招标代理公司（立即查看） 受业主单位（立即查看） 委托的项目评审工作已圆满结束，于2022-07-25在采购与招标网发布 (8a7e9d4d82307ef8018234aa96052258)广州市第一人民医院信息技术服务（广州集采）定点采购定点竞价成交公告，现将成交供应商名单公告。 （略）-（略）-（略）信息技术服务（广州集采）定点采购项目编号（略）-（略）-（略）采购计划编号（略）-（略）-（略）本项目于（略）-（略）-（略）发布公告，报价时间为（略）-（略）-（略） 9（略）～（略）。现将本次竞价结果公布如下：一、报价情况本次竞价共有3家供应商提交了报价。经评审，报价有效的供应商为3家，报价情况如下：供应商名称供应商报价（略）报价（略）,（略）.（略）-（略）-（略）,（略）.（略）-（略）-（略）,（略）.（略）-（略）-（略）（先按价格从低到高，再按报价时间从先到后排序）经评审，0家供应商不能实质性响应本项目的采购需求，具体如下：供应商名称原因二、成交信息成交供应（略）成交时间（略）-（略）-（略）成交金额（略）.（略），大写人民币（略）。名称数量单位供应商名称供应商报价（略）用户需求书一、项目名称：急诊急救（略）和MDT多学科联合诊治（略）三级等保服务项目二、资格要求供应商资格门槛1.符合《中华人民共和国政府采购法》第二十二条规定的条件，提供下列材料：（1）具有独立承担民事责任的能力，（略）支机构投标的，需提供（略）支机构的营业执照（略）（总所）出具给（略）支机构的授权书。（2）有依法缴纳税收和社会保障资金的良好记录。（3）具有良好的商业信誉和健全的财务会计制度。（4）履行合同所必需的设备和专业技术能力。（5）参加采购活动前3年内，在经营活动中没有重大违法记录。2.落实政府采购政策需满足的资格要求：本项目不属于专门面向中小微企业采购的项目。3.本项目特定的资格要求：（1）本项目不接受联合体投标。（2）供应商未被列（略）站中“记录失信被执行人或重大（略）采购严重违法失（略）”中“政府采购严重违法失信（略）采购活动期间。（3）供应商必须符合法律、行政法规规定的其他条件。三、项目实质性条款一览表序号实质性条款备注1★本次采购产品为非进口产品（进口产品指通过中国海关报关验放进入中国境内且产自关境外的产品）。四、详细采购需求1、项目基本概况介绍为贯彻和落实《（略）络安全法（略）络安全保护重（略）络安全等级保护制度的（略）安[（略）]（略）号）等法律、法规、政策文件的要求，我（略）络安全等级保护测评和（略）改服务，从（略）络、区域边界、计算环境及安全管理（略）络安全检测评（略）络安全等级保护测评和（略）改的信息（略）如下：序号信息（略）名称（略）级别备注1.急诊急救（略）三级2.MDT多学科联合诊治（略）三级2、采购内容一采购清单标的名称数量服务期限备注急诊急救（略）和MDT多学科联合诊治（略）等保测评服务1自合同签订之日起（略）天内二符合的国家相关标准、行业标准、地方标准或者其他标准、规范《（略）络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关于（略）安[（略）]（略）号）（略）络安全等级保护基本要求》GBT（略）-（略）络安全等级保护定级指南》GBT（略）-（略）络安全等级保护测评过程指南》GBT（略）-（略）络安全等级保护实施指南》GBT（略）-（略）络安全等级保护测评要求》GBT（略）-（略）络安全等级保护实施指南》GBT（略）-（略）络安全等级保护安全设计技术要求》GBT（略）-（略）卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》的通知卫办发[（略）]（略）号3、服务内容本项（略）提供急诊急救（略）和MDT多学科联合诊治（略）进行信（略）络安全等级保护（略）络安全等级（略）络安全等级保护验收测评服务等服务。要求合格的报价人提供满足上述需求的服务，且用于完成上述服务所需要的一切工具和（略）等由投标人自行提供。（1）定级备案服务根据（略）络安全等级保护基本要求GBT（略）-（略）》、（略）络安全等级保护定级指南GBT（略）-（略）》等相关标准，中标人需在合同签订后1个工作日内开展定级备案工作，填写备案（略）不单独（略）专家评审时产生的费用），提交备案材料至公安部门。（2（略）络安全等级保护差距安全评估服务中标人在（略）定级备案成功后1个工作日内，按照（略）络安全等级保护基本要求》GBT（略）-（略）、（略）络安全等级保护测评过程指南》GBT（略）-（略）、（略）络安全等级保护实施指南》GBT（略）-（略）、（略）络安全等级保护测评要求》GBT（略）-（略）、（略）络安全等级保护安全设计技术要求》GBT（略）-（略）等有（略）络安全等级保护安全评估服务，评估内容包括本单位定级（略）的安全物理（略）络、安全区域边界、安全计算环境、（略）5个技术层面；安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理5个管理层面进行（略）测评和差距（略）析，记录相关的测评结果，输出（略）测评记录结果。依照《等级保护（略）测评记录》中所记录的针对本单位定级（略）的技术和管理测评结果，结合（略）体差距评估结果，按照公安部标准测评报告模板撰写测评记录，完成（略）差距测评后提交《（略）问题清单》。（3（略）络安全等级保护安全（略）络安全等级保护三级信息（略）》要求进行（略）改，针对《（略）问题清单》的不符合项进行安全加固工作，每周跟踪（略）反馈清晰的（略）改进度；对操作（略）漏洞的修复工作，应确保修复后的（略）环境能够正常运作，发挥（略）应有的功能。（略）改前做好实施方案及计划，（略）改期间必（略）的正常业务（略）造成损失的，由中标人承担。对除操作（略）以外的应用中间件、数据库、业务（略）应用程序的漏洞，出具安全漏洞（略）改建议，及时通知相关业务（略）管理员，并在（略）改过程中提供相应的技术指导。在充（略）参考（略）络安全等级保护等国内外先进的安全标准的前提下，建立一套切实（略）个人信息保护方面的管理制度，加强安全管理机制。（4（略）络安全等级保护验收测评服务在信息（略）完成安全加固后，对信息（略）的安全技术和安全管理上各个层面的安（略）络安全等级保护的安全要求。完成测评工作后，需在7个工作日内出具《验收测评报告》，提（略）监开具的备案证明和验收测评报告签收的回执文件。4、服务总体要（略）络安全等级保护测评过程中，应采用询问、检查、测试、工具扫描等多种手段组合的方式。工具扫描应至少包括使用：安全评估（略）即安全脆弱性扫描工具（略）络设备、部（略）（5%-（略）%）进行漏洞扫描。报价人须在投标文件中列出安全评估（略）即安全脆弱性扫描工具，并说明设备的最终归属权，为规避可能带来的法律风险，若非原生产厂家，需在中标后1个工作日提供安全评估（略）即安全脆弱性扫描工具原生产厂家关于本项目的产品授权函。若引起任何知识产权或者相关法律纠纷，由中（略）造成的损失。所提供用于安全评估（略）即安全脆弱性扫描工具和安全配置核查工具应至少包含或高于以下工具指标要求，原生产厂家需提供相关的截图证明材料（略））支持检测的漏洞数大于（略）条，兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准，并提供CVECompatible证书。2）产品应支持通过多种维度对漏洞进行检索，包括（略）、BUGTRAQID、CNCVEID、CNVDID、CNNVDID、MS编号、风险等级、漏洞名称、是否使用危险插件、漏洞发布日期等信息。3）提供高级漏洞模板过滤器，支持将符合筛选条件的漏洞自动加入到自定义漏洞模板中，及后续插件升级包中的漏洞也可以自动加入到模板中。4）内置不同的漏洞模板针对Unix、Wind（略）络设备和防火墙等模板，同时支持用户自定义扫描范围和扫描策略；支持自动模板匹配技术。5）具备单独口令猜测扫描任务，支持多种口令猜测方式，包括利用SMB、TELNET、FTP、SSH、POP3、TOM（略）T、SQLSERVER、MYSQL、ORACLE、SYBASE、DB2、SNMP等协议进行口令猜测，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典。6）支持和微软WSUS补丁（略）的联动，能够在发给主机管理员的（略）中附带自动配置WSUS的注册表文件，方便进行自动化的补丁修补。7）支持扩展配置核查功能、web漏洞扫描功能，并在同一界面、同一账号实现（略），并同一报表上展现漏洞扫描结果和配置核查结果，非采用单点（略）方式或非三种（略）（将（略）漏扫、配置核查（略）、web漏扫（略）集成在一台设备上，三个独立界面）方式实现。8）支持将按IP范围、起止时间、任务名称、任务状态、漏洞模板、用户等筛选扫描任务,并对筛选结果进行汇总,和生成（略）及离线报表。9）产品要求取得公安部颁发的《计算机信息（略）安全专用产品销售许可证增强级》，提供产品有效证书的复印件。5、服务质量要求或技术指标要求（1）项目建设工期要求：自合同签订之日起（略）天内，中标人应通过自身在等保测评工作中积累的经验，结合自身的技术优势，充（略）考虑到信息（略）实际情况，根据项目阶段要求提供一份具体细致（略）络等保测（略）的要求完成信息（略）等级保护的相关工作，取得监管单位开具的备案证明或验收测评报告签收回执文件。如不按照相关要（略）造成损失的，由中标人承担违约责任。（2）中标人应通过在安全技术和安全管理上选用与安全等级相适应的安全控制来实现信息（略）安全等级。做到不同安全等级的信息（略）应具有不同的安全保护能力，并使信息（略）安全等级保护达到信息（略）安全等级保护工作的各项要求。6、交付使用要求本项目需要按照等保2.0的流程要求，结合当前、信息（略）安全建设的实际情况进行总体设计，并把（略）个项目（略）成以下4个阶段。项目阶段表阶段实施内容产出物等保差距测评（略）评测阶段通过与评测委托单位进行沟通和协调，为（略）测评的顺利开展打下良好基础，依据测评方案实施（略）测评工作，将测评方案和测评方法等内容具体落实到（略）测评活动中。（略）测评工作应取得报告编制活动所需的、足够的证据和资料差距测评问题清单等保（略）改参照《差距测评问题清单》乙（略）络（略）络安全设备基线配置、操作（略）基线配置、操作（略）补丁修复、数据库配置、管理制度文档。（略）改记录等保验收渗透测试复测，测评机构应对（略）测评获得的测评结果进行汇总（略）析，形成等（略）络安全等级保护测评报告》项目完成将（略）验收测评报告提（略）监（略）络安全等级测评报告回执7、设备及产品安装、测试及验收标准及要求中标人完成急诊急救（略）和MDT多学（略）络安全等级保护工作，包括：信（略）络安全等级保护（略）络安全等级（略）络安全等级保护验收测评，并获得公安（略）络安全等级测评报告回执，上述工作完成后视为项目终验。8、人员要求（1）为保障项目进度和质量，所有参与测评人员需具备信息（略）等级保护测评工作经验，精通等级保护测评技术，能（略）析测评过程中存在的风险。中标人需安排1名项目经理负责项目质量把控，1名技术服务人员提供为期2个月的