一、 項目基本情況
為更好地運行和維護北京協(xié)和醫(yī)學院臨床試驗機構(gòu)評價信息平臺各項功能，確保臨床試驗機構(gòu)評價工作能夠安全有序地開展，現(xiàn)擬采購評價信息平臺三級等級保護測評服務(wù)，誠邀符合資質(zhì)條件和具備項目能力的供應商參加比選?，F(xiàn)將項目情況公告如下：
1.比選項目名稱：北京協(xié)和醫(yī)學院臨床試驗機構(gòu)評價信息平臺三級等級保護測評服務(wù)
2.采購預算：人民幣12萬元
3.項目范圍：
對評價信息平臺進行等級保護測評、漏洞掃描、滲透測試等工作，發(fā)現(xiàn)系統(tǒng)存在的安全隱患，提出切實可行的整改方案。
4.項目目標：分析所運行的信息系統(tǒng)安全現(xiàn)狀，為確保信息系統(tǒng)安全運行，對系統(tǒng)實行等保測評、漏洞掃描、滲透測試等工作，通過測評發(fā)現(xiàn)其在安全技術(shù)和安全管理方面與相應安全等級保護基本要求之間的差距；通過分析差距了解和掌握該系統(tǒng)相關(guān)資產(chǎn)存在的安全脆弱性，以及可能面臨的網(wǎng)絡(luò)安全威脅與風險。依據(jù)差距測評和風險分析的結(jié)果，結(jié)合單位實際情況，制訂具有針對性的安全整改方案，通過安全整改提高系統(tǒng)的整體網(wǎng)絡(luò)安全保護水平，達到等級保護三級基本符合的標準。
5.技術(shù)指標
等級保護測評服務(wù)要求：（包含但不僅限于以下交付物）
1)定級備案：依據(jù)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護定級指南》（GB/T 22240-2020），協(xié)助應用系統(tǒng)責任部門填寫《定級報告》和《備案表》，保證《定級報告》和《備案表》符合評審要求，最終通過相關(guān)部門的審核。
2)差距分析：依據(jù)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求》（GB/T 22239-2019）與信息系統(tǒng)定級結(jié)果對信息系統(tǒng)從安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理制度、安全管理機構(gòu)、安全人員管理、安全建設(shè)管理、安全運維管理等10個層面進行分析，明確信息系統(tǒng)與等級保護第二、三級系統(tǒng)基本要求之間的差距，并形成差距分析報告。
3)系統(tǒng)安全整改：根據(jù)差距分析報告中提出的問題，協(xié)助采購方完成整改方案的設(shè)計，指導采購方進行整改。
4)網(wǎng)絡(luò)安全等級保護測評：按照《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護測評要求》（GB/T 28448-2019）對備案的應用系統(tǒng)開展網(wǎng)絡(luò)安全等級保護測評，測評交付物應包括《網(wǎng)絡(luò)安全等級保護差距分析報告》《網(wǎng)絡(luò)安全等級保護整改建議》《網(wǎng)絡(luò)安全等級保護測評報告》。
5)技術(shù)咨詢服務(wù)
① 提供7×24小時在線網(wǎng)絡(luò)與信息系統(tǒng)安全技術(shù)咨詢服務(wù)。
② 供應商應針對本項目情況，制定應急處理方案。
③ 供應商需提供2小時內(nèi)到達甲方現(xiàn)場證明
6.項目周期
擬計劃5個月，包含等保測評、漏洞掃描、滲透測試等工作。
二、 投標人須知
本表是對投標人須知的具體補充和修改，如有矛盾，均以本資料表為準。標記“■”的選項意為適用于本項目，標記“□”的選項意為不適用于本項目。
條款號 |
條目 |
內(nèi)容 |
2.2 |
項目屬性 |
項目屬性： ■服務(wù) □貨物 |
2.3 |
科研儀器設(shè)備 |
是否屬于科研儀器設(shè)備采購項目： □是 ■否 |
2.4 |
核心產(chǎn)品 |
■關(guān)于核心產(chǎn)品本項目 / 包不適用。 □本項目__包為單一產(chǎn)品采購項目。 □本項目__包為非單一產(chǎn)品采購項目，核心產(chǎn)品為：____。 |
3.1 |
現(xiàn)場考察 |
■不組織 □組織，考察時間：__年_月_日_點_分 考察地點：____________。 |
開標前答疑會 |
■不召開 □召開，召開時間：__年_月_日_點_分 召開地點：____________。 |
|
4.1 |
樣品 |
投標樣品遞交： ■不需要 □需要，具體要求如下： （1）樣品制作的標準和要求：_________； （2）是否需要隨樣品提交相關(guān)檢測報告： □不需要 □需要 （3）樣品遞交要求：_________； （4）未中標人樣品退還：_________； （5）中標人樣品保管、封存及退還：_________； （6）其他要求（如有）：_________。 |
11.2 |
投標報價 |
投標報價的特殊規(guī)定： □無 ■有，具體情形：本項目最高投標限價：12萬元，超過最高限價的投標將被拒絕。 |
12.1 |
投標保證金 |
■不需要 |
12.7.2 |
投標保證金可以不予退還的其他情形： ■無 □有，具體情形：_____。 |
|
13.1 |
投標有效期 |
自提交投標文件的截止之日起算90日歷天。 |
15 |
投標文件的密封及標記 |
正本：1份；副本：4份；電子版：1份（U盤或光盤形式） 正本、副本、電子版須單獨密封提交 |
22.1 |
確定中標人 |
中標候選人并列的，采購人是否委托評標委員會確定中標人： ■否 □是 中標候選人并列的，按照以下方式確定中標人： ■得分且投標報價均相同的，以綜合得分高者為中標人 □隨機抽取 |
25.5 |
分包 |
本項目的非主體、非關(guān)鍵性工作是否允許分包： ■不允許 □允許，具體要求： （1）可以分包履行的具體內(nèi)容：_____； （2）允許分包的金額或者比例：_____； （3）其他要求：_____。 |
26.1.1 |
詢問 |
詢問送達形式：書面遞交. |
26.3 |
聯(lián)系方式 |
接收詢問和質(zhì)疑的聯(lián)系方式 聯(lián)系部門： ； 聯(lián)系電話： ； 通訊地址： 。 |
27 |
代理費 |
收費對象： ■采購人 □中標人 收費標準：以中標/成交通知書價格為計費基數(shù)，采購代理服務(wù)費參照國家計委關(guān)于印發(fā)《招標代理服務(wù)收費管理暫行辦法》的通知（計價格[2002]1980號）規(guī)定的標準以差額累進法計取（服務(wù)類） ； 繳納時間：采購人應在領(lǐng)取中標/成交通知書時按照上述約定的收費標準向采購代理機構(gòu)通過銀行轉(zhuǎn)賬（電匯/支票）方式一次性支付采購代理服務(wù)費； |
三、 供應商的資格要求
1.在中華人民共和國境內(nèi)注冊登記，有生產(chǎn)或供應能力的本國供應商，包括法人、其他組織和個人。
2.符合《中華人民共和國政府采購法》第二十二條的規(guī)定：
（1）具有獨立承擔民事責任的能力；
（2）具有良好的商業(yè)信譽和健全的財務(wù)會計制度；
（3）具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；
（4）具有依法繳納稅收和社會保障資金的良好記錄；
（5）參加此項采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄；
（6）法律、行政法規(guī)規(guī)定的其他條件。
3.在本項目提交首次響應文件截止之日前被“信用中國”網(wǎng)站列入失信被執(zhí)行人和重大稅收違法案件當事人名單的、被“中國政府采購網(wǎng)”網(wǎng)站列入政府采購嚴重違法失信行為記錄名單（處罰期限尚未屆滿的），不得參與本項目的采購活動。
4.單位負責人為同一人或者存在直接控股、管理關(guān)系的不同供應商，不得在同一項目中投標。
5.本項目不接受聯(lián)合體響應。
四、 比選材料
1.比選文件：須包含公司簡介、營業(yè)執(zhí)照和法人證書復印件（須加蓋公章）、資質(zhì)證書復印件（須加蓋公章）、報價函及售后服務(wù)文件（須提供原件并加蓋公章）并附聯(lián)系方式。
2.提交比選申請材料時間：公告日起3個工作日內(nèi)（含公布日，以郵件到達日期為準），按照報名要求將比選響應文件（詳見投標人須知）寄送至：北京市東城區(qū)北極閣三條31號。
五、 評標標準
評分標準如下：
1.評標方法：采用綜合打分法，滿分為100分
2.具體評分標準
2.1分值構(gòu)成評分標準：
條款號 |
條款內(nèi)容 |
編列內(nèi)容 |
4.1.1 |
分值構(gòu)成 （100分） |
投標人的評標總得分＝F1＋F2＋F3，其中： F1、F2、F3分別為投標報價、技術(shù)、商務(wù)3項評審因素的得分。 |
（1）投標報價F1：分值10分； （2）技術(shù)部分F2：分值61分； （3）商務(wù)部分F3：分值29分。 |
||
4.1.2 |
評標基準價 |
滿足招標文件要求且價格最低的投標報價為評標基準價，其價格分為滿分。 |
2.2評分標準
（1）投標報價F1評分標準（10分）：
評分因素 |
評分標準 |
投標報價 （10分） |
投標報價F1評分計算公式＝（評標基準價/投標報價）×10%×100 |
投標人投標報價超出項目預算金額的，則將視為無效投標被拒絕。 |
（2）技術(shù)部分F2評分標準（61分）：
評分因素 |
評分標準 |
技術(shù)指標響應情況（20分） |
考察投標文件技術(shù)性能指標與招標文件的響應程度： 說明：完全滿足招標文件得20分；經(jīng)評標委員會認定每出現(xiàn)1項一般指標負偏離減5分，減完為止； |
實施方案（5分） |
根據(jù)投標人針對本項目采購需求制定的實施方案，實施方案安排合理、方案細致、有針對性、切實可行得5分；實施方案安排基本合理、方案較為細致且滿足需求得3分；實施方案潦草、不具備可行性、難以執(zhí)行得1分；未提供實施方案得0分。 |
項目背景和需求理解（4分） |
對本項目相關(guān)政策背景和需求理解充分、分析合理得4分；理解較充分，分析較合理得2分；理解、分析不足或未闡述得0分。 |
測評質(zhì)量保障方案（3分） |
測評質(zhì)量保障方案完整全面、風險控制精準得3分；方案基本完整全面、風險控制基本準確得2分；方案有缺陷、風險控制不足得1分；未提供質(zhì)量保障方案得0分。 |
進度管理方案 （5分） |
項目進度管理方案內(nèi)容完整、進度控制合理、可實施得5分；方案內(nèi)容完整、進度控制滿足需求、缺乏可實施性得3分；方案內(nèi)容完整、進度控制不合理，無法實施得0分。 |
擬派本項目人員團隊情況（10分） |
項目經(jīng)理：同時具備等級保護測評師（中級或高級）、CIIP-I國家重要信息系統(tǒng)保護人員證書、NSATP-A國家網(wǎng)絡(luò)安全應用檢測專業(yè)測評人員證書、CISP證書得5分；有其中3個證書得3分；有其中1—2個得1分；沒有得0分。（注：提供項目經(jīng)理有效資質(zhì)證書復印件及在本單位繳納社保的承諾書，并加蓋投標人公章。） |
項目團隊成員：滿足項目組織架構(gòu)安排合理、整個項目團隊成員不少于25人（其中具有等級保護高級測評師3人及以上、中級測評師15人及以上、初級測評師7人及以上）得3分；滿足上述團隊成員基礎(chǔ)上每增加5名等級保護測評師（級別不限）加1分，該項最多加2分；不滿足得0分。（注：提供團隊成員有效資質(zhì)證書復印件及在本單位繳納社保的承諾書，并加蓋投標人公章。） |
|
保密方案（3分） |
保密方案全面細致、針對性強、具備完善的保密措施得3分；保密方案滿足，沒有針對性，具有一部分保密措施得1分；保密方案簡單或缺失，保密措施不完善或未提供得0分。 |
應急處理方案（3分） |
應急處理方案內(nèi)容全面細致、響應及時、內(nèi)容符合用戶單位實際情況得3分；應急處理方案內(nèi)容基本完善、響應比較及時、內(nèi)容較合理得1分；應急處理方案內(nèi)容存在明顯缺失或響應不完善得0分。 |
培訓方案（4分） |
培訓方案完整、培訓內(nèi)容豐富、培訓計劃安排合理針對性強得4分；培訓方案完整、培訓內(nèi)容滿足需求、培訓計劃不具備合理性和針對性得2分；培訓方案不完整、培訓內(nèi)容不滿足實際需求、培訓計劃不合理或未提供培訓方案得0分。 |
服務(wù)措施及承諾（4分） |
服務(wù)措施及承諾滿足采購人要求，服務(wù)體系完善、服務(wù)內(nèi)容優(yōu)越、服務(wù)人員組織結(jié)構(gòu)合理、維護體系健全、技術(shù)支持保障到位得4分；服務(wù)措施及承諾基本滿足采購人要求，服務(wù)體系、服務(wù)內(nèi)容、服務(wù)人員組織結(jié)構(gòu)、維護體系、技術(shù)支持保障基本滿足得2分；不滿足或未提供相關(guān)內(nèi)容得0分。 |
（3）商務(wù)部分F3評分標準（29分）：
評分因素 |
評分標準 |
投標人業(yè)績 （5分） |
近三年（2021年2月至今），投標人承擔的與本項目類似等保測評項目業(yè)績，每提供1份有效的業(yè)績資料得1分，最多得5分。 投標人須在投標文件中提供近年主要業(yè)績清單，同時在投標文件中提供主要業(yè)績的服務(wù)合同復印件（含合同首尾頁、蓋章頁、合同內(nèi)容等）。 |
履約能力 （22分） |
供應商應具有有效的網(wǎng)絡(luò)安全等級測評與檢測評估機構(gòu)服務(wù)認證證書，且在有效期內(nèi)，未被通報整改、暫停資質(zhì)、吊銷等處罰。完全滿足上述要求得5分，否則得0分。 注：供應商提供有效的認證證書復印件及“網(wǎng)絡(luò)安全等級保護網(wǎng)（www.djbh.net）”網(wǎng)站監(jiān)督管理通報不涉及供應商處罰的通知 |
投標人自2019年以來被評為全國網(wǎng)絡(luò)安全等級保護測評機構(gòu)先進單位： 獲得3次（含）以上的得10分，2次的得6分，1次的得1分，沒有不得分。 須提供證書復印件加蓋公章，未提供不得分。 |
|
同時具備有效的中國網(wǎng)絡(luò)安全技術(shù)審查與認證中心頒發(fā)的風險評估資質(zhì)、應急處理資質(zhì)、安全運維資質(zhì)得4分；具備其中二個資質(zhì)得2分；具備其中一個資質(zhì)得1分；不具備或未提供得0分。 |
|
供應商同時具有ISO9001質(zhì)量管理體系認證證書、ISO27001信息安全管理體系認證證書、ISO20000服務(wù)管理體系認證證書有一個證書得1分；滿分3分，不具備或未提供得0分。 |
|
節(jié)能要求 （1分） |
所報產(chǎn)品屬于“節(jié)能產(chǎn)品政府采購品目清單”中優(yōu)先采購范圍（不包含政府強制采購產(chǎn)品），并且投標產(chǎn)品獲得市場監(jiān)管總局公布的《參與實施政府采購節(jié)能產(chǎn)品認證機構(gòu)名錄》中認證機構(gòu)出具的、處于有效期內(nèi)的節(jié)能產(chǎn)品認證證書的。完全滿足得1分，否則得0分。 注：投標人須在投標文件中提供其所投產(chǎn)品有效認證證書復印件（加蓋投標人公章）及所屬“品目清單”截圖，否則不予認可。 |
環(huán)保要求 （1分） |
所報產(chǎn)品屬于“環(huán)境標志產(chǎn)品政府采購品目清單”范圍的，并且投標產(chǎn)品獲得市場監(jiān)管總局公布的《參與實施政府采購環(huán)境標志產(chǎn)品認證機構(gòu)名錄》中認證機構(gòu)出具的、處于有效期內(nèi)的環(huán)境標志產(chǎn)品認證證書的。完全滿足得1分，否則得0分。 注：投標人須在投標文件中提供其所投產(chǎn)品有效認證證書復印件（加蓋投標人公章）及所屬“品目清單”截圖，否則不予認可。 |
六、 比選評審時間
2024年5月11日 上午 9:00
七、 比選地點
北京市東城區(qū)北極閣三條31號第一會議室
本項目比選過程以遞交的參選文件為準進行評審，不需要供應商現(xiàn)場匯報。逾期送達或不符合規(guī)定的參選文件恕不接受。
八、 聯(lián)系人
聯(lián)系人：金老師
聯(lián)系電話：010-84205645/15652523479
九、 公告期限
本項目比選公告期限為3個工作日。
北京協(xié)和醫(yī)學院
2024年 4 月 26 日
