根据业务发展需要,我院拟征集医院商用密码应用安全性评估服务解决方案及询价,诚邀所有符合资格的供应商踊跃报名参与。
一、供应商参加本次采购活动应具备下列条件
1、具有独立承担民事责任的能力。
2、具有良好的商业信誉和健全的财务会计制度。
3、具有履行合同所必须的设备和专业技术能力。
4、具有依法缴纳税收和社会保障资金的良好记录。
5、参加本次采购活动前三年内,在经营活动中无重大违法记录。
6、法律、行政法规规定的其他条件。
7、供应商具有国家密码管理局颁发的《商用密码检测机构资质证书》。
二、禁止参加本次采购活动的供应商
被列入失信被执行人名单的供应商不得参加本项目的采购活动。
三、技术要求
(一)需遵循的国家相关标准、行业标准、地方标准或其它标准、规范:(略)
注:(略)
(二)供应商需实现的目标:(略)
(三)供应商需满足的服务要求
1、服务内容。供应商对HIS系统、按第3级密码应用要求开展密码测评工作,依据GB/T (略)-(略)《信息安全技术信息系统密码应用基本要求》从密码应用技术要求、密码应用管理要求两个角度出发,围绕信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置八个方面开展密码测评工作,通过现场测评逐项比较信息系统与其相应安全等级要求之间的差距,进行逐项分析、整体分析、量化评估、风险分析,为信息系统的密码应用建设提供工作建议,保障信息系统密码合规、正确、有效地应用。包含但不限于如下任务要求:
(1)开展密码测评工作,并依据相关文件模板,对HIS系统出具符合国家密码管理局和当地密码管理部门要求的密评报告;
(2)根据测评结果,给出整改意见,指导软件承建单位对被测系统暴露出的密码应用安全问题进行整改;
(3)根据测评需要承办专家评审会;
(4)根据国家密码管理局关于规范商用密码应用安全性评估结果备案工作的通知,协助准备备案资料并完成密评备案工作。
2、服务要求及标准。
(1)服务质量要求:(略)
(2)成果要求:(略)
(3)其他要求:(略)
四、报名所需资料
1. 封面:(略)
2. 供应商资格证明:
(1)供应商负责人授权书
(2)委托人及被授权人身份证复印件
3.公司资质:(略)
4. 方案及报价:(略)
5.其他相关材料;
具体方案讲解时间将另行通知。
五、报名截止时间、报名方法及咨询联系人
1.报名截止时间:(略)
2.报名方法:(略)
3.推介会时间及地点:(略)
4.咨询联系人:(略)
广元市精神卫生中心
(略)年8月(略)日