深圳市网络安全等级保护测评 被测信息系统服招标公告（深圳市前海蛇口自贸区医院(深圳市南山区蛇口人民医院)2025）
深圳市前海蛇口自贸区医院
网络安全等级保护测评及商用密码应用安全性评估服务
采购
招标公告
一、
招标项目:
网络安全等级保护测评及商用密码应用安全性评估服务
二、
招标编号：JYCG-DECL-2025-32090
三、
项目
年度
总预算金额：
132900.00元
四、
评标办法：
最低评标价法
五、
定标方式：
由评标委员会直接确定中标
人
六、
投标人资质要求
（一）
投标人必须具有独立法人资格或是具有独立承担民事责任能力的其它组织（提供《营业执照》扫描件，原件备查）；
（二）
供应商必须具备
颁发的《
网络安全等级测评与检测评估机构服务认证证书
》
及
国家密码管理局颁发的《商用密码检测机构资质证书》或上述证书持有机构的授权代理商
（提供相关证
书及授权函
扫描件，原件备查）；
（三）
供应商必须承诺参与本项目投标前三年内，在经营活动中没有重大违法记录，以及参与本项目政府采购活动时不存在被有关部门禁止参与政府采购活动且在有效期内的情况（承诺函模板见附件）
（四）
本项目不接受联合体投标
。
注：投标人若提供虚假资料一旦被查实，则可能面临被取消本项目中标资格、列入不良行为名单内、并三年内禁止参与本院任何有关招标项目。
七、
获取
招标文件
时间
（一）
获取起始时间
：
202
5
年
08
月
11
日
8
时00分
（
北京时间
）
（二）
获取截至时间
：
202
5
年
08
月
15
日
17时00分
（
北京时间
）
八、
递交投标文件
方式及
截止时间
（一）
投标文件递交方式：本项目实行线下投标，采用纸质投标文件
（
现场递交或邮寄
）
（二）
投递
文件
地点：深圳市南山区南海大道1067号科技大厦北座
6
楼
党政办公室2（招采）
（三）
投标文件截止时间: 2025年0
8
月
18
日
17
时
0
0分
（
北京时间
）
（四）
投标文件要求:详见招标文件
九、
开标/谈判时间和地点
（一）
开标/谈判时间： 2025年0
8
月
19
日
9
时
0
0分
（
北京时间
）
（二）
开标/谈判地点：深圳市南山区南海大道1067号科技大厦北座
6
楼
会议室
十、
异议/咨询、答复/澄清时间
（一）
异议/咨询时间： 2025年
08
月
11
日
8
时00分（北京时间）至 2025年0
8
月
15
日
17
时00分（北京时间）
（二）
答复/澄清时间： 2025年0
8
月
11
日
8
时00分（北京时间）至 2025年0
8
月
18
日
12
时
00
分（北京时间
）
十一、
其他补充事项
（一）
供应商如认为
招标
文件使其权益受到损害，需对
招标
文件进行质疑的，应在质疑期内向
我院招标采购办
递交书面质疑函。
（二）
我院
有权对成交（中标）人就本项目要求提供的相关证明资料（原件）进行审查。成交（中标）人提供虚假资料被查实的，则可能面临被取消本项目成交资格、列入不良行为记录名单等风险。
（三）
报名
供应商需在平台“统一用户中心”自行注册。（https://trade.szggzy.com/ggzy/center/#/login）
（四）
报名及标书获得方法：
投标人可于2025年
08
月
11
日至2025年
08
月
15
日上午
8
：00：00～12：00：00，下午14：00：00～17：00：00（北京时间
，法定节假日除外），
网上报名，
添
加QQ
2258401056将
“
投标人资质要求
”
相关资质要求证明文件
、
法定代表人证明书及授权委托书（加盖公章、私章）
、
法人身份证及经办人身份证复印件（加盖公章）
，
报名资料扫描件发送
我院
招标
采购
办
公室
办理报名并获取招标文件
。
注：
报名需备注写明项目
名称
，若不按要求者无法验证通过
十二、
网站及媒体发布
（一）
深圳市前海蛇口自贸区医院
网站（https://www.skhosp.cn/Category_25/Index.aspx）、
（二）
深圳交易集团有限公司网站（https://www.szexgrp.com/）、
（三）
深圳政府采购自行采购网站（https://zxcg.szggzy.com/home/index.html）
重要提示：供应商有义务在交易活动期间浏览以上网站，在以上网站公布的与本次交易项目有关的信息视为已送达各供应商。不再另行电话通知各供应商。
十三、
报名缴费流程须知
（一）
未通过审核资质不得报名；
（二）
标书费用100元/份；
（三）
缴费
方式
：
1.
现场
缴费请到
深圳市南山区南海大道1067号科技大厦北座
6
楼财务科；
2.
如需网上
缴费请添加
QQ号343023852，
备注招标报名缴费
。
3.
缴费成功将财务开具的发票拍照传至报名QQ获取电子版
招标文件
。
注：缴费问题请联系财务科，联系人
：
郑工
，联系电话：电话：0755-26678272
十四、
联系方式
（一）
采购人: 深圳市前海蛇口自贸区医院
（二）
联系人:
林工
（三）
联系方式:0755-
26889433
深圳市前海蛇口自贸区医院
招标采购办公室
2025年
08
月
08
日
网络信息安全等级保护测评及商用密码应用安全性评估服务项目需求.docx
履约承诺函.docx
1、项目基本情况（1）项目名称：网络安全等级保护测评及商用密码应用安全性评估服务（2）项目预算：13.29万元（3）项目报价类型：总价（4）资金来源:政府预算资金（5（6（7）采购类别：服务2、项目采购需求：（一）采购项目需实现的功能和目标：对相关业务系统进行等级保护备案更新、并结合等级保护测评及商用密码应用安全性评估技术要求进行测评评估，输出测评过程文档、报告、结果等（如《网络安全等级保护测评报告》、《商用密码应用安全性评估报告》、等保测评结果通知书、密评结果备案材料接收回执。（二）项目属性：1.是否适宜由中小企业提供，并专门面向中小企业采购(1)☑是□是否仅面向小微企业(2)□否，原因说明。（3）是否接受联合体投标：□是☑否（四）采购标的汇总表：项目名称品目 （政府采购品目分类目录）计量单位数量总预算（元）是否进口 （货物类提供）等级保护测评及商用密码应用安全性评估服务C16060000测试评估认证服务项1132900否（五）按照规定及项目情况设置投标供应商资格要求：5.1、投标人必须具有独立法人资格或是具有独立承担民事责任能力的其它组织（提供《营业执照》扫描件，原件备查）；5.2、供应商必须具备***第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》及国家密码管理局颁发的《商用密码检测机构资质证书》或上述证书持有机构的授权代理商（提供相关证书及授权函扫描件，原件备查）。5.3、供应商必须承诺参与本项目投标前三年内，在经营活动中没有重大违法记录，以及参与本项目政府采购活动时不存在被有关部门禁止参与政府采购活动且在有效期内的情况（承诺函模板见附件）；注：供应商若提供虚假资料一旦被查实，则可能面临被取消本项目资格、列入不良行为名单内、并三年内禁止参与本院任何有关招标项目。（六）技术、服务要求与商务要求：6.1服务要求：6.1.1、等级保护测评等级保护测评涉及对象3个，其中2级系统2个（网站、病案统计管理系统）、3级系统1个（互联网医院），要求如下：测评内容具体要求差距测评根据用户系统安全等级保护定级情况，制定信息系统安全等级保护测评方案，对信息系统涉及的机房、网络/安全设备、主机设备、应用系统、安全管理体系等进行等级保护差距测评，并提交不符合项表和整改建议（现场测评）。漏洞扫描对被测信息系统服务器、应用系统进行漏洞扫描，列出被测信息系统中存在的主要问题以及可能造成的后果，并提出整改建议（现场扫描+远程扫描）渗透测试根据扫描结果进行漏洞分析及说明，对系统开展渗透测试，进行弱口令测试及其他手工测试，并提交修复建议（互联网渗透+现场渗透）。测评输出用户完成整改工作后，依据《GBT28448-2019信息安全技术网络安全等级保护测评要求》及相关等保2.0标准和要求，对信息系统进行验收性测评，并输出测评报告（现场测评）。6.1.2.商用密码应用安全性进行评估涉及对象1个（互联网医院系统，3级），包括但不限于以下服务要求：测评内容具体要求商用密码应用安全性评估就密码算法合规性、码技术合规性、密码产品合规性及密码服务合规性进行评估密码技术应用安全评估从物理和环境、网络和通信、设备和计算、应用和数据4个层面对信息系统中应用的密码技术进行分析与评估。安全管理评估对影响商用密码防护效能的管理制度与措施进行分析与评估。主要内容包括：管理制度，人员管理，建设运行，应急处置密钥管理评估对影响商用密码防护效能的密钥生命周期相关环节，以及相关环节管理和策略制定的全过程进行分析与评估。密钥生命周期相关环节主要包括：密钥生成、密钥分发、密钥存储、密钥使用、密钥更新、密钥归档、密钥撤档、密钥备份，密钥恢复、密钥销毁。6.2、技术要求6.2.1、针对等级保护测评标准和规范、实施过程、工具要、安全等要求遵照相关国家法律规有明确要求，具体服务遵照服务标准如下：《中华人民共和国网络安全法》、《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）、《信息安全技术网络安全等级保护安全设计技术要求》（GB/T25070-2019）、《信息安全技术网络安全等级保护测评要求》（GB/T28448-2019）、《信息安全技术网络安全等级保护测评过程指南》（GB/T28449-2018）6.2.2、针对商用密码应用安全性进行评标准和规范、实施过程、工具要、安全等要求遵照相关国家法律规有明确要求，：具体服务遵照服务标准如下：《中华人民共和国密码法》、《商用密码应用安全性评估管理办法》、GB/T39395-2020《商用密码应用安全性评估要求》、GB/T39786-2021《信息系统密码应用基本要求》、《信息系统密码测评要求》及相关标准等。6.2.3、文档要求文档交付物包括网络安全等级保护测评差距分析和整改建议、等级保护测评报告、测评结果通知书、商用密码应用安全性评估报告、密评结果备案材料接收回执、等级保护备案更新证明。除通知书、回执及备案更新证明外其它文档或报告的编写应完整清晰、用词规范、简明扼要，指出的问题应明确合理、符合逻辑、且有证据，出具的结论应公正客观、实事求是，提出的建议应符合国家标准规范、富有建设性和可操作性。6.2.5、项目成员要求投标人参与测评人员不少于4人，投标方应提供测评成员的组成、技术背景资历资料、从事测评的经验、人力资源的组织方式、项目成员的角色和责任，其中等级保护测评人员要求须提供中关村信息安全测评联盟颁发的“信息安全等级测评师证书”，商用密码应用安全性评估人员要求须提供国家密码管理局颁发的“商用密码应用安全性评估人员测评能力考核成绩”。6.2.6、其它要求6.2.6.1、投标人应按结合***网安局发布公网安〔2025〕1846号文件要求按时完成信息系统等级保护备案更新的材料准备、整理及报备工作。6.2.6.2、投标人应按结合深圳市密码管理局发布的深密局字〔2023〕3号文件要求在服务期内完成信息系统密评报告和密评备案信息表备案报备工作。6.3、商务要求：(1)交货期/工期/服务期（天）：自合同签定日起90日历日。(2)地点：深圳市南山区招商街道蛇口工业七路128号深圳市前海蛇口自贸区医院。(3)付款进度和方式：付款方式：服务费分二期支付。第一期，采购方在合同签订后并收到中标供应商合法的正式发票后向中标供应商支付合同总金额50%；第二期，中标供应商在按甲方要求完成所有项目，提交给采购方相应的书面《等级保护测评报告》、《商用密码应用安全性评估报告》、等保测评结果通知书、密评结果备案材料接收回执并验收合格后，采购方在收到中标供应商合法的正式发票后向中标供应商支付同总金额50%。如付款方式与深圳市南山区财政局相关规定有冲突，以深圳市南山区财政局相关规定为准。（七）评审规则：1.评标方法：最低评标价法投标及履约承诺函致：深圳市前海蛇口自贸区医院我单位承诺：1.我单位本招标项目所提供的货物或服务未侵犯知识产权。2.我单位参与本项目投标前三年内，在经营活动中没有重大违法记录。3.我单位参与本项目政府采购活动时不存在被有关部门禁止参与政府采购活动且在有效期内的情况。4.我单位具备《中华人民共和国政府采购法》第二十二条第一款规定的六项条件。5.我单位未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。6.我单位参与该项目投标，严格遵守政府采购相关法律，不得造假，不围标、串标、陪标。我单位已清楚，如违反上述要求，投标将作无效处理，被列入不良记录名单并在网上曝光，同时将被提请政府采购主管部门给予一定年限内禁止参与政府采购活动或其他处罚。7.我单位如果中标，做到守信，不偷工减料，依照本项目招标文件需求内容、签署的采购合同及本单位在投标中所作的一切承诺履约。我单位对本项目的报价负责，中标后将严格按照本项目招标文件需求、签署的采购合同及我单位在投标中所作的全部承诺履行。8.我单位清楚，若以“报价太低而无法履约”为理由放弃本项目中标资格时，愿意接受主管部门的处理处罚。若我单位中标本项目，我单位的报价明显低于其他投标人的报价时，我单位清楚，本项目将成为重点监管、重点验收项目，我单位将按时保质保量完成，并全力配合有关监管、验收工作；若我单位未按上述要求履约，我单位愿意接受主管部门的处理处罚。9.我单位已认真核实了相关文件的全部内容，所有资料均为真实资料。我单位对提交文件资料的真实性负责，如被证实我单位的文件中存在虚假资料的，则视为我单位隐瞒真实情况、提供虚假资料，我单位愿意接受主管部门的行政处罚。10.我单位承诺中标后项目不得转包，未经采购人同意不进行分包。11.我单位保证，其所提供的货物通过合法正规渠道供货，在提供给采购人前具有完全的所有权，采购人在中华人民共和国使用该货物或货物的任何一部分时，不会产生因第三方提出的包括但不限于侵犯其专利权、商标权、工业设计权等知识产权和侵犯其所有权、抵押权等物权及其他权利而引发的纠纷；如有纠纷，我单位承担全部责任。12.我单位保证，若所投货物涉及《财政部生态环境部关于印发节能产品政府采购品目清单的通知》（财库〔2019〕19号）列明的政府采购强制产品，则所投该产品符合节能产品的认证要求。以上承诺，如有违反，愿依照国家相关法律法规处理，并承担由此给采购人带来的损失。投标单位（投标人）名称：年月日注：根据《中华人民共和国政府采购法实施条例》第十九条规定：政府采购法第二十二条第一款第五项所称重大违法记录，是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。
投标 / 标书制作要点（原创）
本网络安全等级保护测评 被测信息系统服涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。深圳市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
