院内招标要求

院内招标要求

一、项目名称：

第1包天津市第五中心医院HIS系统（三级）、电子病历系统（三级）、PACS 系统（二级）、LIS系统（二级）信息安全等级测评项目；

第2包天津市第五中心医院网站（二级）信息安全等级测评项目

二、投标单位资质要求：

1、投标单位必须是天津市信息安全等级保护工作协调小组办公室推荐测评机构名单中的测评机构，投标时提供证书复印件。

2、供应商应为依照《中华人民共和国公司法》注册的，具有法人资格，并提供企业营业执照正、副本复印件及税务登记证正、副本复印件。

三、商务要求

1. 投标报价为任务完成的最终优惠价格，应包括：测评费用、人员服务、验收及其他本项目服务费用；

2、测评工作要求在合同签订生效后2个月内完成。

3、付款方式：测评工作全部结束并收到测评结果合格证书后，医院10个工作日内一次性支付合同全款。

四、测评服务要求：

1、在不影响系统业务正常运行的前提下，根据国家标准对各系统进行等级保护测评。

2、由高级测评师根据《等保测评过程指南》编写项目计划书，编写针对各系统的等级保护测评的实施方案、测评方法，测评指导书等，编写各种测评调查表单，编写测评结果汇总表，编写整改建议汇总表，编写测评报告。

3、信息安全等级保护测评的实施方案、工作计划等文档内容要与医院被测评系统结构相符合，编写测评实施保障措施，应急处理预案等。

4、为医院新增信息系统（医院网站）提供定级备案咨询工作；

5、依据《信息系统安全保护等级定级指南》的具体要求，协助完成定级备案工作；

6、制定完善的工作流程，有计划、按步骤地开展测评工作，保证测评活动

的每个环节都得到有效的控制。

7、投标单位在等级保护项目中必须提交国家规定格式和标准的等级保护测评报告，并以此作为验收标准。

8、根据《等保测评过程指南》编写项目计划书，项目计划书应充分考虑我院等保测评工作的需求，在确保完整可用的基础上保证测评工作易于操作。

9、制定完善的测评方案，包括物理安全、主机安全、网络安全、应用安全、数据备份与恢复、管理安全等。

10、投标单位在我院实际测评工作中对我院的系统、信息、数据有安全保密的义务，进场时必须签订保密协议。

11、投标单位具有完善的应急体系，具有本地化的快速应急响应服务，以保证在整个项目过程中不影响我行信息系统的正常运行。

12、投标单位必须为本项目成立不少于7人的本地化等级保护测评小组。由测评组长统一负责，测评组长具有公安部颁发的高级等级测评师认证证书。测评项目组原则上不少于2名高级测评师、不少于2名中级测评师、不少于3名初级测评师组成，并提供项目组成员资质证明材料以及社保缴费证明材料。