达州市******医院OA办公系统密码应用安全性评估服务竞争性谈判采购公告
我院需开展重要网络和信息系统密码应用安全性评估工作，拟计划对OA办公系统开展密码应用安全性评估工作。
一、项目编号：达川人医信采（谈）〔2024〕1号
二、项目名称：OA办公系统密码应用安全性评估服务
三、采购方式：竞争性谈判
四、项目预算：本项目单价最高限价为人民币8万元（大写：捌万元整），响应报价超过本项目单价最高限价的作无效响应处理。
五、项目实质性技术要求：
（一）服务内容：
******医院OA办公系统商用密码应用方案进行评审。依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》，针对应用系统分别从物理和环境、网络和通信、设备和计算、应用和数据安全等层面，以及密钥管理、安全管理等方面，评估出OA办公系统（三级）密码应用的技术方案、安全管理方案和实施保障方案的可行性，费用构成的合理性，计取标准的合规性，计取依据的有效性等，并出具评审报告。
（二）质量标准：
评估论证报告编制要格式规范、逻辑层次清晰、语言准确精练、内容要涵盖全面，具有详实的评审依据。
技术指标
1.《中华人民共和国网络安全法》
2.《中华人民共和国密码法》
3.《商用密码管理条例》
4.《信息系统密码应用高风险判定指引》
5.《商用密码应用安全性评估量化评估规则》
6.《国家政务信息化项目建设管理办法》
7.GM/T 0115-2021《信息系统密码应用测评要求》
8.GM/T 0116-2021 信息系统密码应用测评过程指南
9.GB/T 39786-2021 《信息安全技术 信息系统密码应用基本要求》
（三）履约能力要求
1.保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购方的行为，否则采购方有权追究供应商的责任。
2.标准性原则：测评方案的设计与实施应依据国家商用密码测评的相关标准进行。
3.规范性原则：供应商的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制，测评出具的报告须符合公安部的要求。
4.可控性原则：商用密码测评服务的进度要按照招标文件的要求，保证采购方对于测评工作的可控性。
5.整体性原则：商用密码测评服务的范围和内容应当整体全面，包括国家相关测评要求涉及的各个层面。
6.安全性原则：商用密码测评服务工作不得影响系统和网络的正常运行；测评工作不得对现有信息系统的正常运行、业务的正常开展产生任何影响。
7.测评机构人员要求：
（1）从事检测评估相关工作人员无违法记录。
（2）工作人员仅限于中华人民共和国境内的中国公民，且无犯罪记录。
（3）测评期间需遵守被测单位相关管理规定，禁止利用测评工作从事危害被测单位利益、安全的活动。
（4）项目负责人须具有网络或信息安全等级测评师高级证书、互联网安全评估师证书（CIISA）、商用密码应用安全性评估人员能力合格证书。
（5）项目经理须具有商用密码应用安全性评估人员。
5.验收标准：甲乙双方将严格按照《财政部关于进一步加强政府采购需求和履约验收管理的指导意见》（财库〔2016〕205号）、财政部《政府采购需求管理办法》（财库〔2021〕22号）的要求进行验收。
六、供应商参加本次采购活动应具备并提供下列资格条件：
1.投标人具备《中华人民共和国政府采购法》第二十二条规定的条件，并提供承诺书。
2.投标人加载统一社会信用代码的企业法人营业执照副本（非企业法人提供符合采购文件要求的合法证件）复印件；
3.法定代表人身份证复印件；
4.法定代表人授权书原件；
5.授权代表的身份证复印件；（必须为参与投标公司的工作人员，提供缴纳的近三个月社保证明）
6.具有履行合同所必需的设备和专业技术能力；
7.本项目不接受联合体比选。
******管理局于2021年6月11日公布的《商用密码应用安全性评估试点机构目录》内的单位。
七、投标产品资料及报价：（实质性要求，须加盖投标人印章鲜章，并装订在投标文件中）
1.投标产品报价：现场竞争性报价（报价文件需加盖投标单位鲜章）。包括投标产品安装、运输、售后等其他一切费用。
八、投标文件制作要求：
1.供应商资格实质性要求资料和投标产品报价资料请按顺序装订。
2.投标文件每页均须加盖投标人鲜章。
3.投标文件的打印和书写应清楚工整，任何行间插字、涂改或增删，必须由投标人的法定代表人或其授权代表签字或盖个人印鉴。字迹潦草、表达不清或可能导致非唯一理解的投标文件可能视为无效投标。
九、采购文件内容获取、开标及结果公示：
******医院官网（******）自行查看获取。
2.在递交响应文件截止时间******医院官网（******）查询本项目的更正公告，以保证其对询价通知书做出正确的响应。供应商未及时关注更正公告的信息造成的后果，其责任由供应商自行负责。
******医院官网（******）公示。
十、递交投标文件方式及截止时间：
1.投标文件现场递交截止时间：2024年11月21日15:00（北京时间）
2.******医院3号楼10-3会议室开标现场。
十一、评标方法：
1.资格审查：本项目投标供应商的资格条件（第五条所列内容）在评标时进行审查。供应商应在投标文件中按采购文件的规定和要求附上所有的资格证明文件，要求提供的复印件必须加盖单位印章（鲜章），并按上述顺序装订。若提供的资格证明文件不全或不实，将导致其投标或中标资格被取消。
2.定标方法：
************医院招标小组根据供货商最终报价推荐第一中标供货商。
（2）现场竞争性报价。
十二、中标及服务承诺：
1.中标供应商接到中标通知后，3个工作日内来我院签订合同及质量承诺书，逾期未到者，按弃权处理。
******医院相关财务制度和合同要求支付货款。
十四、监管与采购联系方式：
1.相关单位和个人对我院采购公告及方式有异议的，可以自本公示******医院招标采购科和纪检监察科。
招标采购科：0818-****** 联系人：王先生
信息科： ****** 联系人：练先生
纪检监察室：0818-****** 联系人：张先生
******医院
******街道汉兴北街700号
我院需开展重要网络和信息系统密码应用安全性评估工作，拟计划对OA办公系统开展密码应用安全性评估工作。
一、项目编号：达川人医信采（谈）〔2024〕1号
二、项目名称：OA办公系统密码应用安全性评估服务
三、采购方式：竞争性谈判
四、项目预算：本项目单价最高限价为人民币8万元（大写：捌万元整），响应报价超过本项目单价最高限价的作无效响应处理。
五、项目实质性技术要求：
（一）服务内容：
******医院OA办公系统商用密码应用方案进行评审。依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》，针对应用系统分别从物理和环境、网络和通信、设备和计算、应用和数据安全等层面，以及密钥管理、安全管理等方面，评估出OA办公系统（三级）密码应用的技术方案、安全管理方案和实施保障方案的可行性，费用构成的合理性，计取标准的合规性，计取依据的有效性等，并出具评审报告。
（二）质量标准：
评估论证报告编制要格式规范、逻辑层次清晰、语言准确精练、内容要涵盖全面，具有详实的评审依据。
技术指标
1.《中华人民共和国网络安全法》
2.《中华人民共和国密码法》
3.《商用密码管理条例》
4.《信息系统密码应用高风险判定指引》
5.《商用密码应用安全性评估量化评估规则》
6.《国家政务信息化项目建设管理办法》
7.GM/T 0115-2021《信息系统密码应用测评要求》
8.GM/T 0116-2021 信息系统密码应用测评过程指南
9.GB/T 39786-2021 《信息安全技术 信息系统密码应用基本要求》
（三）履约能力要求
1.保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购方的行为，否则采购方有权追究供应商的责任。
2.标准性原则：测评方案的设计与实施应依据国家商用密码测评的相关标准进行。
3.规范性原则：供应商的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制，测评出具的报告须符合公安部的要求。
4.可控性原则：商用密码测评服务的进度要按照招标文件的要求，保证采购方对于测评工作的可控性。
5.整体性原则：商用密码测评服务的范围和内容应当整体全面，包括国家相关测评要求涉及的各个层面。
6.安全性原则：商用密码测评服务工作不得影响系统和网络的正常运行；测评工作不得对现有信息系统的正常运行、业务的正常开展产生任何影响。
7.测评机构人员要求：
（1）从事检测评估相关工作人员无违法记录。
（2）工作人员仅限于中华人民共和国境内的中国公民，且无犯罪记录。
（3）测评期间需遵守被测单位相关管理规定，禁止利用测评工作从事危害被测单位利益、安全的活动。
（4）项目负责人须具有网络或信息安全等级测评师高级证书、互联网安全评估师证书（CIISA）、商用密码应用安全性评估人员能力合格证书。
（5）项目经理须具有商用密码应用安全性评估人员。
5.验收标准：甲乙双方将严格按照《财政部关于进一步加强政府采购需求和履约验收管理的指导意见》（财库〔2016〕205号）、财政部《政府采购需求管理办法》（财库〔2021〕22号）的要求进行验收。
六、供应商参加本次采购活动应具备并提供下列资格条件：
1.投标人具备《中华人民共和国政府采购法》第二十二条规定的条件，并提供承诺书。
2.投标人加载统一社会信用代码的企业法人营业执照副本（非企业法人提供符合采购文件要求的合法证件）复印件；
3.法定代表人身份证复印件；
4.法定代表人授权书原件；
5.授权代表的身份证复印件；（必须为参与投标公司的工作人员，提供缴纳的近三个月社保证明）
6.具有履行合同所必需的设备和专业技术能力；
7.本项目不接受联合体比选。
******管理局于2021年6月11日公布的《商用密码应用安全性评估试点机构目录》内的单位。
七、投标产品资料及报价：（实质性要求，须加盖投标人印章鲜章，并装订在投标文件中）
1.投标产品报价：现场竞争性报价（报价文件需加盖投标单位鲜章）。包括投标产品安装、运输、售后等其他一切费用。
八、投标文件制作要求：
1.供应商资格实质性要求资料和投标产品报价资料请按顺序装订。
2.投标文件每页均须加盖投标人鲜章。
3.投标文件的打印和书写应清楚工整，任何行间插字、涂改或增删，必须由投标人的法定代表人或其授权代表签字或盖个人印鉴。字迹潦草、表达不清或可能导致非唯一理解的投标文件可能视为无效投标。
九、采购文件内容获取、开标及结果公示：
******医院官网（******）自行查看获取。
2.在递交响应文件截止时间******医院官网（******）查询本项目的更正公告，以保证其对询价通知书做出正确的响应。供应商未及时关注更正公告的信息造成的后果，其责任由供应商自行负责。
******医院官网（******）公示。
十、递交投标文件方式及截止时间：
1.投标文件现场递交截止时间：2024年11月21日15:00（北京时间）
2.******医院3号楼10-3会议室开标现场。
十一、评标方法：
1.资格审查：本项目投标供应商的资格条件（第五条所列内容）在评标时进行审查。供应商应在投标文件中按采购文件的规定和要求附上所有的资格证明文件，要求提供的复印件必须加盖单位印章（鲜章），并按上述顺序装订。若提供的资格证明文件不全或不实，将导致其投标或中标资格被取消。
2.定标方法：
************医院招标小组根据供货商最终报价推荐第一中标供货商。
（2）现场竞争性报价。
十二、中标及服务承诺：
1.中标供应商接到中标通知后，3个工作日内来我院签订合同及质量承诺书，逾期未到者，按弃权处理。
******医院相关财务制度和合同要求支付货款。
十四、监管与采购联系方式：
1.相关单位和个人对我院采购公告及方式有异议的，可以自本公示******医院招标采购科和纪检监察科。
招标采购科：0818-****** 联系人：王先生
信息科： ****** 联系人：练先生
纪检监察室：0818-****** 联系人：张先生
******医院
******街道汉兴北街700号
