為落實相關主管部門關于網(wǎng)絡安全保護工作的部署安排，深入開展網(wǎng)絡安全建設，不斷完善網(wǎng)絡安全防護體系。曲靖市第一人民醫(yī)院擬采購網(wǎng)絡信息安全服務，歡迎具有相應資質和能力的潛在供應商報名參加，現(xiàn)將有關情況公告如下：
一、服務內容：
（一）網(wǎng)絡安全等級保護測評和備案服務
按照國家相關法律法規(guī)要求，結合曲靖市第一人民醫(yī)院的實際情況，完成8個三級系統(tǒng)及3個二級系統(tǒng)的信息安全等級保護測評和備案工作。
（二）網(wǎng)絡信息安全保障服務
包括但不限于網(wǎng)絡安全保障服務、信息系統(tǒng)漏洞風險檢測服務、信息系統(tǒng)安全保障服務、安全培訓服務、被測系統(tǒng)滲透測試服務、系統(tǒng)變更安全風險評估服務、定制化安全威脅情報預警服務等內容。
（三）醫(yī)院內網(wǎng)橫向安全保障服務
保護Web應用程序免受常見Web漏洞的攻擊，如SQL注入、跨站腳本（XSS）等，確保Web服務的安全性和完整性。（其中包含一臺滿足需求的WAF設備，吞吐性能不低于3G）
（四）商用密碼應用安全性評估實施方案制訂和認證
根據(jù)我院當前密碼應用現(xiàn)狀和差距分析編寫《商用密碼應用安全性評估實施方案》，確定所需密碼設備以及設備應用場景，根據(jù)測評機構建議和專家建議修改密碼應用方案，并通過具備資質的第三方機構認證。
二、服務要求：
依照國家法律法規(guī)和相關行政部門管理要求，保障我院每年度“三保一評”工作達標。
（一）按照相關法律法規(guī)要求完成每年度信息安全等級保護三級測評、備案工作；
（二）按照相關法律法規(guī)要求完成2024年度商用密碼應用安全性評估的實施方案，且方案通過具備資質的第三方機構認證；
（三）完善醫(yī)院網(wǎng)絡信息安全服務，確保醫(yī)院在網(wǎng)絡安全攻防演練過程中的各項工作。
三、項目預算：￥590000.00（伍拾玖萬元整）
四、資格要求：
（一）具有獨立承擔民事責任的能力；
（二）具有良好的商業(yè)信譽和健全的財務會計制度；
（三）有依法繳納稅收和社會保障資金的良好記錄，能提供經(jīng)過審計的最近年度財務報表。新成立企業(yè)、免稅免繳企業(yè)等提供相關證明材料；
（四）參加本次采購活動前三年內，在經(jīng)營活動中沒有重大違法記錄；
（五）應當具有云南省內較大規(guī)模的銷售和售后服務團隊，有完善快捷的服務支持能力；
（六）具備完成本項目所必須的人員及設備，公司及實施人員具有相應資質證書；
（七）在以往醫(yī)院招標采購活動中有不良行為被納入醫(yī)院采購黑名單的企業(yè)，禁止參與醫(yī)院的招標采購活動。
五、報名方式：
符合資格的商家須將以下兩項資料（電子版）制作一個文件壓縮包，作為附件發(fā)送至qjyycg@163.com，郵件及附件命名方式：2024-QTFW-022+公司名稱（未按要求發(fā)送郵件視為無效報名）。
（一）PDF文檔（每一頁加蓋商家鮮章并按此順序排列）
1.曲市一醫(yī)采購報名表（附件1）掃描件；
2.營業(yè)執(zhí)照、稅務登記證、組織機構代碼證或三證合一的營業(yè)執(zhí)照掃描件；
3.企業(yè)及人員項目相關資質證書掃描件；
4.上一年度連續(xù)三個月稅收和社會保障資金繳納記錄，經(jīng)過審計的上一年度財務報表（新成立企業(yè)、免稅免繳企業(yè)等提供相關證明材料）；
5.法人主體以及法定代表人無犯罪記錄聲明（格式自擬）；
6.法定代表人身份證明書或法定代表人授權委托書（有委托人的）掃描件。
（二）可編輯EXCEL文件
曲市一醫(yī)采購報名表（附件1）。
六、報名截止時間：本次網(wǎng)上報名時間截止2024年8月29日11:30時，逾期不予受理。
七、注意事項：
（一）本項目不接受聯(lián)合體報名；
（二）報名后請掃碼加群，后續(xù)事宜將在群內通知，未進群所造成的一切后果自負。
咨詢電話：0874-3332480 張老師
