：65770605、65770435
相关下载
采购需求（二次招标）.docx
相关合同
采购需求说明：1.投标人在投标文件《采购需求响应、偏离说明表》中应对以下条款进行响应描述或偏离说明。2.招标文件中“★”标注的技术、服务及商务要求，应满足或优于，如有不满足的其投标按照无效投标处理。1、项目概况一、项目基本情况1.1项目名称和预算金额（或最高限价）（1）项目名称：武汉市中心医院数智化病理科信息化建设项目（2）预算金额：人民币771.23万元（3）最高限价：人民币14.8万元1.2采购项目的功能或者目标武汉市中心医院始建于1880年，其前身为汉口天主堂医院，是一所融医疗、科研、教学、预防、培训为一体的大型现代化三级甲等医院。医院现有南京路院区、后湖院区、杨春湖院区（洪山区人民医院），编制床位3700张，为武汉市心血管病医院。现有职工4900余人，中高级职称2600余人，博士、硕士1500余人。享受国务院特殊津贴专家10人，省、市各级专项津贴专家15人，一大批专家在各专业学会担任要职。国家临床重点专科能力建设项目2个，省级临床重点专科42个，市级临床重点专科48个。根据国卫医发〔2016〕65号《病理诊断中心基本标准（试行）及病理诊断中心管理规范（试行）》、国卫办医政发〔2009〕31号《病理科建设与管理指南（试行）》“湖北省数智化病理服务体系建设标准（试行）”A级建设标准等文件相关要求，为深化医药卫生体制改革，以构建高质量病理医疗服务体系为目标，针对性补齐资源短板，加强病理科等平台专科建设，强化体系创新、模式创新、管理创新，加快推动建设数智化病理科，提升病理服务能力和水平，进一步贯彻落实省委省政府推进数智化病理服务体系建设的决策部署，在武汉市中心医院杨春湖院区开展数智化区域病理服务体系建设试点工作，建设武汉市中心医院病理服务全流程数字化，实现“一院三区”全流程数字化病理科软硬件系统应用，按省市上级部门要求，接入多家医疗机构的远程业务数据，实现武汉市中心医院标准化区域病理远程诊断服务，探索多种建设模式推进三级医院病理科标准化建设和区域病理诊断中心运行模式，逐步实现区域内病理服务数字化、智慧化、精准化，为维护人民健康提供有力支撑。1.3预算绩效目标提高工作效率，优化人力资源。本项目通过数字化病理系统信息化建设优化医院PIS系统工作流程，利用AI辅助诊断技术提高医院工作效率，优化人力资源。本项目建成后，可大大提高医护人员的工作效率，节约人力资源。提升业务水平，优化管理手段。本项目建成后，医院将建设成全流程信息化的管理系统，同时以信息化数据为基础，为科室管理提供信息化手段，为建设医院成为符合现代化医院发展要求的数字化医院，奠定基础，提高服务效率，减少患者等待时间，提升患者满意度，同时提高诊断准确性减少误诊和重诊的情况，从而减少不必要的医疗开支和治疗延误。扩大影响力，提升竞争力。整合市内各类医疗机构功能，依托武汉市中心医院，集约化建设成为标准化、规范化的区域病理诊断中心，提供多元化的服务如远程诊断、定制化的咨询服务等，扩大服务范围。通过本项目的建设，不断优化医院的数字化病理系统业务流程，优化资源管理；通过不断创新管理模式，医院的影响力，增强核心竞争力。二、需求调查情况2.1产业发展状况（1）数智化病理科建设仍处于起步阶段，但重视程度不断提高不同主体建设进展存在差异，但总体上仍处于起步阶段。目前国内除了部分头部大型医院建设进度相对较快，已开始试行数字化阅片，大部分医院仍以传统诊断模式为主；已经推动转型的医院中，大部分仍处于信息化建设阶段。总体建设虽仍处于早期阶段，但数智化病理科建设重要性已被逐渐重视，初步建设雏形已显。在精准诊疗的推动下，病理科的重要性不断被强调，近几年，数字病理实验室的建设计划也被越来越多的医院提上日程。综合来看，大型医院对于数智化病理科室的建设实力更强，因此在建设过程承担了“探路者”的角色。目前已有医院成功完成了全信息化转型，进入到数智化的转型阶段，进度领先的医院已经开始了全面数智化的过渡，这批“探路者”奠定了数智化病理科的基本雏形。（2）国内头部大型医院总体建设进度领先，部分医院已经进入全面数智化发展及智慧化初步应用阶段大型医院对于传统病理科升级转型的需求要更为强烈。为了解决病理诊断需求，更好完成科室职责，对数字化、智慧化转型升级的驱动力要更强。同时，受一院多区建设的要求，多院区联动成为这类大型医院的刚性需求。越来越多大型医院开始实施多个院区建设，病理科医生不足，无法分派到分院区，但是国家对病理业务同质化管理要求是明确的，这种情况下总院和分院区病理业务数字化是必选项。对于病理科而言，多院区信息系统互联互通、远程诊断平台的搭建是实现院区灵活控制、管理的基础。并且，在整体院区数字化、智慧化建设的推动下，院端数字基础设施，如网络、存储的搭建成为病理科数字转型快速落地的有效助力。医院病理切片量级的差距以及医院建设重点的区别，医院建设重心有所差别。总体上，大部分医院出于院区联动、病理大数据的建设需求以及教学工作的进一步展开，对于数字化建设投入的占比更大。部分医院由于细胞学诊断工作量的加大以及对于某类亚专科特色化建设的需求，会将一部分建设重心放在智慧化的探索之上，用于帮助病理医生常规性诊断工作以及加快科研速度，这类医院对于AI的应用建设相对更为领先。（3）市县级医院现状：高质量人才缺失，数智化建设是刚需小部分市县级医院已完成信息化建设及初步数字化建设，但大部分医院建设情况依然较为落后。病理接诊量小，转型需求不够强烈。市县级医院虽然也存在人手不足的情况，但由于其平均切片数量相对较少，因此对于数智化病理科建设的诉求并没有那么强烈，整体进度相对落后。诊断能力薄弱是核心问题，远程会诊是刚需。部分医院由于规模等原因，甚至未设立单独病理科，而是依托市级头部医院进行病理送检是不少市县级医院的普遍模式。这种模式下的头部市级医院，由于承担了市县区域内多家医院病理诊断需求，病理切片数量可约达200张/日，其中疑难病理约占10%。目前市县级医院核心问题在于缺乏高资历的病理专家，疑难病理解决能力差，因此，这部分市级医院对于远程病理的诉求非常强，从而带动了科室数字化建设的进度。同时，由于承担了地区病理中心示范性建设的要求，院方对于科室建设的重视程度及支持力度也要远胜于普通市县级医院，对于数智化智慧化建设的认知要领先于其他医院。（4）医联体病理诊断中心现状：存在两极分化现象医联体病理中心建设方式多样，建设情况差异大医联体病理中心建设难度大，目前建设处于探索阶段。医联体病理中心的建设建立在医院数字化、智慧化的建设基础之上，并且需要对中心主体进行协同与管理，因此建设难度更高。由于大部分医院病理科的建设仍较为早期，医联体病理中心的总体建设情况也较为缓慢，运营模式仍处于探索阶段。医联体病理中心转型建设情况存在两极分化情况。从目前的情况来看，大部分诊断中心依然更注重临床拓展。相较影像及检验中心的发展速度，病理诊断中心对于数字化、智慧化升级的意识存在不足，缺乏实质性措施的落实。发展速度较快的医联体病理中心一般集中在病理量大、经济发达的省级区域，这部分地区的病理中心有更强的建设驱动力以及资金推动建设，目前已经进行了数字扫描仪的采购和数字化工作模式的初步建立。此外个别市县级地区，由于地区医疗资料分散，病理需求量大，通过联合全区域医疗资源的方式，已经开展了示范性数字智慧病理中心建设。这类病理中心因为集合了多方力量，同时地方性政府支持力度较大，建设进度领先。（5）第三方病理中心现状：驱动力强，建设进度快第三方病理中心建设进展正在快速推进。第三方病理中心属于营利性质的第三方机构，有更强的动力以及实力对扫描技术和数据处理能力等进行创新升级。无论是数字化智慧病理系统的建设，抑或数字病理诊断模式的运营都要略胜一筹。第三方病理中心的数字化主要包括三方面：远程诊断数字化、实验室流程数字化和运营管理数字化。随着数字化病理技术的日渐成熟，基层医院可以实现不配备病理医生，通过标准化制片和数字化的切片远程诊断，即可完成高效、准确的病理诊断。此举有效弥补了基层医院普遍面临的病理医生缺失问题，实现优质医疗资源的下沉和均衡分配。目前，很多第三方病理诊断中心均已经建立了数字化的病理诊断平台。并且，第三方病理诊断中心对于病理服务内容和业务创新要更为大胆，部分第三方病理诊断中心已经开始运用人工智能技术进行数字病理诊断。由于第三方病理性质以服务为导向，并集结了各方优质资源，因此在个性化业务供应及响应速度方面要优于业内平均水平。因此，对于尚未有足够建设能力的市县级医院来说，在会诊及教学方面会选择第三方合作的形式，进行数字病理的早期尝试。部分一二级大型医院也会选择和第三方病理中心合作，借助外部力量，加速自身科室转型建设。2010以来，众多国内外知名医疗机构通过高通量的数字切片扫描仪进行切片数字化，并将这些数字化的切片按照亚专科分类统一编排分类和归档，存储在大型服务器中建立数字化切片库。例如协和医院、301医院、武警总医院、北京同仁医院等，均逐步建立了医疗机构内部或某一部分亚专科的切片资料库。这些项目整合了地区病理资源，建立数字化病理切片库，但主要用于各地区的病理医生培训或教学，未形成病理科室的全数字化管理，也很难统一区域病理的质量标准。2015年后，逐渐有国内的数字病理扫描企业也开始建立病理数字切片库，相较于各医疗机构建立的数据库，这些项目更倾向于积累对后续科研、分析有价值的数据资源，更全面更细分地对各种数字图像进行存档。但这些数据也没有与病理科流程整合到一起，而是更多地在医院体系以外形成更多应用的智能分析的标准样本库。与此同时，国内从事医学检验的独立实验室开始应用数字病理实现基层医院的诊断能力支持，使得一些基层医院病理科的扫描切片得以全数字化扫描保存与共享，由位于中心的病理专家远程诊断。对于这些基层医院来说，实现了所有切片的数字化采集，但这些图像数据仅仅作为会诊的资料进行备份存档，而对于整个诊断中心来说，病理医生的主要工作依然集中于利用显微镜进行诊断工作，大部分的病理标本依然是通过物流通道实现诊断。海量的会诊数据也没有被有效整合，而仅仅是替代在基层招聘诊断医生的人力成本。2、服务内容采购标的汇总表包号标的序号标的名称品目分类编码计量单位数量是否进口是否创新产品绿色发展预留11武汉市中心医院数智化病理科信息化建设项目－项目管理审计服务C23030000项1 否否否0%22武汉市中心医院数智化病理科信息化建设项目-安全等级测评服务C16060000项1 否否否0%第1包：项目管理审计服务1、项目基本情况1.项目名称：武汉市中心医院数智化病理科信息化建设项目－项目管理审计服务2.项目预算：6.8万元；最高限价：6.8万元3.合同履行期限：自合同签署之日起至武汉市中心医院数智化病理科信息化建设项目验收完毕4.质保期：自项目验收之日起，一年5.本项目（是/否）接受联合体投标：是6.本项目（是/否）允许分包：否2、国家相关行政主管部门颁布的强制标准、规范1.1.1.1.YD/T3482-2019《基于移动网络流量的应用安全审计技术要求》1.1.1.2.GB/T39412-2020《信息安全技术代码安全审计规范》1.1.1.3.GB/T50326-2017《建设工程项目管理规范》1.1.1.4.GB/T34960.4-2017《信息技术服务治理第4部分：审计导则》1.1.1.5.GB/T20945-2013《信息安全技术信息系统安全审计产品技术要求和测试评价方法》1.1.1.6.GB/T18794.7-2003《信息技术开放系统互连开放系统安全框架第7部分：安全审计和报警框架》1.1.1.7.GB/T27001-2016/ISO/IEC27001:2013《信息安全管理体系要求》1.1.1.8.GB/T17143.8-1997《信息技术开放系统互连系统管理第8部分：安全审计跟踪功能》3、服务内容本项目要求投标供应商负责项目审计服务的范围包括但不限于（一）全过程跟踪审计包括但不限于：1.建设阶段全过程跟踪审计、总价控制、造价咨询服务、质量保证措施；2.该项目验收完毕后出具完整规范的跟踪审计成果资料。3.信息化系统建设应检查系统运行日志（审计系统）、软硬件结合度和系统响应时间、系统运行稳定度和并发能力、系统功能与设计方案的一致性和响应程度，授权控制系统的准确性和安全程度，评价系统的稳定性、可靠性、安全性；4.软件项目是否拥有知识产权，源代码是否移交。（二）结算审计包括但不限于：1.审核项目建设过程中发生的变更、签证等情况，在验收完工结算书中是否真实、准确，是否与实际相符。2.项目结算审核：在项目后，根据合同及招投标文件对其报审的项目结算进行审核，出具相应的咨询成果文件。（三）决算审计包括但不限于：1.根据审定的各项建筑安装工程费用结算，审核信息化项目投资各明细核算是否准确。2.审查各明细账相对应的工程结算及其预付工程款、预付备料款、库存材料、应付工程款等各明细科目的组成内容是否真实、准确、完整。3.审查工程结算是否取得合规的票据，是否按规定预留了质量保证金。4.审核预付工程款和预付备料款的抵扣情况是否准确等。5.出具财务决算报告。4、服务要求（一）服务方式：采用现场审计服务的方式。（二）管理机构及服务人员1.管理机构要求投标人具有完成类似项目的成功案例。投标人需具有工程建设领域设计、咨询、监理、造价或相关的资质证书。2.团队人员要求投标人应为本项目成立规模不少于4人的项目管理团队，其中现场管理人员不少于2人。项目管理团队包括项目负责人、项目执行经理、专业工程师、工程师助理等角色，项目负责人按需到服务现场提供总体统筹和指导工作，项目执行经理在合同履行期间需要随时到场服务，项目管理团队须保证项目整体管理工作顺利开展。3.项目负责人项目负责人应具有一级造价工程师资格证书及高级职称，负责对咨询业务专业人员的岗位职责、业务质量的控制程序、方法、手段等进行管理。具体职责如下：（1）审阅重要咨询成果文件，审定咨询条件、咨询原则及重要技术问题；（2）协调处理咨询业务各层次专业人员之间的工作关系；（3）负责处理审核人、校核人、编制人员之间的技术分歧意见，对审定的咨询成果质量负责。4.项目执行经理项目执行经理应具有一级造价工程师或以上资格证书，负责咨询业务中各子项、各专业间的技术协调、组织管理、质量管理工作。具体职责如下：（1）根据咨询实施方案，有权对各专业咨询工作进行调整或修改，并负责统一咨询业务的技术条件，统一技术经济分析原则；（2）动态掌握咨询业务实施状况，负责审查及确定各专业界面，协调各子项、各专业进度及技术关系，研究解决存在的问题；（3）综合编写咨询成果文件的总说明、总目录，审核相关成果文件最终稿，并按规定签发最终成果文件和相关成果文件。5.专业工程师专业工程师应具有工程师相关职称，负责本专业的咨询业务实施和质量管理工作，指导和协调助理人员的工作。具体职责如下：（1）在项目负责人的领导下，组织本专业助理人员拟定咨询实施方案，核查资料使用、咨询原则、软件使用等是否正确；（2）动态掌握本专业咨询业务实施状况，编写本专业的咨询说明和目录，检查咨询成果是否符合规定，负责审核和签发本专业的成果文件。6.助理人员（1）依据咨询业务要求，执行作业计划，遵守有关咨询业务的标准与原则，对所承担的咨询业务质量和进度负责；（2）根据咨询实施方案要求，开展本职咨询工作，选用正确的咨询方案等，做到内容完整、计算准确、审核结果真实可靠；（3）对实施的各项工作进行认真自校，做好咨询质量的自主控制。咨询成果经校审后，负责按校审意见修改；（三）资料收集整理咨询单位根据合同明确的标的内容，开列由委托人提供的资料清单。提供的资料应符合下述要求：1）资料的真实性，委托人对所提供资料的真实性、可靠性负责；2）资料的充分性，委托人按咨询单位要求提供的项目资料应满足咨询计量、确定、控制的需要，资料要完整和充分；3）委托人提供的资料凡从第三方获得的，必须经委托人确认其真实可靠。咨询业务操作人员在项目负责人的安排下，收集、整理开展咨询工作所必需的其他资料。（四）保密要求★中标人严格按照《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施办法》及《国家秘密载体保密管理制度》等相关要求，制定本项目保密安全管理制度，确定工程保密责任人，管理、监督、落实项目安全保密工作，同时要求中标人严格履行保密职责，按照本项目保密安全管理制度开展工作。5、商务要求（一）报价要求1.投标人的报价应包含为完成本招标文件提出的货物或服务等全部相关工作所有可能发生的费用，即投标总报价为“交钥匙”价。对在合同履行过程中可能发生的其他费用，采购人概不负责。2.对本文件未列明，而投标人认为必需的费用也需列入投标总报价。在合同实施时，采购人将不予支付中标人没有列入的项目费用，并认为此项目的费用已包含在投标总报价中。3.投标报价将作为投标人综合评分依据，投标人须提供本项目拟投入人员及其他费用的分项报价，分项报价之和等于本项目投标报价，包含本项目的工作人员工资、差旅费、福利及税费等。（二）验收要求服务期满，中标人完成项目全过程审计工作等合同约定工作内容，整理相关文档，并书面移交给采购人完整审计资料，采购人接收后验收工作完成。（三）违约责任1.甲乙双方任何一方不履行合同义务或者履行合同义务不符合本合同约定的，均视为违约。守约方可向违约方发出要求其履行合同义务的书面通知，违约方应在通知发出之日起5个工作日内采取补救措施，逾期仍未采取措施或者采取措施仍无法消除违约情形、导致合同无法继续履行或者合同目的无法实现的，则守约方有权解除本合同并要求违约方赔偿因此造成的直接经济损失。2.因甲乙双方任何一方的原因致使另一方遭受第三方追诉的，违约方应赔偿由此给另一方造成的损失。3.因乙方原因造成项目进度延迟的，每逾期一日，乙方应按项目合同总金额的万分之一支付违约金，甲方有权直接将该笔违约金费用在未付款项中直接扣除。违约金的支付并不能免除乙方继续履行合同的责任和义务；逾期超过30日的，甲方有权单方解除合同。4.乙方承担甲方的商业机密，若因乙方工作人员故意或者过失，导致甲方系统数据泄露、被非法利用的，乙方应当及时处理，因此造成损害第三方合法利益的，乙方应当负责处理并承担全部责任。5.若发生以上约定情况甲方主张解除合同的，乙方除需支付前述约定的违约金和赔偿金外，还需退还甲方已支付但未发生的款项。（四）付款方式（1）首付款：本合同签订且甲方收到乙方开具相应发票后的10个工作日内，甲方支付合同总金额的40%给乙方，即人民币元整（￥.00元）。（2）验收款：项目整体已验收后，乙方交付所有验收交付物且甲方收到乙方开具相应发票后的10个工作日内，甲方支付合同总金额的50%给乙方，即人民币元整（￥.00元）。（3）尾款：自项目整体验收之日起至质保期结束，且甲方收到乙方开具相应发票后的10个工作日内，甲方支付合同总金额的10%给乙方，即人民币元整（￥.00元）。第2包：安全等级测评服务1、项目基本情况1.项目名称：武汉市中心医院数智化病理科信息化建设项目－安全等级测评服务2.项目预算：8万元、最高限价：8万元3.合同履行期限：自合同签署之日起至武汉市中心医院数智化病理科信息化建设项目验收完毕4.质保期：自项目验收之日起，一年5.本项目（是/否）接受联合体投标：否6.本项目（是/否）允许分包：否2、总体需求我单位高度重视网络安全保障工作，为满足公安机关的监管要求，拟对重要系统开展等级保护测评工作，测评机构需要提供切实有效的整改方案、并提供整改咨询方案；对整改后的信息系统进行回归测评，并出具正式等级保护测评报告。最终达到国家等级保护相关要求，通过公安机关备案手续。3、项目服务内容及目标1.服务内容：参照《GBT22239-2019网络安全等级保护基本要求》和《GB/T28448-2019网络安全等级保护测评要求》等标准规范要求，开展信息系统等级保护测评及整改工作。测评及整改范围为项目目标所涉及的基础网络环境、主机层、应用层、数据库层及相关安全辅助设备与管理制度。服务目标为项目目标最终通过***门及相关部门的等级保护检查要求。项目服务内容如下：序号系统名称功能范围级别概算（万元）1病理信息系统包含：PIS系统全流程升级改造（对标A级标准）、PIS系统定制接口开发、超融合虚拟化软件、多数据中心一体化管理软件、存储数据管理软件、组织病理AI软件三级8质保期一年2.项目目标：取得《网络安全等级保护测评报告》；4、服务要求1.网络安全等级保护测评1.1测评相关标准《GB17859—1999计算机信息系统安全等级保护划分准则》《GBT20269—2006信息安全技术信息系统安全管理要求》《GBT20271—2006信息安全技术网络系统安全通用技术要求》《GBT20272—2019信息安全技术操作系统安全技术要求》《GBT20273—2019信息安全技术数据库管理系统安全技术要求》《GB/T22240-2020信息安全技术网络安全等级保护定级指南》《GBT22239—2019信息安全技术网络安全等级保护基本要求》《GB/T25070—2019信息安全技术网络安全等级保护设计技术要求》《GB/T28448—2019信息安全技术网络安全等级保护测评要求》《信息安全等级保护备案实施细则》（公信安[2007]1360号）《GB/T25058-2019信息安全技术网络安全等级保护实施指南》《GB-T28449-2018信息安全技术网络安全等级保护测评过程指南》《公通字〔2007〕43号信息安全等级保护管理办法》1.2本项目实施方案设计与具体实施必须满足以下原则：(1)保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害招标方的行为。(2)标准性原则：测评方案的设计与实施应依据国家信息系统安全等级保护的相关标准进行。(3)规范性原则：投标方的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。(4)可控性原则：项目安排工作进度要跟上进度表的安排，保证工作的可控性。(5)最小影响原则：测评工作应尽可能小地影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。(6)整体性原则：测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。1.3整体要求(1)投标人应详细描述本次信息系统安全等级保护测评的整体实施方案，包括项目概述、等级保护测评方案、测试过程中需使用测试设备清单、时间安排、阶段性文档提交等。(2)投标人应完成信息系统定级报告及定级材料的准备、整理，完成信息系统去公安机关的备案工作。(3)投标人应详细描述测评人员的组成、资质。投标人参与测评人员不少于4人，其中须提供至少一名高级测评师资格证明或测评人员具有CISP证书（种类涵盖CISO、CISE和CISP-PTE等）。(4)本次信息系统安全等级保护测评实施过程中所使用到的各种工具软件由投标人推荐，经采购人确认后由投标人提供并在信息系统等级保护测评中使用。信息系统安全等级保护测评需要的运行环境（如场地、网络环境等）由采购人提供，投标人应详细描述需要的运行环境的具体要求。(5)投标人应提供本次信息系统安全等级保护整改的整体实施方案，包括项目时间安排、阶段性文档提交等，并负责实施整改。(6)投标人须具有本地化服务能力，如为异地机构在参与本项目过程中严格落实异地测评备案手续，必须提供省级网络安全等级保护领导小组办公室出具盖章版的《等级测评机构异地测评项目备案表》，本地化分支机构证明材料和本地化常驻人员证明。1.1.1.4专用工具要求本项目涉及工程实施和验收测试所需的工具，由投标方负责提供。用于测评的工具主要包括服务器安全测评工具、网络设备安全测评工具、终端计算机安全测评工具、网站等应用系统安全测评工具等。在使用前，应对工具进行测评，如果需要则对工具进行软件或代码升级。1.2.1.5安全管理要求为做好全过程的安全保密工作，在等级保护测评前、中、后三个阶段都要做好安全保密工作。1.1.A.等级保护测评前(1)对等级保护测评人员要进行安全保密教育，制定安全保密措施；(2)签订安全保密协议。1.2.B.等级保护测评中(1)对被测单位的性质、机房物理位置、网络与系统、应用与服务、资料与数据、人员与管理等方面的信息进行严格的安全保密管理；(2)等级保护测评工具应经过严格测试和检验，确保不对被测评系统造成损失，工作结束后不驻留任何程序；(3)对被测单位信息系统的信息资产、发现的脆弱性和发生过的安全事件等威胁情况要控制知情范围；(4)对测评设备、介质进行严格的保密管理；(5)工作过程中对人员要实施封闭式集中管理；(6)对进场人员遵守被测单位的相关管理规定。1.3.C.等级保护测评后(1)认真清退各种文档、资料和数据并予以销毁，确保工作过程中敏感数据不被泄漏；(2)现场工作结束后，按被测单位的要求及时还原系统，确保系统中不遗留任何代码或可执行程序；(3)在其他风险测评任务或宣传材料中不涉及被测单位的秘密、敏感情况。1.3.1.6文档要求文档或报告的编写应完整清晰、用词规范、简明扼要，指出的问题应明确合理、符合逻辑且有证据，出具的结论应公正客观、实事求是，提出的建议应符合国家标准规范、富有建设性和可操作性。1.4.1.7测评公司综合实力要求投标方应提供测评成员的技术背景资历资料、从事测评的经验、人力资源的组织方式、项目实施的管理方式、项目成员的角色和责任。例如：技术负责人应具备系统分析师或ITSS服务项目经理等类似资质等。2.项目实施内容与要求2.1.2.1项目定级备案投标方应梳理现有的信息系统，严格按照《GB/T22240-2020信息安全技术网络安全等级保护定级指南》的要求，对信息系统的级别进行划定。完成信息系统定级报告及定级材料的准备、整理，完成信息系统去公安机关的备案工作。2.2.2.2项目测评内容根据国家等级保护相关标准《GBT22239-2019网络安全等级保护基本要求》，对重要信息系统等级保护测评项目应包括以下内容：安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评；安全管理测评：包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。服务内容：(1)协助开展系统和重要信息系统的自查自评估工作，对存在的风险隐患和安全问题及时提供有针对性的安全整改建议，保障整改措施的落实，完成重要信息系统的定级、备案等相关工作；(2)依据《网络安全等级保护基本要求》，从安全技术和管理两个方面共十个层面对信息系统进行等级测评，出具等级测评报告；(3)针对信息系统等保测评实施过程中发现的安全隐患和薄弱环节，提供安全建设整改和安全加固方面的咨询。(4)提供安全服务，及时发现信息系统中存在安全隐患和威胁，进一步开展安全建设整改工作，及时、有效、正确地预防和阻止各种黑客攻击。职责清晰，能快速及时地帮助客户处理网站安全事件。项目服务内容工作描述等级测评项目准备及现场调研协助对信息系统物理环境、网络、终端、数据、安全管理等进行调研。信息系统定级、备案梳理信息系统定级工作，完成信息系统定级报告及定级材料的准备；整理、补充信息系统备案所有相关的文档，完成相应信息系统等级保护备案工作。信息系统差距分析对定级的信息系统，依照《网络安全等级保护基本要求》进行逐个对照，分析信息系统安全情况与等级保护基本要求的差距，完成信息系统等级保护差距分析报告。等级保护安全整改协助落实相关的等级保护建设整改工作，等级保护整改实施具体内容包括安全管理制度修订、安全技术整改、形成安全配置基线、辅助进行安全增强配置和调试工作、实施等保相关培训、安全风险管理工作落实等工作内容，提升信息系统的安全防护能力，确保信息系统满足国家等级保护相应等级要求。等级保护测评参照《GBT22239-2019 网络安全等级保护基本要求》和《GB/T28448-2019 网络安全等级保护测评要求》等标准规范要求，对信息系统开展信息系统等级保护测评工作。 成果服务目标为：协助用户取得公安机关备案证明；通过***门的等级保护检查，输出《信息系统等级保护测评报告》。2.32.4.2.3测评要求（1）安全物理环境物理安全测评是对信息系统的机房和办公场所的物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等方面的安全状况。（2）安全通信网络：网络安全测评是对信息系统的网络系统安全防护情况进行测评，包括网络结构安全、网络访问控制、网络安全审计、网络边界完整性测评、网络入侵防范、网络恶意代码防范、网络设备防护等方面的安全状况。（3）安全区域边界：安全区域边界是对信息系统的边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证等方面的安全状况。（4）安全计算环境：安全计算环境是对信息系统的身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等方面的安全状况。（5）安全管理中心：安全管理中心是对信息系统的系统管理、审计管理、安全管理、集中管控进行测评。（6）安全管理制度：安全管理制度测评是对信息系统的安全策略、管理制度、制定和发布、评审和修订等情况进行测评。（7）安全管理机构：安全管理机构测评是对信息系统的岗位设置、人员配备、授权与审批、沟通和合作、审核和检查等情况进行测评。（8）安全管理人员：人员安全管理测评是对信息系统相关内部人员的人员录用、人员离岗安全意识教育和培训、外部人员访问管理等情况进行测评。（9）安全建设管理：系统建设管理测评是对信息系统建设过程中的、测试验收、系统交付、等级测评服务供应商管理等情况进行测评。（10）安全运维管理：系统运维管理测评是对信息系统运行维护过程中的环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理等情况进行测评。2.5.2.4测评风险规避要求项目开展工作涉及单位重要信息系统和数据，在测评过程中必须加强安全保密管理与风险控制。指定项目经理为专人负责信息安全测评过程中的安全保密管理工作，对测评活动、测评人员以及相关文档和数据进行安全保密管理，对重点设备的技术检测进行监督，对接入的检测设备进行控制。安全测评工作中可能出现的安全风险点，按照检测对象周密制定测评方法，根据被测评对象的不同采取相应的风险控制手段。不限于以下方法：（1）操作的申请和监护：在实施过程中必须遵守相关操作章程，以防止敏感信息泄漏和确保及时处理意外事件。（2）操作时间控制：对测评直接影响系统工作时，尽可能避开敏感时期。（3）人员与数据管理：必须高度重视信息保密工作，加强资料管理，确保人员可靠、稳定和可控。测评人员与被测评单位之间应签署长期保密协议，测评人员与被测评单位之间也要有相应的约束和控制措施，按国家有关要求做好保密工作。（4）制定应急预案：根据测评范围界定的系统情况，在实施前制定应急预案。（5）关键业务系统风险控制：对影响较大的关键业务系统在无法搭建模拟环境情况下，原则上不采用测评工具，采用访谈、测评和简单测试的方式进行。（6）优化扫描策略：分类扫描：对不同的主机和设备类型执行不同的扫描会话，从而减少不必要的脆弱项目测试。针对扫描对象细化扫描策略：对不同类型的主机或设备，需要根据其上不同的应用和服务情况，有针对性地定制扫描策略选项。（7）数据备份与恢复：对业务系统和数据库主机，应对其上数据进行备份，防止测评过程中对设备与主机的损伤影响业务系统的正常运行。2.6.2.5安全建设咨询服务投标方严格按照差距分析报告内容，落实相关的等级保护建设整改工作，等级保护整改实施具体内容包括安全管理制度修订、安全技术整改、形成安全配置基线、进行安全增强配置和调试工作、实施等保相关培训、安全风险管理工作落实等工作内容，提升信息系统的安全防护能力，确保信息系统满足国家等级保护相应等级要求。2.7.2.6汇总项目材料并验收投标方对整改后的内容进行最终确认，并汇总信息系统等级保护测评报告，完成公安机关的材料报备，取得信息系统备案证明。投标方汇总等级保护测评阶段性文档（不限于定级备案材料、差距分析报告、整改实施方案、测评报告、备案证明等），保证通过评审及验收。5、商务要求1、项目工期：自合同签署之日起至武汉市中心医院数智化病理科信息化建设项目验收完毕。2、付款方式：（1）首付款：合同签订完毕，甲方收到乙方开具相应发票后的10个工作日内，甲方向乙方支付合同总金额的40%作为首付款，即人民币元整（￥.00元）。（2）验收款：甲乙双方签署《项目验收报告》且甲方收到乙方开具相应发票后的10个工作日内，甲方向乙方支付合同总金额的50%作为验收款，即人民币元整（￥.00元）。（3）尾款：项目验收合格之日起至质保期满后且甲方收到乙方开具相应发票后的10个工作日内，甲方向乙方支付合同总金额的10%作为尾款，即人民币元整（￥.00元）。3、项目要求：中标方出具符合要求的《网络安全等级保护测评报告》；5、售后服务：本包项目验收合格后提供一年的安全咨询服务；6、验收标准：中标方向采购人提供《网络安全等级保护测评报告》，且符合招标文件服务要求、商务要求的内容。7、参与测评人员不少于4人，其中项目经理具备系统分析师、注册信息安全管理人员证书、ITSS服务项目经理、信息系统审计师ISA；技术负责人具备中级及以上的网络安全等级测评师证书、CISP-CISE注册信息安全工程师证书、CCSC网络安全能力认证资质、CISAW信息安全保障人员认证证书；项目组成员（项目经理和技术负责人除外）具备信息系统审计师ISA证书的。8、投标人具有如下类别软件著作权：数据库管理技术评测系统;应用类安全管理系统;互联网信息数据安全处理平台;应用类网络安全等级保护评测系统;网络基础安全技术测评系统;网络安全及运维管理系统。9、投标人提供近三年类似项目业绩。10、投标人具有CNVD原创漏洞证明。
投标 / 标书制作要点（原创）
本数智化病理科信息化建设 管理审计服务 病理信息系统 PIS系统全流程升级改涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。武汉市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
