重庆市网络信息系统安全等保测评 破产业务服务招标公告（重庆市九龙坡区中医院2025）
我单位在重庆市网上中介超市公开选取信息咨询和技术服务中介服务机构，现将相关事项公告如下：
项目名称
网络信息系统安全等保测评
采购人
重庆市九龙坡区中医院
投资审批项目
否
工程建设项目规模
投资额（105,000.00元）
是否破产业务服务项目采购
否
所需中介服务事项
所需服务类型
信息咨询和技术服务
服务内容
详见附件
中介机构要求
以采购公告为准
其他要求说明
无
服务时限说明
要求及时进场，2025年7月31日前出具等保结果
服务金额
￥1.0元至￥105000.0元
金额说明
医院自筹
选取方式
择优+竞价
需规避机构
规避原因
选取时间
2025-04-28 12:00:00 （选取时间到达后不接受报名，建议中介机构至少在选取开始半小时前完成报名。）
采购人业务咨询电话
重庆市九龙坡区中医院（15215164279）
采购需求书下载
重庆市九龙坡区中医院-网络信息系统安全等保测评招标文件.rar
2025-04-24
重庆市九龙坡区中医院网络信息系统安全等保测评招标文件采购人：重庆市九龙坡区中医院二〇二五年四月第一篇项目采购内容一、招标项目内容网络信息系统安全等保测评二、资金来源医院预算资金，最高限价10.5万元。三、投标人资格要求（一）满足《中华人民共和国政府采购法》第二十二条规定（须提供承诺函）：1、具有独立承担民事责任的能力；2、具有良好的商业信誉和健全的财务会计制度；3、具有履行合同所必需的设备和专业技术能力；4、有依法缴纳税收和社会保障资金的良好记录；5、参加政府采购活动前三年内，在经营活动中没有重大违法记录；6、法律、行政法规规定的其他条件。（二）本项目的特定资格要求：1、具备***第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》（提供证书复印件，并加盖公章）；要求投标人提供在网络安全等级保护网（https://www.djbh.net/）查询记录并盖公章；2、承诺当发生突发网络安全公共事件时，在1小时内派出技术团队协助处置突发事件（提供承诺函）；3、承诺根据实际工作需要，针对甲方网络、服务器、制度等必要的配置要求由投标人完成整改（提供承诺函）；4、本项目不接受联合体投标、不接受合同分包、转包，否则按无效投标处理（须提供承诺函）；四、投标、开标有关说明1.投标人应提前完成在重庆市网上中介服务超市的注册。2.招标文件公告期限：自采购公告发布之日起三个工作日。3.招标文件获取期限及开标时间：以平台公示为准。五、投标有关规定1.投标单位负责人为同一人或者存在直接控股、管理关系的不同投标人，不得参加同一合同项（包）下的政府采购活动。2.为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的投标人，不得再参加该采购项目的其他采购活动。3.超过投标截止时间递交的电子投标文件，恕不接收。4.投标费用：无论投标结果如何，投标人参与本项目投标的所有费用均应由投标人自行承担。5.投标人制作的响应文件电子文档，须按照要求制作，规定签字、盖章的地方必须按规定签字、盖章，上传的文件需字迹清晰，未按要求制作响应文件的作废标处理。6.按照《财政部关于在政府采购活动中查询及使用信用记录有关问题的通知》财库〔2016〕125号，投标人列入失信被执行人、重大税收违法案件当事人名单或税收违法黑名单、政府采购严重违法失信行为记录名单及其他不符合《中华人民共和国政府采购法》第二十二条规定条件的投标人，采购人将拒绝其参与本项目投标。六、联系方式采购人：重庆市九龙坡区中医院联系人/电话：唐老师/15215164279地址：重庆市九龙坡区马王乡龙泉村160号第2篇项目技术（质量）需求1、服务项目内容要求按***等级保护测评标准，依据国家信息系统安全等级保护的相关制度规定，按照有关管理规范、技术标准开展测评工作，须为本项目配备现场测评人员，至少包含高级测评师、中级测评师，在服务实施过程中,对项目进行规范化管理，确保项目服务质量可控和过程文档完整，针对服务中发现的安全问题，服务商需通过专业的技术手段进行合理分析，正确评估风险，协助甲方完成整改工作。为采购人提供信息安全规划、方针、策略和管理制度体系咨询服务,配合对被检测系统安全加固提供技术指导。最终完成对我单位信息系统安全等级等级测评工作，并出具符合上级部门要求的等级保护测评报告（2个三级、1个二级）。1.1测评内容包括技术和管理测评：1.1.1技术安全性测评包括但不限于：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心；1.1.2管理安全测评包括但不限于：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。1.2测评对象及范围1.2.12个三级等保测评（医院信息系统、数据中心集成平台）；1个二级（医院官网）；1.2.2至少61个核心服务器操作每户、至少14个数据库等必须的设施设备及系统。1.3依据标准①《中华人民共和国网络安全法》②GB/T22239-2019《信息安全技术网络安全等级保护基本要求》③GB/T28448-2019《信息安全技术网络安全等级保护测评要求》④GB/T28449-2018《信息安全技术网络安全等级保护测评过程指南》⑤GB/T36627-2018《信息安全技术网络安全等级保护测试评估技术指南》⑥《信息安全等级保护管理办法》公通字[2007]43号⑦《中华人民共和国计算机系统安全保护条例》（国务院147号令）⑧《信息安全等级保护备案实施细则》⑨GB/T22240-2019《网络安全保护等级定级指南》1.4项目具体要求测评大类测评子项测评要求1.安全物理环境物理位置选择通过访谈、检查机房等信息系统物理场所在位置上是否具有防雷、防风和防雨等多方面的安全防范能力。物理访问控制通过访谈、检查主机房出入口、机房分区域情况等过程，测评信息系统在物理访问控制方面的安全防范能力。防盗窃和防破坏通过访谈、检查机房的主要设备、介质和防盗报警系统等过程，测评信息系统是否采取必要的措施预防设备、介质等丢失和被破坏。防雷击通过访谈、检查机房的设计/验收文档，测评信息系统是否采取相应的措施预防雷击。防火通过访谈、检查机房的设计/验收文档，检查机房防火设备等过程，测评信息系统是否采取必要的措施防止火灾的发生。防水和防潮通过访谈、检查机房的除潮设备等过程，测评信息系统是否采取必要措施来防止水灾和机房潮湿。防静电通过访谈、检查机房是否采取必要措施防止静电的产生。温湿度控制通过访谈、检查机房温、湿度情况，是否采取必要措施对机房内的温湿度进行控制。电力供应通过访谈、检查机房供电线路、设备等过程，是否具备提供一定的电力供应的能力。电磁防护通过访谈、检查是否具备一定的电磁防护能力。2.安全通信网络网络架构通过访谈、检查、测试网络拓扑情况、抽查核心交换机、接入交换机和接入路由器等网络互联设备，测试系统访问路径和网络宽带分配情况等过程，测评分析网络架构与网段划分、隔离等情况的合理性和有效性，以及通信线路、关键设备硬件冗余，系统可用性保证情况。通信传输通过访谈、检查、测试通信传输过程的数据完整性和保密性保护情况。可信验证通过访谈、检查通信设备的系统引导、系统程序、重要配置参数和通信应用程序等进行可信验证及应用程序的关键执行环节进行动态可信验证的保护情况。3.安全区域边界边界防护通过访谈、检查、测试边界完整性检查设备，测评分析跨域边界的访问控制和数据流通过边界设备的控制措施，非法内联、外联、无线准入控制的监测、阻断等能力。访问控制通过访谈、检查、测试网络访问控制设备策略部署，测试系统对外暴露安全漏洞情况等过程，测评分析对进出网络的数据流量控制以及基于应用协议和应用内容的访问控制能力。入侵防范通过访谈、检查、测试网络边界处、关键网络节点检测、防止或限制从内部和外部发起网络攻击行为的防护能力，以及网络行为分析、监测、报警能力，特别是新型网络攻击行为的分析，对攻击行为的检测是否涉及攻击源、攻击类型、攻击目标、攻击事件、入侵报警等方面的防范能力。恶意代码和防垃圾邮件通过访谈、检查、测试关键网络节点处对恶意代码、垃圾邮件进行检测、防护和清除、恶意代码防护机制的升级和更新维护等情况。安全审计通过访谈、检查网络边界、重要网络节点安全审计情况等，测评分析信息系统审计配置和审计记录保护，审计内容等情况。可信验证通过访谈、检查边界设备的系统引导、系统程序、重要配置参数和边界防护应用程序等进行可信验证及应用程序的关键执行环节进行动态可信验证的保护情况。4.安全计算环境身份鉴别通过访谈、检查、测试对登录的用户进行身份标识和鉴别，是否具有不易被冒用的特点，口令应有复杂度要求并定期更换，以及远程管理安全、双因素鉴别等内容。访问控制通过访谈、检查、测试是否启用访问控制功能，依据安全策略控制用户对资源的访问；是否根据管理用户的角色分配权限，实现管理用户的权限分离，仅授予管理用户所需的最小权限等内容。安全审计通过访谈、检查安全审计范围及内容。入侵防范通过访谈、检查、测试是否能够检测到对重要节点进行入侵的行为，能够记录入侵的源IP、攻击的类型、攻击的目的、攻击的时间，并在发生严重入侵事件时提供报警，是否遵循最小化安全装原则、系统服务、默认共享和高危端口、终端接入限制、数据有效性检验、已知漏洞防护等内容。恶意代码防范通过访谈、检查、测试是否具有防恶意代码攻击的技术措施或主动免疫可信验证机制，能否及时识别入侵和病毒行为并将其有效阻断等内容。可信验证通过访谈、通过访谈安全员，检查计算设备的系统引导、系统程序、重要配置参数和应用程序等进行可信验证及应用程序的关键执行环节进行动态可信验证的保护情况。数据完整性通过访谈、检查、测试重要数据在传输和存储过程中的完整性保护情况，包括鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等。数据保密性通过访谈、检查、测试重要数据在传输和存储过程中的保密性保护情况，包括鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等。数据备份恢复通过访谈、检查、测试重要数据本地备份与恢复功能，异地实时备份功能，以及重要数据处理系统的热冗余和高可用性保证等。剩余信息保护通过访谈、检查、测试边界信息在存储空间被释放或重新分配前是否有效清除，存有敏感数据的存储空间被释放或重新分配前是否有效清除等。个人信息保护通过访谈、检查、测试是否仅采集和保存业务必须的用户个人信息，对用户个人信息的访问和使用等。5.安全管理中心系统管理通过访谈、检查、测试对系统管理员身份鉴别、命令或操作管理、操作审计，以及是否通过系统管理对系统资源和运行进行配置、控制和管理等。审计管理通过访谈、检查、测试对审计管理员身份鉴别、命令或操作管理、操作审计，以及是否通过审计管理员对审计策略、审计记录进行分析、处理等。安全管理通过访谈、检查、测试对安全管理员身份鉴别、命令或操作管理、操作审计，以及是否通过安全管理员对安全策略、参数进行配置等。集中管控通过访谈、检查、测试是否具有特定的管理区域，对分布在网络中的安全设备或安全组件进行集中管控，对网络链路、安全设备、网络设备和服务的运行进行集中监测，对分散在各设备上的审计数据进行收集汇总和集中分析，并确保记录留存符合法律法规要求，对安全策略、恶意代码、升级补丁等安全相关事项进行集中管理，对网络中发生的各类安全事件进行识别、报警和分析等。6.安全管理制度安全策略通过访谈、检查网络安全工作的总体方针及安全策略是否全面、完善。管理制度通过访谈、检查管理制度的制定和发布过程是否遵循一定的流程。制度和发布通过访谈、检查管理制度定期评审和修订情况。评审和修订通过访谈、检查管理制度在内容覆盖上是否全面、完善。7.安全管理机构岗位设置通过访谈、检查安全主管部门设置情况以及各岗位设置和岗位职责情况。人员配备通过访谈、检查各个岗位人员配备情况。授权和审批通过访谈、检查对关键活动的授权和审批情况。沟通和合作通过访谈、检查内部部门间、与外部单位间的沟通与合作情况。审核和检查通过访谈、检查安全工作的审核和检查情况。8.安全管理人员人员录用通过访谈、检查录用人员时是否对人员提出要求以及是否对其进行各种审查和考核。人员离岗通过访谈、检查人员离岗时是否按照一定的手续办理。安全意识教育和培训通过访谈、检查是否对人员进行安全方面的教育和培训。外部人员访问管理通过访谈、检查对第三方人员访问（物理、逻辑）系统是否采取必要控制措施。9.安全建设管理定级和备案通过访谈、检查是否按照一定要求确定系统的安全等级。安全方案设计通过访谈、检查整体的安全规划设计是否按照一定流程进行。产品采购和使用通过访谈、检查是否按照一定的要求进行系统的产品采购。自行软件开发通过访谈、检查自行开发的软件是否采取必要的措施保证开发过程的安全性。外包软件开发通过访谈、检查外包开发的软件是否采取必要的措施保证开发过程的安全性和日后的维护工作能够正常开展。工程实施通过访谈、检查建设的实施过程是否采取必要的措施使其在机构可控的范围内进行。测试验收通过访谈、检查系统运行前是否对其进行测试验收工作。系统交付通过访谈、检查是否采取必要的措施对系统交付过程进行有效控制。等级测评通过访谈、检查等级测评、整改情况。服务商选择通过访谈、检查是否选择符合国家有关规定的安全服务单位进行相关的安全服务工作。10.安全运维管理环境管理通过访谈、检查是否采取必要的措施对机房的出入控制以及办公环境的人员行为等方面进行安全管理。资产管理通过访谈、检查是否采取必要的措施对系统的资产进行分类标识管理。介质管理通过访谈、检查是否采取必要的措施对介质存放环境、使用、维护和销毁等方面进行管理。设备维护管理通过访谈、检查是否采取必要的措施确保设备在使用、维护和销毁等过程安全。漏洞和风险管理通过访谈、检查安全漏洞和隐患识别、处理情况，以及是否定期开展安全测评以及安全问题的应对措施。网络和系统安全管理通过访谈、检查是否采取必要的措施对系统的安全配置、系统账户、漏洞扫描和审计日志等方面进行有效的管理。是否采取必要的措施对网络的安全配置、网络用户权限和审计日志等方面进行有效的管理，确保网络安全运行。恶意代码防范管理通过访谈、检查是否采取必要的措施对恶意代码进行有效管理，确保系统具有恶意代码防范能力。配置管理通过访谈、检查基本配置信息管理情况密码管理通过访谈、检查是否能够确保信息系统中密码算法和密钥的使用符合国家密码管理规定。变更管理通过访谈、检查是否采取必要的措施对系统发生的变更进行有效管理。备份与恢复管理通过访谈、检查是否采取必要的措施对重要业务信息，系统数据和系统软件进行备份，并确保必要时能够对这些数据有效地恢复。安全事件处置通过访谈、检查是否采取必要的措施对安全事件进行等级划分和对安全事件的报告、处理过程进行有效的管理。应急预案管理通过访谈、检查是否针对不同安全事件制定相应的应急预案，是否对应急预案展开培训、演练和审查等。外包运维管理通过访谈、检查外包运维服务商选择是否符合国家要求，外包运维保密、服务内容管理等。11.其他要求安全扩展要求按照所测评系统的具体情况选用云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求、工业控制系统安全扩展要求。验证测试相关要求按照等级保护测评要求，测评过程中应配备必要的工具、仪器/设备对信息系统进行验证测试，采用的测评工具的生产商应为正规厂商，具有一定的研发和服务能力，能够对产品进行持续更新并提供质量和安全保障。12.验证测试要求至少包含渗透测试验证安全策略正确性；保证用户登录窗体身份验证的安全性；非授权用户不能浏览到未授权内容；不存在跨站点脚本攻击漏洞；脚本不存在SQL、Cookie注入漏洞；安全的处理异常，没有出错页面泄露系统信息；应用和系统漏洞及其他，并提出整改建议。验证内容包括（但不限于）以下几个方面：注入；失效的身份认证；敏感信息泄露；XML外部实体（XXE）；失效的访问控制；安全配置错误；跨站脚本（XSS）；不安全的反序列化；使用含有已知漏洞的组件；不足的日志记录和监控性能测试通过模拟手段对网络（包括丢包、时延、带宽等）、软件系统（包括负载、响应）、负载下硬件占用（包含CPU、内存）等进行全面的测评评估验证系统的可靠性、可用性，通过对测试结果的分析，给出相应的整改建议。漏洞扫描据相关标准、规范要求对重要信息系统的安全漏洞进行测评。分析总结系统中存在的主要安全漏洞，指出系统中可能被利用的安全漏洞、系统配置错误等缺陷以及相应的安全加固意见、建议。二、质量保证及售后服务要求2.1系统梳理：协助完成待测信息系统梳理工作；2.2按要求完成甲方网官的二级备案相关工作；2.3初测：对本项目所涉及信息系统进行现场测评，初次测评完成后提交初评的整改意见报告；2.4整改加固协助：协助对测评过程中发现的安全问题进行技术整改加固工作，并进行整改后的回归测评；2.5成果递交：整理测评结果，提交上级部门认可的被测信息系统安全等级保护测评报告以及相应文档（2个三级、1个二级）；2.6供应商在对被测评单位开展等级保护测评服务之前需与被测评单位签订保密协议，测评过程中向被测评单位借阅的文档资料应在测评工作结束后全部归还被测评单位，未经被测评单位允许，不得擅自复制、保留；2.7供应商的岗位配置要至少配置项目经理（或总测评师）、技术负责人、质量负责人、保密安全员和档案管理员，其中项目经理（或总测评师）、技术负责人、质量负责人、保密安全员和档案管理员应独立配置，不能有兼任的情况；2.8自验收之日起，提供壹年咨询服务；2.9提供7×24小时的免费咨询服务，接到甲方遇到紧急网络信息安全事故通过后，乙方1小时内到达医院现场协助问题处理；三、售后服务方案3.1售后服务保障体系3.1.1所有参与本项目的人员为单位正式员工，最大限度的避免泄密事件的人员影响因素；严格按照测评人员执业守则，按照国家相关法规、规范、标准进行，在保证质量、安全的前提下，确保在项目规定的期限内按期完成。3.1.2协助、配合项目建设单位与上级监管部门、公安机关的沟通协调。3.1.3在后续服务提供电话咨询服务、上门服务。跟踪信息安全等级保护的最新发展情况，及时告之项目建设单位，提供相应解决方案及建议，协助项目建设单位持续符合信息系统信息安全等级保护工作的要求。3.1.4协助委托单位建立、完善、监督、执行相关安全保护管理制度，如计算机机房安全管理制度，安全管理责任人、信息审查员的任免和安全责任制度，网络安全漏洞检测和系统升级管理制度，操作权限管理制度，用户登记制度等；3.1.5协助用户建立、完善相关方案、策略文档，如网络安全改进建议，审核网络安全方案，安全管理制度的建立，设计网络安全体系结构，制定网络安全策略，提供安全策略范本等；依据评测情况，协助委托方整改完善，以基本符合国家等级保护标准要求。3.1.6保障投入的设备仪器、交通工具、通讯工具等的正常使用和时间安排，最大限度的避免因资源配置不到位对工期的影响；3.1.7对待客户热情有礼，有问必答，对本人不能解答的问题，要引导找相关人员进行解答，对不能当场解答的问题，要承诺解答时限，按时给予答复；3.1.8系统使用过程中，如招标人因业务变动或增加及系统优化，投标人有义务给予技术咨询；在相互配合的基础上向委托方提供快捷、优质的服务，尽最大努力不影响委托单位正常工作程序。3.2应急技术支撑服务3.2.1应急技术支撑服务频率为按需执行，在接到甲方通知后，需1小时内赶到客户指定的现场。(1)当被测系统遭受网络病毒、木马、黑客入侵、DDoS等攻击以及发生其他网络安全事件时，投标人于2小时内派出安全专家团队进行现场排查处理安全事件，保障业务系统的连续性，阻止和减小安全事件带来的负面影响，并依照渝网通[2016]11号文《重庆市网络与信息安全信息通报工作规范》要求，协助网络安全事件应急处置机制建设工作，落实网络安全应急处置通报工作。(2)应急相应服务工作完成后，针对此次事件的问题现象、发生原因以及处理过程，预防措施与建议进行总结报告。(3)如发生安全事件，按上述步骤处置后，出具《网络安全应急响应服务报告》。3.2.2迎检支撑工作频率为按需执行，在接到甲方通知后，需1小时内赶到客户指定的现场。投标人必须承诺根据上级单位下发的安全检查工作通知，结合本单位目前安全状况配合各类安全检查，根据业主要求在指定时间内现场协助业主进行各类材料的填报。协助人员须本次测评人员且具有中级测评师资质。注：投标人必须在投标文件中对以上条款明确列出（填写技术（服务）差异表，见格式）。第3篇项目商务需求※商务参数未列表格对比进行响应的，按不能响应本次招标要求处理，取消中标资格。一、实施、交货地点及验收方式1.1实施周期自合同签订后5个工作日内到医院开展工作，一个月内出具初评报告。1.2服务地点：重庆市九龙坡区中医院1.3验收方式：供应商应根据用户需求派遣专业技术人员进行现场指导使用。1.4验收合格条件如下：1.4.1服务过程中未对甲方业务造成影响，未发生数据泄密等事故；1.4.2要求于2025年7月底前出具上级部门认可的测评报告。二、培训要求投标人应根据项目情况制定合理的培训计划，对使用人员进行必要的技术培训。投标人负责用户的现场技术培训，使用户达到能独立进行基础的管理及故障处理等工作，以保障院内网络信息安全。三、付款方式中标后10个工作日内，乙方向甲方支付合同金额的5%作为履约保证金。项目验收合格后按照甲方财务状况一个月内支付合同金额的100%，质保期满一年后无息退还履约保证金。付款前中标人应当向甲方开具相应、合法发票，否则甲方有权拒绝支付相关款项。四、违约责任4.1除法律及本合同另有规定外，任何一方都不得擅自解除合同，擅自解除合同一方应承担相应的违约金，该违约金不足以弥补守约方经济损失的，守约方保留继续向违约方追偿的权利。4.2如未在规定的时间内（2025年7月31日）由于投标人的原因未完成测评报告的，每延期一天按500元/天扣除履约保证金，如在履约保证金扣除完仍然未完成测评的，甲方有权中止合同，并要求中标方按合同金额的50%赔偿。4.3售后违约责任，在售后运维服务过程中，如出现一次不响应或响应不及时的扣除履约保证金500元，累计三次未响应的扣除所有履约保证金；4.4因中标人违约的，应承担采购人为此产生的律师费、差旅费等合理费用。4.5中标供应商在成交结果公示后5个工作日内与医院采购科室取得联系，沟通合同签订事宜，并在20日内与医院签订合同。超过30日未与医院签订合同的，视为自动放弃中标资格。4.6医院根据管理规定，对中标后未及时签订合同，或者不按照合同履约的中标人按照《招投标法》进行相关处罚，投标单位、法人、投标代表列入医院不良供应商名单，五年内不得参与医院任何项目建设，同时医院将根据实际情况上报上级部门。4.7因本合同履行中产生争议的，由采购人住所地人民法院管辖。注：投标人必须在投标文件商务差异表中对以上条款明确列出。第四篇资格审查及评标办法一、资格审查及符合性审查若未通过资格审查及符合性审查的，不进入评审环节。（一）资格审查依据政府采购相关法律法规规定，由采购人对资格证明文件进行审查。资格审查资料表如下：检查因素检查内容《中华人民共和国政府采购法》第二十二条规定1.具有独立承担民事责任的能力1.投标人法人营业执照（副本）或事业单位法人证书（副本）或个体工商户营业执照或有效的自然人身份证明或社会团体法人登记证书（提供复印件），并加盖投标人鲜章。 2.投标人法定代表人身份证明和法定代表人授权代表委托书，并加盖投标人鲜章。2.具有良好的商业信誉和健全的财务会计制度投标人提供“基本资格条件承诺函”，并加盖投标人鲜章3.具有履行合同所必需的设备和专业技术能力4.有依法缴纳税收和社会保障金的良好记录5.参加政府采购活动前三年内，在经营活动中没有重大违法记录（注）6.法律、行政法规规定的其他条件7.本项目的特定资格要求第一篇 项目采购内容“投标人资格要求”注：根据《中华人民共和国政府采购法实施条例》第十九条“参加政府采购活动前三年内，在经营活动中没有重大违法记录”中“重大违法记录”，是指投标人因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。行政处罚中“较大数额”的认定标准，按照《财政部关于第十九条第一款“较大数额罚款”具体适用问题的意见》（财库〔2022〕3号）执行。投标人可于投标截止日期前通过“信用中国”网站(www.creditchina.gov.cn)、\"中国政府采购网\"(www.ccgp.gov.cn)等渠道查询信用记录（截图日期要求为投标前五个工作日内）。（二）符合性审查评标小组应当对符合资格的投标人的电子投标文件进行符合性审查，以确定其是否满足招标文件的实质性要求。符合性审查资料表如下：序号评审因素评审标准1有效性审查电子投标文件签署或盖章电子投标文件上法定代表人（或其授权代表）或自然人（投标人为自然人）的签署或盖章齐全。投标方案只能有一个方案投标。报价唯一只能在预算金额和最高限价内报价，只能有一个有效报价，不得提交选择性报价。2投标有效期电子投标文件内容投标有效期为投标截止时间起90天。二、评标方法合理低价法。四、无效投标条款投标人或其电子投标文件出现下列情况之一者，应为无效投标：（一）电子投标文件未按招标文件要求签署、盖章的；（二）不具备招标文件中规定的资格要求的；（三）报价超过招标文件中规定的预算金额或者最高限价或者单价最高限价的；（四）电子投标文件含有采购人不能接受的附加条件的；（五）投标人串通投标的；（六）法律、法规和招标文件规定的其他无效情形；（七）未满足招标文件实质性要求的。五、废标条款评标小组评审时出现以下情况之一的，应予废标：（一）符合专业条件的投标人或者对招标文件作实质响应的投标人不足三家的；（二）出现影响采购公正的违法、违规行为的；（三）未按招标要求进行响应的按废弃标处理；（四）因重大变故，采购任务取消的。废标后，除采购任务取消情形外，应当重新组织采购。第五篇投标人须知一、投标人（一）投标人投标人是指响应招标、参加投标竞争的法人、其他组织或者自然人。（二）合格投标人条件合格投标人应完全符合招标文件第一篇中规定的投标人资格条件，并对招标文件作出实质性响应。（三）投标人的风险投标人没有按照招标文件要求提供全部资料，或者投标人没有对招标文件在各方面作出实质性响应，可能导致投标被拒绝或评定为无效投标。（四）法律责任投标人违反《中华人民共和国政府采购法》、《中华人民共和国政府采购实施条例》等相关规定，将按规定追究投标人法律责任。二、招标文件招标文件是投标人编制电子投标文件的依据，是评标小组评判依据和标准。招标文件也是采购人与中标人签订合同的基础。（一）招标文件由项目采购内容；项目技术（质量）需求；商务条款；投标人须知；评标方法、评标标准、无效投标条款和废标条款；合同主要条款、合同范本；电子投标文件格式等七部分组成。（二）采购人对已发出的招标文件需要进行澄清或修改的，以公告形式通知所有招标文件收受人。该澄清或者修改的内容为招标文件的组成部分。三、开标（一）开标由医院采购办组织专家召开。（二）采购人可视采购具体情况，延长电子投标文件投标截止时间和开标时间，并将结果及在平台进行公布。（三）投标人不参加开标，以平台公示的开标结果为准。四、评标见第四篇“评标方法”内容。五、定标（一）定标原则择优+竞价。（二）定标程序1.采购人应当自中标人确定之日起2个工作日内，在重庆网上中介服务超市网上公告中标结果。中标公告期限为1个工作日。2.中标人变更中标人拒绝与采购人签订合同的，中标人书面告知采购人，如10个工作日中标人未联系采购人的，则视为自动放弃中标，并按1000元/次支付违约金，采购人应重新组织挂网采购。六、中标（一）采购人依法确定中标人后，以平台公示结果为准。（二）中标通知公示后，采购人改变中标结果，或者中标人放弃中标，应当承担相应的法律责任。七、签订合同（一）合同签订前，中标通知书发出之日起十日内，由中标人提供所投产品厂商的售后服务承诺函，未及时提供视为中标人自愿放弃本项目中标资格，甲方有权从第二名中选择合作。（二）采购人原则上应在中标通知书发出之日起二十日内和中标人签订采购合同，无正当理由不得拒绝或拖延合同签订。所签订的合同不得对招标文件和中标人电子投标文件作实质性修改。其他未尽事宜由采购人和中标人在采购合同中详细约定。（三）招标文件、中标人的电子投标文件及澄清文件等，均为签订采购合同的依据。（四）合同生效条款由供需双方约定，法律、行政法规规定应当办理批准、登记等手续后生效的合同，依照其规定。八、项目验收按招标要求完成。第6篇合同主要条款和格式合同（样本）（项目编号：）甲方（需方）：___重庆市九龙坡区中医院_____乙方（供方）：___________________________甲、乙双方依据《中华人民共和国民法典》等法律法规，遵循平等、自愿、公平和诚实信用的原则，在真实表达各自意愿的基础上，就达成如下协议，并由双方共同恪守。本项目合同金额：人民币万元，大写：整。上述价格为甲方在本合同项下应向乙方支付的最终价格，其中已经包括税费、配送费、培训费、软件费用、测评费用、人员差旅等一切费用。项目名称项目简要描述合计人民币（小写）：合计人民币（大写）：1、服务期限及地点服务期限：自项目验收之日起壹年。服务地点：重庆市九龙坡区中医院。二、服务内容满足招标文件中所有要求。三、验收标准与招标要求一致。四、付款方式中标后10个工作日内，乙方向甲方支付合同金额的5%作为履约保证金。项目验收合格后按照甲方财务状况一个月内支付合同金额的100%，质保期满一年后无息退还履约保证金。付款前中标人应当向甲方开具相应、合法发票，否则甲方有权拒绝支付相关款项。五、信息安全承诺及保密条款5.1信息安全承诺5.1.1乙方不得在软件系统中留有任何可能导致甲方用户数据泄露的软件设置，也不得采取任何技术手段搜集甲方用户的信息或以任何形式向第三方泄露。5.1.2乙方承诺对于甲方用户提供的数据及信息不得用作犯罪或实施犯罪等其他不正当用途。5.1.3乙方承诺乙方及其工作人员在运维服务时严格保障信息安全，遵守相关信息安全制度操作，且不得利用工作之便外泄系统内任何的相关信息和资料。5.2保密条款甲乙对彼此之间相互提供的信息、资料以及本合同下甲方有关的具体内容（以下简称“保密信息”）负有保密责任。如一方违反保密义务给另一方或甲方造成损失的，由违约方承担全额赔偿责任。各方应严格保守在合作过程中所了解的保密信息。一方不得出于除履行本合同以外的任何目的披露、传播、复制或使用来自另一方的所有或者部分保密信息；不得在未经另一方书面明确同意的前提下向任何第三方披露上述保密信息；双方保证仅在必须知道的情况下，出于履行本合同的目的才允许其员工接触保密信息并确保其履行本保密条款。六、知识产权1甲、乙双方合作前，已有的或已形成的知识产权应归原权利人所有。2乙方保证其部署的软件/系统为乙方合法所有或已获得合法授权，不侵犯任何第三方的知识产权或其他权利。否则，乙方应承担由此产生的一切损失，包括但不限于律师费，差旅费等全部诉讼费用。七、违约责任按《中华人民共和国民法典》、《中华人民共和国政府采购法》执行，或按双方约定。4.1除法律及本合同另有规定外，任何一方都不得擅自解除合同，擅自解除合同一方应承担相应的违约金，该违约金不足以弥补守约方经济损失的，守约方保留继续向违约方追偿的权利。4.2如未在规定的时间内（2025年7月31日）由于投标人的原因未完成测评报告的，每延期一天按500元/天扣除履约保证金，如在履约保证金扣除完仍然未完成测评的，甲方有权中止合同，并要求中标方按合同金额的50%赔偿。4.3售后违约责任，在售后运维服务过程中，如出现一次不响应或响应不及时的扣除履约保证金500元，累计三次未响应的扣除所有履约保证金；4.4因中标人违约的，应承担采购人为此产生的律师费、差旅费等合理费用。4.5中标供应商在成交结果公示后5个工作日内与医院采购科室取得联系，沟通合同签订事宜，并在20日内与医院签订合同。超过30日未与医院签订合同的，视为自动放弃中标资格。4.6医院根据管理规定，对中标后未及时签订合同，或者不按照合同履约的中标人按照《招投标法》进行相关处罚，投标单位、法人、投标代表列入医院黑名单，五年内不得参与医院任何项目建设，同时医院将根据实际情况上报上级部门。4.7因本合同履行中产生争议的，由采购人住所地人民法院管辖。八、送达乙方指派项目负责人______作为本合同履行乙方的授权代表人，联系电话：__________，微信号：________，电子邮箱：__________。指派的授权代表，代表乙方发出指令、处理合同履行的相关事宜，签收来往函件。九、不可抗力9.1.本合同所称不可抗力是指不能预见、不能克服并不能避免且对一方或双方当事人履行本合同造成重大影响的客观事件，包括但不限于洪水、地震、瘟疫流行、战争、政府管制、国家法律法规或规章变动、电脑病毒爆发、网络安全事故网络无法覆盖、停电、通信线路被破坏等。9.2.本合同任何一方因不可抗力不能履行或不能完全履行本合同义务时，应当在不可抗力发生之日起10日内通知另一方，并向另一方提供由有关部门出具或确认的不可抗力证明。十、其他约定事项10.1本合同未约定事宜，双方应协商一致并签署书面《补充合同》。相关补充合同为本合同的组成部分，具有与本合同同等的法律效力。10.2本合同一式肆份，甲方持叁份，乙方持壹份，具有同等法律效力。10.3招标文件及其补遗文件、投标文件、承诺和合同所包括附件是本合同不可分割的部分，具有同等法律效力。10.4所有因本合同引起的或与本合同有关的任何争议将通过双方友好协商解决。如果双方不能通过友好协商解决争议，则任何一方均可采取向甲方所在地有管辖权的人民法院起诉。诉讼进行过程中，双方将继续履行本合同未涉诉讼的其它部分。甲方：重庆市九龙坡区中医院（盖章）乙方： （盖章）授权代表人（签字）：授权代表人（签字）：地址：重庆市九龙坡区马王乡龙泉村160号地址： 联系电话：023-89068338联系电话： 邮箱：576567398@qq.com 邮箱： 甲方开票信息：乙方收款账户信息：纳税人识别号：125001074504482324名称： 开户行：重庆市农村商业银行九龙坡支行马王场分处理处开户行： 银行账户：0401050120010001415账 号： 签约日期： 年 月 日 第七篇电子投标文件格式一、经济文件（一）开标一览表（格式）（二）分项报价明细表（格式）二、技术文件（一）技术实施及服务方案（二）技术(服务)条款差异表（格式）（三）提供第四篇评分标准中技术部分要求的所有材料三、商务文件（一）商务条款差异表（格式）（二）第三篇中要求的相关证明材料（三）提供第四篇评标标准中商务部分要求的所有材料（四）其他商务资料或其他与项目有关的资料（如果有，自附）四、资格文件（一）法人营业执照（副本）或事业单位法人证书（副本）或个体工商户营业执照或有效的自然人身份证明或社会团体法人登记证书复印件（二）法定代表人身份证明书（格式）（三）法定代表人授权委托书（格式）（四）基本资格条件承诺函（格式）（五）特定资格条件一、经济文件（一）开标一览表项目编号：ZYY-XX-202502-CN004项目名称：投标人名称名称投标报价（总价元）（小写）服务时间投标总报价（大写）：整备注：投标人：法定代表人或法定代表人授权代表或自然人：（投标人公章）（签署或盖章）年月日说明：开标一览表按格式填列；（2）分项报价明细表项目编号：ZYY-XX-202502-CN004项目名称：单位：元序号项目名称投标价12345........合计必填投标人：法定代表人或法定代表人授权代表或自然人：（投标人公章）（签署或盖章）年月日注：1.请投标人完整填写本表；2.该表可扩展；2、技术文件（一）技术实施及服务方案（二）技术条款差异表项目编号：ZYY-XX-202502-CN004项目名称：序号招标要求投标应答差异说明 投标人：法定代表人（或法定代表人授权代表）或自然人：（投标人公章）（签署或盖章）年月日注：1.本表即为对本项目“第二篇项目技术（质量）需求”中所列条款进行比较和响应，其中※条款为必须满足项；2.本表可扩展；3.可附相关技术（质量）支撑材料。（格式自定）（三）提供第二篇项目技术要求中要求提供的检测报告、证明报告复印件等所有资料（四）其他技术（质量）资料（如有）三、商务文件（一）投标函（格式）招标项目名称：致：重庆市九龙坡区中医院：（投标人名称）系中华人民共和国合法企业，注册地址：。我方就参加本次投标有关事项郑重声明如下：一、我方完全理解并接受该项目招标文件所有要求。二、我方提交的所有电子投标文件、资料都是准确和真实的，如有虚假或隐瞒，我方愿意承担一切法律责任。三、我方承诺按照招标文件要求，提供招标项目的技术（质量）服务。四、我方按招标文件要求提交的投标文件为：电子投标文件壹份。五、我方承诺：本次投标的投标有效期为电子投标文件递交截止时间起90天。六、我方投标报价为闭口价。即在投标有效期和合同有效期内，该报价固定不变。七、如果我方中标，我方将履行招标文件中规定的各项要求以及我方电子投标文件的各项承诺，按《中华人民共和国政府采购法》、《中华人民共和国民法典》及合同约定条款承担我方责任。八、我方未为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务。九、我方理解，最低报价不是中标的唯一条件。十、我方同意按有关规定及招标文件要求，交纳足额投标保证金。（投标人公章或自然人签署）年月日（二）商务条款差异表项目编号：ZYY-XX-202502-CN004项目名称：序号招标商务要求投标商务应答差异说明 投标人：法定代表人（或法定代表人授权代表）或自然人：（投标人公章）（签署或盖章）年月日注：1.本表即为对本项目“第三篇项目商务需求”中所列条款进行比较和响应，其中※条款为必须满足项；2.本表可扩展。3.投标应答栏中应当注明具体内容。（三）第三篇中要求的相关的证明材料（四）提供第四篇评标标准中商务部分要求的所有材料（五）其他商务资料或其他与项目有关的资料（如果有，自附）五、资格文件（一）法人营业执照（副本）或事业单位法人证书（副本）或个体工商户营业执照或有效的自然人身份证明或社会团体法人登记证书复印件（二）法定代表人身份证明书（格式）（二选一）招标项目名称：致：重庆市九龙坡区中医院：（法定代表人姓名）在（投标人名称）任（职务名称）职务，是（投标人名称）的法定代表人。特此证明。投标人：（投标人公章）年月日法定代表人电话：XXXXXXX电子邮箱：XXXXXX@XXXXX（若授权他人办理并签署电子投标文件的可不填写）（附：法定代表人身份证正反面复印件）法定代表人授权委托书（格式）（二选一）招标项目名称：致：重庆市九龙坡区中医院：（投标人法定代表人名称）是（投标人名称）的法定代表人，特授权（被授权人姓名及身份证代码）代表我单位全权办理上述项目的投标、谈判、签约等具体工作，并签署全部有关文件、协议及合同。我单位对被授权人的签署负全部责任。在撤消授权的书面通知以前，本授权书一直有效。被授权人在授权书有效期内签署的所有文件不因授权的撤消而失效。被授权人：投标人法定代表人：（签署或盖章）（签署或盖章）（附：被授权人身份证正反面复印件）（投标人公章）年月日被授权人电话：XXXXXXX电子邮箱：XXXXXX@XXXXX（若法定代表人办理并签署电子投标文件的可不填写）注：1.若为法定代表人办理并签署电子投标文件的，不提供此文件。（三）基本资格条件承诺函基本资格条件承诺函致重庆市九龙坡区中医院：（投标人名称）郑重承诺：1.我方具有良好的商业信誉和健全的财务会计制度，具有履行合同所必需的设备和专业技术能力，具有依法缴纳税收和社会保障金的良好记录，参加本项目采购活动前三年内无重大违法活动记录。2.我方未列入在信用中国网站（www.creditchina.gov.cn）“失信被执行人”、“重大税收违法案件当事人名单”或“税收违法黑名单”中，也未列入中国政府采购网（www.ccgp.gov.cn）“政府采购严重违法失信行为记录名单”中。3.我方在采购项目评审（评标）环节结束后，随时接受采购人、采购代理机构的检查验证，配合提供相关证明材料，证明符合《中华人民共和国政府采购法》规定的投标人基本资格条件。4.承诺本项目不是联合体投标、且不对项目进行分包或转包。我方对以上承诺负全部法律责任。特此承诺。（投标人公章）年月日（结束）
投标 / 标书制作要点（原创）
本网络信息系统安全等保测评 破产业务服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。重庆市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
