一、 項(xiàng)目基本情況
為更好運(yùn)行和維護(hù)中國(guó)醫(yī)學(xué)科學(xué)院MacRP系統(tǒng)各項(xiàng)功能，以便確保院校各項(xiàng)工作能夠安全有序地開展，現(xiàn)擬采購(gòu)中國(guó)醫(yī)學(xué)科學(xué)院MacRP系統(tǒng)三級(jí)等級(jí)保護(hù)測(cè)評(píng)服務(wù)，誠(chéng)邀符合資質(zhì)條件和具備項(xiàng)目能力的供應(yīng)商參加比選?，F(xiàn)將項(xiàng)目情況公告如下：
1. 比選項(xiàng)目名稱：中國(guó)醫(yī)學(xué)科學(xué)院MacRP系統(tǒng)三級(jí)等級(jí)保護(hù)測(cè)評(píng)服務(wù)
2. 采購(gòu)預(yù)算：人民幣12萬(wàn)元
3. 本項(xiàng)目是否接受聯(lián)合體投標(biāo)：□是 ■否。
4. 中小企業(yè)政策
□本項(xiàng)目不專門面向中小企業(yè)預(yù)留采購(gòu)份額。
■本項(xiàng)目專門面向 ■中小 □小微企業(yè)采購(gòu)。即：提供的貨物全部由符合政策要求的中小/小微企業(yè)制造、服務(wù)全部由符合政策要求的中小/小微企業(yè)承接。
□本項(xiàng)目預(yù)留部分采購(gòu)項(xiàng)目預(yù)算專門面向中小企業(yè)采購(gòu)。對(duì)于預(yù)留份額，提供的貨物由符合政策要求的中小企業(yè)制造、服務(wù)由符合政策要求的中小企業(yè)承接。預(yù)留份額通過(guò)以下措施進(jìn)行：________/________。
5. 項(xiàng)目范圍：
對(duì)院校中國(guó)醫(yī)學(xué)科學(xué)院MacRP系統(tǒng)進(jìn)行系統(tǒng)差距測(cè)評(píng)、等級(jí)保護(hù)測(cè)評(píng)、滲透測(cè)試、漏洞掃描等工作，發(fā)現(xiàn)系統(tǒng)存在的安全隱患，提出切實(shí)可行的整改方案。
6. 項(xiàng)目目標(biāo)：分析所運(yùn)行的信息系統(tǒng)安全現(xiàn)狀，為確保信息系統(tǒng)安全運(yùn)行，對(duì)系統(tǒng)實(shí)行系統(tǒng)差距測(cè)評(píng)、等保測(cè)評(píng)、滲透測(cè)試、漏洞掃描等工作，通過(guò)測(cè)評(píng)發(fā)現(xiàn)其在安全技術(shù)和安全管理方面與相應(yīng)安全等級(jí)保護(hù)基本要求之間的差距；通過(guò)分析差距了解和掌握該系統(tǒng)相關(guān)資產(chǎn)存在的安全脆弱性，以及可能面臨的網(wǎng)絡(luò)安全威脅與風(fēng)險(xiǎn)。依據(jù)差距測(cè)評(píng)和風(fēng)險(xiǎn)分析的結(jié)果，結(jié)合單位實(shí)際情況，制訂具有針對(duì)性的安全整改方案，通過(guò)安全整改提高系統(tǒng)的整體網(wǎng)絡(luò)安全保護(hù)水平，達(dá)到等級(jí)保護(hù)三級(jí)基本符合的標(biāo)準(zhǔn)。
技術(shù)指標(biāo)
等級(jí)保護(hù)測(cè)評(píng)服務(wù)要求：（包含但不僅限與以下交付物）
1) 差距分析：依據(jù)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》 （GB/T 22239-2019）與信息系統(tǒng)定級(jí)結(jié)果對(duì)信息系統(tǒng)從安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全人員管理、安全建設(shè)管理、安全運(yùn)維管理等10個(gè)層面進(jìn)行分析，明確信息系統(tǒng)與等級(jí)保護(hù)第三級(jí)系統(tǒng)基本要求之間的差距，并形成差距分析報(bào)告。
2) 系統(tǒng)安全整改：根據(jù)差距分析報(bào)告中提出的問(wèn)題，協(xié)助采購(gòu)方完成整改方案的設(shè)計(jì)，指導(dǎo)采購(gòu)方進(jìn)行整改。
3) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)：按照《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》（GB/T 28448-2019）對(duì)備案的應(yīng)用系統(tǒng)開展網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)，測(cè)評(píng)交付物應(yīng)包括《網(wǎng)絡(luò)安全等級(jí)保護(hù)差距分析報(bào)告》、《網(wǎng)絡(luò)安全等級(jí)保護(hù)整改建議》、《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》。
4) 滲透測(cè)試：乙方受甲方委托為乙方指定的3個(gè)系統(tǒng)提供滲透測(cè)試服務(wù)，提升系統(tǒng)的自身防御，加強(qiáng)系統(tǒng)抵御黑客攻擊的能力，保障系統(tǒng)運(yùn)行的安全穩(wěn)定。測(cè)評(píng)交付物應(yīng)包括《滲透測(cè)評(píng)報(bào)告》
7. 項(xiàng)目周期
擬計(jì)劃6個(gè)月，包含系統(tǒng)差距測(cè)評(píng)、等保測(cè)評(píng)、滲透測(cè)試、漏洞掃描等工作。
二、 參選人須知
表是對(duì)參選人須知的具體補(bǔ)充和修改，如有矛盾，均以本資料表為準(zhǔn)。標(biāo)記“■”的選項(xiàng)意為適用于本項(xiàng)目，標(biāo)記“□”的選項(xiàng)意為不適用于本項(xiàng)目。
條款號(hào) |
條目 |
內(nèi)容 |
||||
2.2 |
項(xiàng)目屬性 |
項(xiàng)目屬性： ■服務(wù) □貨物 |
||||
3.1 |
現(xiàn)場(chǎng)考察 |
■不組織 □組織，考察時(shí)間：__年_月_日_點(diǎn)_分 考察地點(diǎn)：____________。 |
||||
比選前答疑會(huì) |
■不召開 □召開，召開時(shí)間：__年_月_日_點(diǎn)_分 召開地點(diǎn)：____________。 |
|||||
4.1 |
樣品 |
參選樣品遞交： ■不需要 □需要，具體要求如下： （1）樣品制作的標(biāo)準(zhǔn)和要求：_________； （2）是否需要隨樣品提交相關(guān)檢測(cè)報(bào)告： □不需要 □需要 （3）樣品遞交要求：_________； （4）未中標(biāo)人樣品退還：_________； （5）中標(biāo)人樣品保管、封存及退還：_________； （6）其他要求（如有）：_________。 |
||||
5.2.5 |
標(biāo)的所屬行業(yè) |
本項(xiàng)目采購(gòu)標(biāo)的對(duì)應(yīng)的中小企業(yè)劃分標(biāo)準(zhǔn)所屬行業(yè)：
|
||||
11.2 |
參選報(bào)價(jià) |
參選報(bào)價(jià)的特殊規(guī)定： ■無(wú) □有，具體情形：_____。 |
||||
12.1 |
參選保證金 |
■無(wú) □有，具體情形：_____。 |
||||
13.1 |
參選有效期 |
自提交參選文件的截止之日起算90日歷天。 |
||||
15 |
參選文件的密封及標(biāo)記 |
正本：1份；副本：4份；電子版：1份（U盤或光盤形式） 正本、副本、電子版須單獨(dú)密封提交 |
||||
22.1 |
確定成交人 |
成交候選人并列的，采購(gòu)人是否委托評(píng)審委員會(huì)確定成交人： ■否 □是 成交候選人并列的，按照以下方式確定成交人： ■得分相同的，按參選報(bào)價(jià)由低到高順序排列。得分且參選報(bào)價(jià)相同的并列。參選文件滿足招標(biāo)文件全部實(shí)質(zhì)性要求，且按照評(píng)審因素的量化指標(biāo)評(píng)審得分最高的參選人為排名第一的成交候選人 □隨機(jī)抽取 |
||||
25.5 |
分包 |
本項(xiàng)目的非主體、非關(guān)鍵性工作是否允許分包： ■不允許 □允許，具體要求： （1）可以分包履行的具體內(nèi)容：_____； （2）允許分包的金額或者比例：_____； （3）其他要求：_____。 |
||||
27.1.1 |
詢問(wèn) |
詢問(wèn)送達(dá)形式：書面形式 |
||||
27.3 |
聯(lián)系方式 |
接收詢問(wèn)和質(zhì)疑的聯(lián)系方式 聯(lián)系人：徐老師 聯(lián)系電話：010-65105721 聯(lián)系地址：北京市東單三條九號(hào) |
三、 供應(yīng)商的資格要求
1.在中華人民共和國(guó)境內(nèi)注冊(cè)登記，有生產(chǎn)或供應(yīng)能力的本國(guó)供應(yīng)商，包括法人、其他組織和個(gè)人。
2.符合《中華人民共和國(guó)政府采購(gòu)法》第二十二條的規(guī)定：
（1）具有獨(dú)立承擔(dān)民事責(zé)任的能力；
（2）具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度；
（3）具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；
（4）具有依法繳納稅收和社會(huì)保障資金的良好記錄；
（5）參加此項(xiàng)采購(gòu)活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄；
（6）法律、行政法規(guī)規(guī)定的其他條件。
3.本項(xiàng)目提交首次響應(yīng)文件截止之日前被“信用中國(guó)”網(wǎng)站列入失信被執(zhí)行人和重大稅收違法案件當(dāng)事人名單的、被“中國(guó)政府采購(gòu)網(wǎng)”網(wǎng)站列入政府采購(gòu)嚴(yán)重違法失信行為記錄名單（處罰期限尚未屆滿的），不得參與本項(xiàng)目的采購(gòu)活動(dòng)。
4.單位負(fù)責(zé)人為同一人或者存在直接控股、管理關(guān)系的不同供應(yīng)商，不得在同一項(xiàng)目中投標(biāo)。
5.本項(xiàng)目不接受聯(lián)合體響應(yīng)。
四、 參選材料
1.參選文件：須包含公司簡(jiǎn)介、營(yíng)業(yè)執(zhí)照和法人證書復(fù)印件（須加蓋公章）、資質(zhì)證書復(fù)印件（須加蓋公章）、報(bào)價(jià)函及售后服務(wù)文件（須提供原件并加蓋公章）并附聯(lián)系方式。
2.提交參選材料時(shí)間：公告日起3個(gè)工作日內(nèi)（含公布日，以郵件到達(dá)日期為準(zhǔn)），按照?qǐng)?bào)名要求將資料寄送以下地點(diǎn)。
3. 評(píng)標(biāo)方法：綜合打分法
五、 評(píng)標(biāo)標(biāo)準(zhǔn)
評(píng)分因素 |
評(píng)分標(biāo)準(zhǔn) |
比選報(bào)價(jià) (10分) |
滿足比選文件要求且價(jià)格最低的比選報(bào)價(jià)為評(píng)標(biāo)基準(zhǔn)價(jià)，其價(jià)格分為滿分。其他供應(yīng)商的價(jià)格分統(tǒng)一按照下列公式計(jì)算： 比選報(bào)價(jià)得分＝（評(píng)標(biāo)基準(zhǔn)價(jià)/比選報(bào)價(jià)）×10。 |
供應(yīng)商業(yè)績(jī) （10分） |
近三年(2023年1月至今)，供應(yīng)商承擔(dān)的與本項(xiàng)目類似等保測(cè)評(píng)項(xiàng)目業(yè)績(jī)，每提供1份有效的業(yè)績(jī)資料得2分，最多得10分。 供應(yīng)商須在投標(biāo)文件中提供近年主要業(yè)績(jī)清單，同時(shí)在投標(biāo)文件中提供主要業(yè)績(jī)的服務(wù)合同復(fù)印件（含合同首尾頁(yè)、蓋章頁(yè)、合同內(nèi)容等）。 |
履約能力 （15分） |
供應(yīng)商應(yīng)具有有效的網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書，且在有效期內(nèi)，未被通報(bào)整改、暫停資質(zhì)、吊銷等處罰。完全滿足上述要求得2分，否則得0分。 注：供應(yīng)商提供有效的認(rèn)證證書復(fù)印件及“網(wǎng)絡(luò)安全等級(jí)保護(hù)網(wǎng)（www.djbh.net）”網(wǎng)站監(jiān)督管理通報(bào)不涉及供應(yīng)商處罰通知的承諾。 |
具備有效的數(shù)據(jù)安全服務(wù)能力評(píng)定資格證書、風(fēng)險(xiǎn)評(píng)估資質(zhì)（中國(guó)網(wǎng)絡(luò)安全審查認(rèn)證和市場(chǎng)監(jiān)管大數(shù)據(jù)中心）、應(yīng)急處理資質(zhì)（中國(guó)網(wǎng)絡(luò)安全審查認(rèn)證和市場(chǎng)監(jiān)管大數(shù)據(jù)中心）、CNAS（檢驗(yàn)機(jī)構(gòu)認(rèn)可證書）、安全運(yùn)維資質(zhì)（中國(guó)網(wǎng)絡(luò)安全審查認(rèn)證和市場(chǎng)監(jiān)管大數(shù)據(jù)中心），每提供1個(gè)得2分；最多得10分。 |
|
具有（1）ISO9001質(zhì)量管理體系認(rèn)證證書（2）ISO/IEC20000信息技術(shù)服務(wù)管理體系認(rèn)證證書（3）ISO/IEC27001信息安全管理體系認(rèn)證證書。每具備1項(xiàng)得1分，最多得3分；須提供證書復(fù)印件加蓋公章。 |
|
實(shí)施方案 （10分） |
根據(jù)供應(yīng)商針對(duì)本項(xiàng)目采購(gòu)需求制定的實(shí)施方案，實(shí)施方案安排合理、方案細(xì)致、有針對(duì)性、切實(shí)可行得10分；實(shí)施方案較合理、方案較為細(xì)致且滿足需求得8分；實(shí)施方案安排基本合理、方案較為細(xì)致且滿足需求得6分；實(shí)施方案潦草、難以執(zhí)行得4分；實(shí)施方案不具備可行性得2分；未提供實(shí)施方案得0分。 |
項(xiàng)目背景和需求理解 (10分） |
對(duì)本項(xiàng)目相關(guān)政策背景和現(xiàn)狀描述清晰，內(nèi)容具體、符合采購(gòu)人實(shí)際需求得10分； 對(duì)采購(gòu)人現(xiàn)狀描述較清晰，內(nèi)容較具體、基本符合采購(gòu)人實(shí)際需求，得8分； 對(duì)采購(gòu)人現(xiàn)狀描述一般，內(nèi)容簡(jiǎn)單、無(wú)法保證采購(gòu)人實(shí)際需求，得5分； 對(duì)本項(xiàng)目現(xiàn)狀描述不清晰，內(nèi)容不具體、無(wú)法滿足采購(gòu)人實(shí)際需求，得2分； 未提供得0分。 |
測(cè)評(píng)質(zhì)量保障方案 （10分） |
測(cè)評(píng)質(zhì)量保障方案完整全面、風(fēng)險(xiǎn)控制精準(zhǔn)得10分； 方案較完整全面、風(fēng)險(xiǎn)控制較準(zhǔn)確得8分； 方案基本完整全面、風(fēng)險(xiǎn)控制基本準(zhǔn)確得6分； 方案有缺陷、風(fēng)險(xiǎn)控制不足得4分； 方案有明顯缺陷得2分； 未提供質(zhì)量保障方案得0分。 |
進(jìn)度管理方案（5分） |
項(xiàng)目進(jìn)度管理方案內(nèi)容完整、進(jìn)度控制合理、可實(shí)施性強(qiáng)得5分； 方案內(nèi)容較完整、進(jìn)度控制基本滿足需求、可實(shí)施性一般得3分； 方案內(nèi)容欠完整、進(jìn)度控制不合理，無(wú)法保障實(shí)施得1分； 未提供進(jìn)度管理方案得0分。。 |
擬派本項(xiàng)目人員團(tuán)隊(duì)情況（20） |
項(xiàng)目經(jīng)理（12） 具有5年及以上相關(guān)測(cè)評(píng)工作經(jīng)驗(yàn)，得2分，不滿足不得分； 網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)師（高級(jí)）證書復(fù)印件得2分； 具備網(wǎng)絡(luò)空間安全相關(guān)高級(jí)職稱證書得2分。 具備網(wǎng)絡(luò)安全架構(gòu)師（高級(jí)）證書得2分。 具備中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的信息安全保障人員認(rèn)證證書復(fù)印件得2分； 具有中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的注冊(cè)滲透測(cè)試工程師證書，得2分，不滿足不得分； 注：須提供有效證書電子件，否則不予認(rèn)可。上述項(xiàng)目經(jīng)理和項(xiàng)目團(tuán)隊(duì)成員需提供投標(biāo)人近兩個(gè)月為其繳納的個(gè)人社保證明。 |
技術(shù)負(fù)責(zé)人（不包含項(xiàng)目經(jīng)理）（8分） 具備網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)師（高級(jí)）證書得2分； 具備信息安全保障人員證書CISAW運(yùn)維證書得2分； 具備注冊(cè)信息安全管理人員（CISO）證書得2分。 具備中國(guó)認(rèn)證認(rèn)可協(xié)會(huì)頒發(fā)的檢查員注冊(cè)證書得2分。 注：須提供有效證書電子件，否則不予認(rèn)可。上述項(xiàng)目經(jīng)理和項(xiàng)目團(tuán)隊(duì)成員需提供投標(biāo)人近兩個(gè)月為其繳納的個(gè)人社保證明。 |
|
服務(wù)措施及承諾 （10分） |
服務(wù)措施及承諾滿足采購(gòu)人要求，服務(wù)體系完善、服務(wù)內(nèi)容優(yōu)越、維護(hù)體系健全、技術(shù)支持保障到位得10分； 服務(wù)措施及承諾基本滿足采購(gòu)人要求，服務(wù)體系、服務(wù)內(nèi)容、維護(hù)體系、技術(shù)支持保障基本滿足得6分； 服務(wù)措施及承諾基本滿足采購(gòu)人要求，服務(wù)體系、服務(wù)內(nèi)容、維護(hù)體系、技術(shù)支持保障有明顯缺失得4分； 不滿足或未提供相關(guān)內(nèi)容得0分。 |
六、 參選材料遞交
6.1 送交地址：北京市東城區(qū)東單三條新天地大廈218-2二層
6.2 參選文件提交截止、開標(biāo)時(shí)間：2026年2月5日10：00
6.3 比選地點(diǎn)：北京市東城區(qū)東單三條新天地大廈218-2 702會(huì)議室
本項(xiàng)目比選過(guò)程以遞交的參選文件為準(zhǔn)進(jìn)行評(píng)審，不需要供應(yīng)商現(xiàn)場(chǎng)匯報(bào)。逾期送達(dá)或不符合規(guī)定的參選文件恕不接受。
6.4 聯(lián)系方式
聯(lián)系人：徐老師
聯(lián)系電話：010-65105721
中國(guó)醫(yī)學(xué)科學(xué)院
2026年2月2日
