中國疾控中心慢病中心“重大慢病流行病學監測大數據平臺”信息系統安全等級保護測評服務項目競爭性磋商公告

項目概況

中國疾控中心慢病中心“重大慢病流行病學監測大數據平臺”信息系統安全等級保護測評服務項目競爭性磋商公告 采購項目的潛在供應商應在北京市西城區南緯路27號獲取采購文件，并于2020年08月03日 14點00分（北京時間）前提交響應文件。

一、項目基本情況

項目編號：200715競爭性磋商

項目名稱：中國疾控中心慢病中心“重大慢病流行病學監測大數據平臺”信息系統安全等級保護測評服務項目競爭性磋商公告

采購方式：競爭性磋商

預算金額：8.0 萬元（人民幣）

最高限價（如有）： 萬元（人民幣）

采購需求：

中國疾控中心慢病中心

“重大慢病流行病學監測大數據平臺”信息系統安全等級保護測評服務項目

招標需求

 

一、項目介紹

信息時代的到來使得國家安全面臨著前所未有的挑戰。隨著信息技術和網絡技術的發展，以及互聯網應用的廣泛普及，信息安全已經成為國家安全的重要組成部分，特別是涉及國家安全和國計民生的基礎信息網絡和重要信息系統；為此國家制訂了網絡安全法和網絡安全等級保護制度，并將作為國家網絡安全保障工作的基本法律法規執行。

二、采購事由

中國疾病預防控制中心一直以來高度重視信息系統的網絡安全保障工作。為了貫徹和落實國家網絡安全法和網絡安全等級保護工作相關政策文件要求，中國疾病預防控制中心慢性非傳染性疾病預防控制中心（以下簡稱“中國疾控中心慢病中心”）將對“重大慢病流行病學監測大數據平臺”的信息系統開展第二級等級保護信息系統的等級保護測評工作。

三、各項參數要求

1. 服務目標

中國疾病預防控制中心以通過信息系統安全等級保護安全等級測評為核心，服務目標為以下重要信息系統：

序號	擬定級備案系統名稱	擬定級定級備案級別
1	重大慢病流行病學監測大數據平臺	2級

2. 服務內容

2.1“重大慢病流行病學監測大數據平臺”信息系統網絡安全等級保護定級備案咨詢服務

依據國家相關網絡安全等級保護標準，對中國疾控中心慢病中心擬定為二級的信息系統即“重大慢病流行病學監測大數據平臺”提供定級備案咨詢服務，指導填寫必要的文件，并協助組織專家評審會。

2.2“重大慢病流行病學監測大數據平臺”信息系統安全等級保護差距分析與整改咨詢服務

依據國家相關標準，對中國疾控中心慢病中心擬定為二級的信息系統即“重大慢病流行病學監測大數據平臺“進行網絡安全等級保護差距分析服務（包含滲透測試），對差距分析過程中發現的問題和風險提出整改建議，并指導甲方和承建單位進行整改。整改完成后，進行等級保護測評服務。

2.3 “重大慢病流行病學監測大數據平臺”信息系統網絡安全等級保護測評服務

依據國家相關標準，對中國疾控中心慢病中心擬定為二級的信息系統即“重大慢病流行病學監測大數據平臺“依據國家網絡安全等級保護基本要求和相關網絡安全標準進行信息系統安全等級保護測評服務，測評工作開展3周后提供測評報告。

2.4項目交付物：

網絡安全等級保護整改建議書（紙版壹份）；

網絡安全等級保護測評報告（紙版貳份）。

3. 項目建設及依據

本次等級保護測評的各項工作均應依據但下列相關的政策條例、國家標準、行業要求:

《中華人民共和國網絡安全法》；

《GB/T 22240-2020 信息安全技術 網絡安全等級保護定級指南》；

《GB/T 22239-2019 信息安全技術 網絡安全等級保護基本要求》；

《GB/T 25070-2019 信息安全技術 網絡安全等級保護設計要求》；

《GB/T 28448-2019 信息安全技術 網絡安全等級保護測評要求》；

《GB/T 28449-2018 信息安全技術 網絡安全等級保護測評過程指南》。

4. 等級保護測評范圍

以《GB/T 22239-2019信息安全技術 網絡安全等級保護基本要求》和《GB/T 28448-2019信息安全技術 網絡安全等級保護測評要求》為基準，對信息系統的安全等級保護從技術和管理方面提出了基本要求，本次對中國疾控中心慢病中心的信息系統即“重大慢病流行病學監測大數據平臺”開展的網絡安全等級保護測評選擇了技術和管理方面等單元測評內容和4個類別的整體測評。具體內容為：

4.1 安全物理環境評估（安全通用要求）

實施內容：通過現場實地查看、訪談等方式對機房環境進行評估。

4.2 安全通信網絡評估（安全通用要求）

實施內容：通過訪談、檢查和測試的方式對信息系統的通信網絡安全保障情況進行評估。

4.3 安全區域邊界評估（安全通用要求）

實施內容：通過訪談、檢查和測試的方式對信息系統的安全區域邊界保障情況進行評估。

4.4 安全計算環境評估（安全通用要求）

實施內容：通過訪談、檢查的方式對信息系統的網絡設備、安全設備、主機、應用安全保障情況進行評估。

4.5 安全管理中心評估（安全通用要求）

實施內容：通過訪談、檢查結合的方式對信息系統的集中管理情況進行評估。

4.6 安全管理評估（安全通用要求）

實施內容：主要分為人員訪談和管理制度文檔審核兩種形式，內容主要包括安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理。

5 項目管理要求

服務單位須根據中國疾控中心慢病中心的地位、性質及采購要求，設計項目管理方案，組織精干的項目組隊伍，在項目實施期間，嚴格按照項目管理的要求組織安排隊伍實施項目。

5.1 項目組織要求

服務商要成立一個專門的服務小組，小組成員不得少于4人。并承諾人員在服務期內穩定，如果變動需經用戶方同意。服務單位須出具詳細的人員資質證明。服務工作必須成立合理的組織機構，建立健全保障項目順利實施的各項管理制度和質量保證體系；建立測試方、開發方、管理方專人接口、實時溝通的處理機制。明確各崗位的職責、任職資格及成果，確保工程順利實施。

參與此項目的項目技術人員具有強烈的服務意識和高度的責任感，必須具有豐富的咨詢與系統安全測評工作經驗，能夠與用戶進行良好的溝通，充分理解應用系統需求；具有相應的信息安全專業知識；具備知識產權意識，確保有關利益和機密不被泄漏。

投標方技術服務人員技能不足情況下，投標方應該在招標方提出人員替換要求后一周內安排具備足夠技能的人員代替。

投標方承諾，中標后未經招標方同意，不得以任何方式把服務轉包給第三方。

5.2項目過程管理要求

服務單位在為采購人提供服務前，需要與采購人簽訂《保密協議》，保障采購人業務系統信息安全。

服務單位應針對本項目提供完整、詳細的項目組織實施計劃。計劃包括但不限于工程進度表、人員配備，實施說明等。

5.3 項目時間進度安排

服務人員根據疾控中心系統情況，制定合理的時間進度。

5.4 質量保證及售后服務

測評機構有本地專門的技術響應及支持團隊，能夠提供北京地區本地快速的技術服務和及時響應能力，要求在用戶提出需求后4小時內做出實質響應。

6 供應商的資格條件：

6.1 中華人民共和國境內注冊，能夠獨立承擔民事責任，有生產或供應能力的企業法人；

6.2 符合《中華人民共和國政府采購法》第二十二條之規定：

① 具有獨立承擔民事責任的能力；

② 具有良好的商業信譽和健全的財務會計制度；

③ 具有履行合同所必需的設備和專業技術能力；

④ 有依法繳納稅收和社會保障資金的良好記錄；

⑤ 參加政府采購活動前三年內，在經營活動中沒有重大違法記錄；

⑥ 法律、行政法規規定的其他條件。

6.3供應商應具備國家網絡安全等級保護工作協調小組辦公室頒發的網絡安全等級保護測評機構推薦證書；

6.4 遵守中華人民共和國有關的國家法律、法規和條例；

6.5供應商應承擔投標及履約實施過程中應承擔的全部責任與義務；

6.6 本項目不接受聯合體投標，中標后禁止轉包或分包。

四、交付時間

服務期限為簽訂合同后三個月內完成。測評工作開展三周后提供測評報告。

五、交付地點

中國疾控中心慢病中心

   六、驗收標準

網絡安全等級保護整改建議書（紙版壹份）；

網絡安全等級保護測評報告（紙版貳份）。

七、付款方式

支付方式由采購方和中標方協商確定。

合同履行期限：服務期限為簽訂合同后三個月內完成。測評工作開展三周后提供測評報告。

本項目( 不接受  )聯合體投標。

二、申請人的資格要求：

1.滿足《中華人民共和國政府采購法》第二十二條規定；

2.落實政府采購政策需滿足的資格要求：

采購法及相關政策。

3.本項目的特定資格要求：中國疾控中心慢病中心“重大慢病流行病學監測大數據平臺”信息系統安全等級保護測評服務項目招標通知我單位“重大慢病流行病學監測大數據平臺”信息系統安全等級保護測評服務項目有關內容如下： 一、投標人資格要求： 1.在中華人民共和國境內注冊取得經營資格的法人； 2. 具有獨立承擔民事責任的能力; 3. 具有良好的商業信譽和健全的財務會計制度； 4. 具有履行合同所必需的設備和專業技術能力； 5. 有依法繳納稅收和社會保障資金的良好記錄； 6. 參加此項采購活動前三年內，在經營活動中沒有重大違法記錄； 7.法律、行政法規規定的其他條件。 二、投標文件要求： 貴單位如有意參加，請提供下列文件: 1.單位的資質證明：經國家工商機關年檢，并在有效期內的營業執照副本復印件（加蓋單位公章）,并且供應商營業執照經營范圍涵蓋本項目內容。 2. 報價單（加蓋單位公章）。所有投標報價均以人民幣元為計算單位。只要投報了一個確定數額的總價，無論分項價格是否全部填報了相應的金額或免費字樣，報價應被視為已經包含了但并不限于各項購買貨物及其運送、安裝、調試、驗收、保險和相關服務等的費用和所需繳納的所有價格、稅、費，并且報價應該被視為已經扣除所有同業折扣以及現金折扣。在其它情況下，由于分項報價填報不完整、不清楚或存在其它任何失誤，所導致的任何不利后果均應當由投標人自行承擔。 3.投標代表人身份證復印件（加蓋單位公章）；授權書（法定代表人簽字并加蓋單位公章）。 4.其他說明文件。 5.投標資料要求：一式三份。須自行裝訂、密封，封口處加蓋公章。投標資料于評審會當日現場提交。 6.資料送達形式：《投標確認函》（詳見附件）于獲取采購文件規定時間內快遞至項目聯系人處（無需密封，以便采購人通知會議時間），以上文件將作為專家評審最終文件。 三、評審會時間： 另行通知。 四、聯系方式 聯系單位：中國疾控中心慢病中心 地點：北京市西城區南緯路27號 聯系人：張文戎 電話：010-83136482 傳真：010-63042350 郵箱：zhangwenrong@ncncd.chinacdc.cn 五、附表 《投標確認函》投標確認函中國疾控中心慢病中心：我單位將派法定代表人（或委托代理人） 準時參加______________項目招標評審會。我單位將嚴格遵守《招標投標法》等相關政策規定，本著公開、公平、公正、誠實信用的原則參與本次投標。投標資料滿足貴單位對投標商的要求；招標評審會參會人員與《投標確認函》指定參會人員一致，并于會議現場接受身份證件核驗。如因我單位違法、違紀、參會人員不符等情況，導致招標不能順利進行，我單位將承擔一切責任。投標單位（公章）：法定代表人或委托代理人（簽字）：聯 系 人：聯系電話：電子郵箱***

三、獲取采購文件

時間：2020年07月15日  至 2020年07月21日（磋商文件的發售期限自開始之日起不得少于5個工作日），每天上午8:00至11:30，下午13:30至17:00。（北京時間，法定節假日除外）

地點：北京市西城區南緯路27號

方式：快遞

售價：￥0.0 元（人民幣）

四、響應文件提交

截止時間：2020年08月03日 14點00分（北京時間）（從磋商文件開始發出之日起至供應商提交首次響應文件截止之日止不得少于10日）

地點：北京市西城區南緯路27號

五、開啟

時間：2020年08月03日 14點00分（北京時間）

地點：北京市西城區南緯路27號

六、公告期限

自本公告發布之日起3個工作日。

七、其他補充事宜

八、凡對本次采購提出詢問，請按以下方式聯系。

1.采購人信息

名 稱：中國疾控中心慢病中心　　　　　

地址：***

聯系方式***

2.項目聯系方式

項目聯系人***

電　話：***