一、招标条件

1.项目名称：霍山县医院一体化医疗信息平台等级测评项目

2.招标人：霍山县医院

3.招标编号：HSXYY-2018-C009

4.最高限价：50000.00元人民币

二、投标人资质要求

1.投标人应为独立法人，应入围全国等级保护测评机构推荐目录（网址http://www.djbh.net可查询）；

2.服务商应提供不少于三名具有等级保护测评资格人员（提供资格证明复印件，原件备查）、其中至少高级测评师二名；并需要近期的社保部门盖章证明属于本单位人员的社保缴纳证明材料或公积金缴纳证明材料；

3.投标人应提供具有ISO9001质量管理体系认证证书复印件，提供具有信息安全风险评估(二级)服务资质复印件，提供具有应急处理(二级)服务资质复印件；

4.投标人应具有应具备相应行业系统测评能力，提供五个医疗行业二级或以上信息系统测评项目实施合同复印件或等保报告封面复印件等旁证材料；

5.投标人应提供具有中国合格评定国家认可委员会颁发的实验室认可证书（CNAS）复印件和省级及以上质量技术监督局颁发的检验检测机构资质认定证书（CMA）复印件；

6.投标文件中上述所有证书复印件、案例材料、复印件等均需加盖公章，原件事后可提供审核；以上条件不满足要求的，取消其投标资格。

7.本项目不接受联合体投标；

8.法律、行政法规规定的其他条件；

三、项目概况与招标范围

根据中华人民共和国国家标准《GB/T 22239-2008 信息系统安全等级保护基本要求》、《GB/T22240-2008 信息系统安全等级保护定级指南》等技术标准以及上级主管部门有关文件要求，我院将对医院信息系统安全等级保护测评项目进行国内公开询价采购，欢迎合格的投标人参与。

项目质量要求：

(一)、方案设计

1、需要针对医院的网络结构、系统组成、业务功能等系统做详细的调研及分析。

2、需要针对医院的现状提出完整的解决方案，并确认提供的方案能通过1个二级。

3、设计的方案要体现测评过程测评方法的多样性、有效性，先进性、合理性。

4、设计的方案在测评过程中使用的工具具有多样性和完备性。

5、设计的方案应体现完备性、系统性、并贴合用户的实际需求。

(二)、售后服务

1、培训计划：需要提供信息安全相关培训计划，提供的培训内容充实完备，培训计划科学可行。

2、整改咨询计划：测评完成之后，协助用户完成信息系统整改计划，整改建议科学、合理，并承诺及时跟进协助整改。

(三)、测评内容

霍山县医院一体化医疗信息平台（包含HIS、LIS、PACS及电子病历等业务系统）二级

安全技术测评：

包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全测评。

安全管理测评：

安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评。

(四)、项目工期：合同签订后1个月内完成测评工作。每延后一天扣除总合同额的1%。

(五)、项目成果

1、信息系统等级保护定级建议报告

2、信息系统等级保护备案表

3、信息系统等级保护测评报告

4、测评通过证书

(六)、其他承诺

1、在测评实施前，承诺协助用户对信息系统进行自测评，发现系统可能存在的不足项提前进行完善。

2、承诺协助用户完成测评材料的准备、测评方案的制定、配合测评实施、测评技术支持等活动；

3、承诺协助制定详细日常管理维护服务方案；

4、承诺为了形成安全防护体系，为后期的购买软硬件进行整改提出指导。

四、付款方式：预测评服务不得收取服务费，院方整改后，通过测评并获得证书，一次性付清测评费用。

五、招标文件获取时间：

本项目勿需报名，潜在投标人与2018年6月29日（北京时间，下同）起到霍山县医院门诊部五楼领取招标文件。

六、开标日期和地点

1、开标日期：2018年7月3日9时00分

2、开标地点：霍山县医院门诊部六楼小会议室

七、联系方式

招标人：霍山县医院

联系人：聂亚男

联系方式：0564-5028657

地址：霍山县衡山镇迎驾大道西路206号门诊部五楼物资管理办公室

咨询时间：每日上午7时30分至11时30分，下午14时30分至17时30分，法定公休日、法定节假日除外。

八、发布媒介

霍山县医院网站（http://xyy.huoshan.gov.cn）,请投标供应商关注霍山县医院网（http://xyy.huoshan.gov.cn）“医院公告栏”栏目中关于本项目的补遗、答疑等内容。

霍山县医院

2018年6月29日