采买公告 吉卫健信财字〔2026〕11号
时间:2026-10-19
****中心业务信息系统安全稳定运行,按照《中华人民**国网络安全法》《信息安全等级保护管理办法》《信息安全技术网络安全等级保护测评要求》等要求,将对信息系统安全等级状况开展等级测评。经中心办公会研究决定,现公开遴选等级保护测评机构。具体要求如下:
一、项目基本情况
1.项目名称:****2026年信息系统等级保护测评服务;
2.预算金额:42万元(最高限价);
3.合同履行期限:合同订立后1年;
4.本项目不接受联合体投标(响应)。
二、申请人资格要求
1.满足《****政府采购法》第二十二条规定;
2.本项目的特定资格要求:******部第三研究所颁发且在有效期内的《网络安全等级测评与检测评估机构服务认证证书》或《网络安全服务认证证书(等级保护测评服务认证)》;
3.省外测评机构应依据《**省网络安全等级保护测评机构管理办法(试行)》第二十二条之规定,在响应文件中提供加盖公章的服务承诺函,中选后、******厅完成报备,并取得《**省异地测评报备回执》后方可开展测评工作,未按要求完成报备的,采购人有权解除合同,由此造成的损失由中选人承担。
4.单位负责人为同一人或者存在直接控股、管理关系的不同单位,不得参加同一合同项下的采购活动。
5.申请人应能通过访谈、核查、测试等三种不同技术手段对目标系统进行充分测评,对测评过程中发现的各类问题定期汇报,并给出整改建议。申请人须具备满足测评工作所需的专业技术工具产品,包括漏洞扫描工具、渗透测试工具等,须承诺所使用的工具不会产生所有权和知识产权纠纷,并保证工具的可用性和可靠性,由此产生的一切责任由申请人承担。
三、采购需求
开展**省电子居民健康卡应用管理系统、**省全民健康信息服务平台小程序、**省互联网医疗服务监管平台、****网站、**省中医药综合统计信息平台、**省育儿补贴信息管理系统共6个系统的第三级网络安全等级保护测评服务。服务内容包括但不限于:系统调研与测评方案编制、现场测评实施与漏扫渗透测试、测评报告编制等,协助采购人完成等级保护备案相关工作,提供备案所需的材料等。
四、响应文件提交截止时间与地点
各有关单位如有意提供服务,请于2026年10月21日16:00时前,现场领取附件遴选标准,并将响应文件(密封,其中资质、证明、报价、承诺函及密封处均需加盖单位公章)****信息中心308室。
响应文件应包括:
1.申请人符合资格证明。包含资质认证证书、营业执照、信用记录证明、三年内无重大违法记录声明、服务承诺函、测试工具功能截图等;
2.业绩证明文件。包含近三年内同类测评项目案例,合同内容必须有合同首页、服务内容页、签字盖章页等;
3.项目方案。包含:测评工作方案(包含测评依据、测评流程、测评方法、测评步骤、测评记录等内容);项目管理方案(包含进度控制、过程控制、沟通协调机制等内容);渗透测试方案(包含信息收集、漏洞扫描、工具验证、漏洞利用、报告编制等内容);安全保障方案(包含保障目标、保障措施-最小影响控制、风险管理、保密管理、应急处置等内容 );质量管理方案(包含质量管理目标、质量管理体系、质量管理措施);人员配置方案(包含拟派本项目的项目经理、技术负责人、渗透测试负责人、数据安全负责人、应急响应负责人、质量负责人、售后负责人相关资质及社保证明等内容);服务售后方案(包含服务方式、服务内容、服务响应时间等内容);延伸服务方案(安全咨询服务、漏扫渗透复测、安全巡检服务、安全培训服务等内容);
4.项目报价明细;
5.其他所需材料。
五、遴选办法与标准
1.遴选办法:综合评分法。
2.遴选标准(详见附件)
六、联系方式
联系人:张文生,电话:0431-****6608。
地 址:****园区景阳大路3255号。
附件:遴****园区景阳大路3255号308室领取)
****