信息系统安全等级保护测评项目院内公开采购公告

****根据工作需要，对下列采购项目进行院内公开采购，欢迎符合资格条件的供应商投标。
一、 采购项目内容：

采购项目	服务期限	预算总价 （万元）
信息系统安全等级保护测评项目	1年	15.00

二、项目编码：****
三、项目采购方式：院内公开采购（综合评分法）
四、付款方式：双方协定
五、评分方法（评分细则）：

综合评分表
评审因素	计分因素	分值	计分标准
价格部分（10分）	投标报价	10分	1、满足磋商文件要求且最后报价最低的供应商的价格为磋商基准价，其价格分为满分10分。其它供应商的价格分统一按照下列公式计算：磋商报价得分=（磋商基准价/最后磋商报价）×10 2、根据“财政部令第87号”第六十条的规定“评标委员会认为供应商的报价明显低于其他通过符合性审查供应商的报价，有可能影响产品质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料;供应商不能证明其报价合理性的，评标委员会应当将其作为无效投标处理。
技术部分（48）	技术 响应	3	完全满足招标文件技术指标的计3分，一般技术条款每负偏离一项扣1分 ，扣完3分止；如应答时缺项，则视同负偏离处理。
	服务方案	22	供应商针对本项目提供项目服务方案，方案以招标文件的技术要求为基准，应详细描述项目实施中涉及到的各个方面，包括测评指标、测评内容、测评方法、组织结构、安全域划分拓扑图、项目管理与保障、服务承诺等。评分标准： 1、测评方案思路清晰、内容全面、符合项目实际，完全满足项目需求及测评标准规范的计22分； 2、测评方案思路较清晰、内容较全面、基本符合项目实际，基本满足项目需求及测评标准规范的，计16分； 3、测评方案思路欠清晰、内容欠全面、项目需求满足程度一般、部分符合测评标准规范的计10分； 4、未提供实施方案的不计分。
	测评工具安全性、高效性	8	供应商在本项目中所采用的测评工具有安全性、高效性，包括但不仅限于项目管理系统、测评执行系统、测评调度系统、报告编制系统等。每提供一个自研测评工具软件著作权证书得2分；未按要求提供的不得分。 （须提供软件著作权证书复印件，未提供不得分）
	服务团队能力	15分	1、项目负责人 (项目经理) ，5 分 具有等级保护高级测评师的，得 1 分，在此基础上同时具备信息安全工程师、CISP-CISE、CISSP、CISP-DSG及网络安全能力认证等证书的得 4分，少一项扣 2 分，扣完为止。 2、项目成员 (不含项目负责人) ，10 分 （1）具有 1 名高级测评师的，得 1 分，该测评师同时具备CISAW（风险管理专业级）、CCRC-数据安全官、CIIP-I及CIIP-A证书加 2分，此项最高分3分； （2）1名中级测评师得 0.5 分，该测评师同时具备注册信息安全专业人员(CISP-CISE)证书、信息系统项目管理师证书加 1分，此项最高 1.5分。 1名 初级测评师得0.5分，该测评师同时具备注册信息安全专业人员(CISP-CISE)证书及 信息网络安全专业人员认证-网络安全项目管理员（INSPC）加1分，此项最高1.5分； （4）1名渗透工程师 (CISP-PTE) 的得 1分，该渗透工程师同时具有中级测评师及PMP证书1分，此项最高 2 分。 （5）1名 应急人员具有信息网络安全专业人员认证-应急响应保障员证书（INSPC）得1分，该工程师同时具有CISP及CNVD（国家信息安全漏洞共享平台）原创漏洞证明加1分，此项最高2分。 以上人员不得重复计分，提供证书复印件并加盖公章和相关人员在投标单位近三个月的社保证明，否则不计分。
商务部分（42分）	综合能力	36分	1、供应商具有中国****委员会颁发的《中国****委员会检验机构认可证书》（CNAS）、具有省级以上（含省级）质量技术监****管理局）颁发的资质认定证书（CMA）【资质证书认定附表包含等级保护测评】，每个证书计3分，本项最高计6分，未提供不得分。 2、供应商获得有效的ISO9001质量管理体系认证、ISO27001信息安全管理体系认证证书、ISO14001环境管理体系认证证书【证书认证范围包含网络安全等级保护测评、风险评估】计6分，提供1项得2分。 3、供应商同时****测评中心颁发的信息安全服务资质证书（安全工程）计3分。 4、供应商同时****测评中心颁发的信息安全服务资质证书（风险评估）计3分。 5、供应商2016年至今连续五年均获得国家信息安全****小组办公室颁发的先进单位或突出单位的，计5分；获得4次的计2分；获得3次的计1分；其他情形不计分。 6、供应商同时具有中国网络安全审查****数据中心颁发的以下证书均为一级资质的，计9分；同时具备以下证书均为二级资质的，计6分；同时具备以下证书均为三级资质的，计3分。其它情形不得分。 A、信息系统安全运维服务； B、信息安全应急处理服务； C、信息安全风险评估服务； 7、供应商****测评中心颁发的国家信息安全漏洞库（CNNVD）技术支撑单位等级证书的计4分，不提供不计分。 注：以上材料如提供的复印件不清晰或缺漏、存疑时，须提供原件证明。
	业绩	6分	供应商提供自2023年1月1日以来（以合同签订时间为准）的信息安全服务类项目（项目内容包含等级保护测评或单个等级保护测评项目案例的），每个计2分，最高计6分。(提供有效合同复印件作为证明材料，未提供的不计分。以上材料如提供的复印件不清晰或缺漏的不予计分)

六、采购需求：
本项目为****4套核心业务信息系统三级等级保护测评服务采购，包含HIS系统、LIS系统、EMR系统、PACS系统，各系统均需完成三级等保全流程测评服务，具体如下：
1.总则
1.1 本技术需求书条款所提出的各项要求，是本次信息系统安全等级保护测评依据投标人应根据本文件中的相关说明和要求，提供方案。
1.2 投标人在测评方案书中，对能提供的信息系统安全等级保护测评进行说明，可根据具体情况在项目方案中提出建议，并附详细资料和说明。
1.3 投标人应对提供信息系统安全等级保护测评时所使用的设备及软件保证拥有设备软硬件的知识产权和所有权，并对所涉及的专利、知识产权等法律条款承担义务，采购人对以上问题不承担任何法律责任。
2．依据政策及标准
投标人应依据国家相关政策标准开展工作，依据标准包括但不限于如下国家政策标准：
《计算机信息系统安全保护等级划分准则》（GB 17859-1999）；
《信息安全等级保护管理办法》（公通字〔2007〕43号）；
《信息安全技术 网络安全等级保护实施指南》（GB/T 25058-2019）；
《信息安全技术 网络安全等级保护定级指南》（GBT 22240-2020）；
《信息安全技术 网络安全等级保护基本要求》（GBT 22239-2019）；
《信息安全技术 网络安全等级保护测评要求》（GBT 28448-2019）；；
《信息安全技术 信息安全风险评估方法》（GB/T 20984-2022）；
3.测评范围
网络安全等级保护测评服务测评范围包含以下信息系统：

序号	系统名称：	级别
1	HIS系统	三级
2	LIS系统	三级
3	PACS系统	三级
4	EMR系统	三级

4.测评内容
依据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）三级或二级要求，对信息系统进行等级测评，找出系统与国家标准要求之间的差距，对存在的风险进行评估，并出具《信息安全等级测评报告》和《差距分析方案》。测评内容涵盖：
（1）安全物理环境
安全物理环境测评将通过访谈和检查的方式评测信息系统的物理安全保障情况。主要涉及对象为机房。
在内容上，物理安全层面测评实施过程涉及10个安全子类，具体如下表：

序号	安全子类	测评指标描述
1	物理位置的选择	通过访谈物理安全负责人，检查机房，测评机房物理场所在位置上是否具有防震、防风和防雨等多方面的安全防范能力。
2	物理访问控制	通过访谈物理安全负责人，检查机房出入口等过程，测评信息系统在物理访问控制方面的安全防范能力。
3	防盗窃和防破坏	通过访谈物理安全负责人，检查机房内的主要设备、介质和防盗报警设施等过程，测评信息系统是否采取必要的措施预防设备、介质等丢失和被破坏。
4	防雷击	通过访谈物理安全负责人，检查机房设计/验收文档，测评信息系统是否采取相应的措施预防雷击。
5	防火	通过访谈物理安全负责人，检查机房防火方面的安全管理制度，检查机房防火设备等过程，测评信息系统是否采取必要的措施防止火灾的发生。
6	防水和防潮	通过访谈物理安全负责人，检查机房及其除潮设备等过程，测评信息系统是否采取必要措施来防止水灾和机房潮湿。
7	防静电	通过访谈物理安全负责人，检查机房等过程，测评信息系统是否采取必要措施防止静电的产生。
8	温湿度控制	通过访谈物理安全负责人，检查机房的温湿度自动调节系统，测评信息系统是否采取必要措施对机房内的温湿度进行控制。
9	电力供应	通过访谈物理安全负责人，检查机房供电线路、设备等过程，测评是否具备为信息系统提供一定电力供应的能力。
10	电磁防护	通过访谈物理安全负责人，检查主要设备等过程，测评信息系统是否具备一定的电磁防护能力。

（2）安全通信网络
安全通信网络测评将通过访谈、检查和测试的方式评测信息系统的网络安全保障情况。主要涉及对象机房的网络设备、网络安全设备以及网络拓扑结构等三大类对象。在内容上，通信网络安全层面测评过程涉及个工作单元。

序号	安全子类	测评指标描述
1	网络架构	通过访谈网络管理员，检查网络拓扑情况、核查核心交换机、路由器，测评分析网络架构与网段划分、隔离等情况的合理性和有效性。
2	通信传输	通过访谈网络管理员，检查各硬件设备传输过程中是否采用加密技术。
3	可信验证	通过访谈网络管理员，检查各硬件设备传输过程中是否采用可信验证技术。

（3）安全区域边界
安全区域边界测评将通过访谈、检查和测试的方式评测信息系统的边界防护，在内容上，安全区域边界测评实施过程涉及6个安全子类。

序号	安全子类	测评指标描述
1	边界防护	通过访谈网络管理员，查看边界设备防护措施。
2	访问控制	通过访谈网络管理员，查看边界设备的访问控制策略。
3	入侵防范	通过访谈网络管理员，查看各个关键网络节点的防入侵措施。
4	恶意代码防范和垃圾邮件防范	通过访谈网络管理员，查看各个关键网络节点恶意代码防范措施。
5	安全审计	通过访谈网络管理员，查看边界设备的日志审计策略和记录。
6	可信验证	通过访谈网络管理员，查看边界设备是否采用可信验证技术。

（4）安全计算环境
安全计算环境测评将通过访谈、检查和测试的方式评测信息系统的应用安全保障情况。在内容上，安全计算环境测评实施过程涉及11个工作单元，具体如下表：

序号	安全子类	测评指标描述
1	身份鉴别	检查信息系统网络设备、安全设备、服务器、数据库和应用系统的身份标识与鉴别功能设置和使用配置情况； 检查应用系统对用户登录各种情况的处理，如登录失败处理、登录连接超时等。
2	访问控制	检查网络设备、安全设备、服务器、数据库和应用系统的访问控制功能设置情况，如访问控制的策略、访问控制粒度、权限设置情况等。
3	安全审计	检查网络设备、安全设备、服务器、数据库和应用系统的安全审计配置情况，如覆盖范围、记录的项目和内容等； 检查应用系统安全审计进程和记录的保护情况。
4	可信验证	检查计算设备的系统引导程序、系统程序、重要配置参数和应用系统程序等是否可以进行可信验证，并检测可信验证受到破坏时进行报警。
5	入侵防范	检查网络设备、安全设备、服务器、数据库和应用系统入侵防范，如关闭不需要的端口和服务、最小化安装、部署入侵防范产品等。
6	恶意代码防范	检查网络设备、安全设备、服务器、数据库和应用系统恶意代码防范措施。
7	数据完整性	检查网络设备、安全设备、服务器、数据库和应用系统的通信完整性保护情况。
8	数据保密性	检查网络设备、安全设备、服务器、数据库和应用系统的通信保密性保护情况。
9	数据备份和恢复	检查网络设备、安全设备、服务器、数据库和应用系统的关键信息备份情况。
10	剩余信息保护	检查网络设备、安全设备、服务器、数据库和应用系统。
11	个人信息保护	检查系统收集个人信息和使用个人信息的情况。

（5****中心
在内容上，****中心层面测评实施过程涉及4个工作单元，具体如下表：

序号	安全子类	测评指标描述
1	系统管理	通过访谈系统管理员，对系统的**和运行配置进行配置、控制和管理是否全由系统管理员进行操作。
2	审计管理	通过访谈安全审计员，是否对审计记录进行分析，并根据分析结果进行处理，包括根据安全审计策略对审计记录进行存储、管理和查询等。
3	安全管理	通过访问安全员，对系统的安全策略进行配置，包括安全参数的设置、主体、客体进行统一安全标记，对主体进行授权，配置可信验证策略是否全由安全员进行操作。
4	集中管控	通过访谈安全员，对分布在网络中的安全设备或安全组件进行管控，对网络链路、安全设备、网络设备和服务器等的运行状况进行集中监测、对分散在各个设备上的审计数据进行收集汇总和集中分析，对安全策略、恶意代码、补丁升级等安全相关事项进行集中管理，对网络中发生的各类安全事件进行识别、报警和分析的情况。

（6）安全管理制度
安全策略和管理制度测评将通过访谈和检查的形式评测安全管理制度的制定、发布、评审和修订等情况。主要涉及安全主管人员、安全管理人员、各类其它人员、各类管理制度、各类操作规程文件等对象。
在内容上，安全管理制度测评实施过程涉及4个工作单元，具体如下表：

序号	安全子类	测评指标描述
1	安全策略	通过访谈安全主管，检查有关管理制度文档和重要操作规程等过程，测评信息系统管理制度在内容覆盖上是否全面、完善。
2	管理制度	通过访谈安全主管，检查有关制度制定要求文档等过程，测评信息系统管理制度的制定和发布过程是否遵循一定的流程。
3	制定和发布	通过访谈安全主管，检查管理制度评审记录等过程，测评信息系统管理制度定期评审和修订情况。
4	评审和修订	通过访谈安全主管，检查管理制度评审记录等过程，测评信息系统管理制度定期评审和修订情况。

（7）安全管理机构
安全管理机构测评将通过访谈和检查的形式评测安全管理机构的组成情况和机构工作组织情况。主要涉及安全主管人员、安全管理人员、相关的文件资料和工作记录等对象。

序号	安全子类	测评指标描述
1	岗位设置	通过访谈安全主管，检查部门/岗位职责文件，测评信息系统安全主管部门设置情况以及各岗位设置和岗位职责情况。
2	人员配备	通过访谈安全主管，检查人员名单等文档，测评信息系统各个岗位人员配备情况。
3	授权和审批	通过访谈安全主管，检查相关文档，测评信息系统对关键活动的授权和审批情况。
4	沟通和**	通过访谈安全主管，检查相关文档，测评信息系统内部部门间、与外部单位间的沟通与**情况。
5	审核和检查	通过访谈安全主管，检查记录文档等过程，测评信息系统安全工作的审核和检查情况。

（8）安全管理人员
安全管理人员测评将通过访谈和检查的形式评测机构人员安全控制方面的情况。主要涉及安全主管人员、人事管理人员、相关管理制度、相关工作记录等对象。
在内容上，人员安全管理测评实施过程涉及4个工作单元，具体如下表：

序号	安全子类	测评指标描述
1	人员录用	通过访谈人事负责人，检查人员录用文档等过程，测评信息系统录用人员时是否对人员提出要求以及是否对其进行各种审查和考核。
2	人员离岗	通过访谈人事负责人，检查人员离岗安全处理记录等过程，测评信息系统人员离岗时是否按照一定的手续办理。
3	安全意识教育和培训	通过访谈安全主管，检查培训计划和执行记录等文档，测评是否对人员进行安全方面的教育和培训。
4	外部人员访问管理	通过访谈安全主管，检查有关文档等过程，测评对第三方人员访问（物理、逻辑）系统是否采取必要控制措施。

（9）安全建设管理
安全建设管理测评将通过访谈和检查的形式评测系统建设管理过程中的安全控制情况。主要涉及安全主管人员、系统建设负责人、各类管理制度、操作规程文件、执行过程记录等对象。
在内容上，系统建设管理测评实施过程涉及10个工作单元，具体如下表：

序号	安全子类	测评指标描述
1	定级和备案	通过访谈安全主管，检查系统定级相关文档等过程，测评是否按照一定要求确定系统的安全等级。
2	安全方案设计	通过访谈系统建设负责人，检查系统安全建设方案等文档，测评系统整体的安全规划设计是否按照一定流程进行。
3	产品采购和使用	通过访谈安全主管、系统建设负责人和安全产品等过程，测评是否按照一定的要求进行系统的产品采购。
4	自行软件开发	通过访谈系统建设负责人，检查相关软件开发文档等，测评自行开发的软件是否采取必要的措施保证开发过程的安全性。
5	外包软件开发	通过访谈系统建设负责人，检查相关文档，测评外包开发的软件是否采取必要的措施保证开发过程的安全性和日后的维护工作能够正常开展。
6	工程实施	通过访谈系统建设负责人，检查相关文档，测评系统建设的实施过程是否采取必要的措施使其在机构可控的范围内进行。
7	测试验收	通过访谈系统建设负责人，检查测试验收等相关文档，测评系统运行前是否对其进行测试验收工作。
8	系统交付	通过访谈系统运维负责人，检查系统交付清单等过程，测评是否采取必要的措施对系统交付过程进行有效控制。
9	等级测评	通过访谈系统运维负责人，核查定期开展等级测评和等级保护整改情况。
10	服务供应商选择	通过访谈系统运维负责人，测评是否选择符合国家有关规定的安全服务单位进行相关的安全服务工作。

（10）安全运维管理测评
安全运维管理测评将通过访谈和检查的形式评测系统运维管理过程中的安全控制情况。主要涉及安全主管人员、安全管理人员、各类运维人员、各类管理制度、操作规程文件、执行过程记录等对象。
在内容上，系统运维管理测评实施过程涉及14个工作单元，具体如下表：

序号	安全子类	测评指标描述
1	环境管理	通过访谈物理安全负责人，检查机房安全管理制度，机房和办公环境等过程，测评是否采取必要的措施对机房的出入控制以及办公环境的人员行为等方面进行安全管理。
2	资产管理	通过访谈资产管理员，检查资产清单，检查系统、网络设备等过程，测评是否采取必要的措施对系统的资产进行分类标识管理。
3	介质管理	通过访谈资产管理员，检查介质管理记录和各类介质等过程，测评是否采取必要的措施对介质存放环境、使用、维护和销毁等方面进行管理。
4	设备维护管理	通过访谈资产管理员、系统管理员，检查设备使用管理文档和设备操作规程等过程，测评是否采取必要的措施确保设备在使用、维护和销毁等过程安全。
5	漏洞和风险管理	通过访谈安全主管、系统管理员，检查系统安全管理制度、系统审计日志和系统漏洞扫描报告等过程，测评是否采取必要的措施对系统的安全配置、系统账户、漏洞扫描和审计日志等方面进行有效的管理。
6	网络和系统安全管理	通过访谈安全主管、网络管理员，检查网络安全管理制度、网络审计日志和网络漏洞扫描报告等过程，测评是否采取必要的措施对网络的安全配置、网络用户权限和审计日志等方面进行有效的管理，确保网络安全运行。
7	恶意代码防范管理	通过访谈系统运维负责人，检查恶意代码防范管理文档和恶意代码检测记录等过程，测评是否采取必要的措施对恶意代码进行有效管理，确保系统具有恶意代码防范能力。
8	配置管理	通过访谈系统运维负责人，核查配置库的建立和维护情况。
9	密码管理	通过访谈安全员，测评是否能够确保信息系统中密码算法和密钥的使用符合国家密码管理规定。
10	变更管理	通过访谈系统运维负责人，检查变更方案和变更管理制度等过程，测评是否采取必要的措施对系统发生的变更进行有效管理。
11	备份与恢复管理	通过访谈系统管理员、网络管理员，检查系统备份管理文档和记录等过程，测评是否采取必要的措施对重要业务信息，系统数据和系统软件进行备份，并确保必要时能够对这些数据有效地恢复。
12	安全事件处置	通过访谈系统运维负责人，检查安全事件记录分析文档、安全事件报告和处置管理制度等过程，测评是否采取必要的措施对安全事件进行等级划分和对安全事件的报告、处理过程进行有效的管理。
13	应急预案管理	通过访谈系统运维负责人，检查应急响应预案文档等过程，测评是否针对不**全事件制定相应的应急预案，是否对应急预案展开培训、演练和审查等。
14	外部运维管理	通过访谈系统运维负责人，核查外包运维服务商选择和安全相关协议的签订情况。

（11）工具测试
根据工具测试过程管理表单，使用漏洞扫描工具对信息系统的设备进行扫描，扫描结束后，根据目标设备的具体情况，判断漏洞验证的风险程度。
5.实施流程
（1）测评准备活动：测评准备活动中，投标人主要完成启动测评项目，组建测评项目组；通过收集和分析被测系统的相关资料信息，掌握被测系统的大体情况；并准备测评工具和表单等测评所需的相关资料。
（2）方案编制活动：方案编制活动中，投标人主要完成确定测评对象和测评指标，选择测试工具接入点，从而进一步确定测评实施内容，并从已有的测评指导书中选择本次需要用到的测评指导书，最后根据上述情况编制测评方案。
（3）现场测评活动：现场测评活动中，投标人在与测评委托单位就测评方案达成一致意见，并进一步确定测评配合人员，完成测评指导书各项测评内容，获取足够的测评证据。
（4）分析与报告编制活动：分析与报告编制活动中，测评人员通过分析现场测评获得的测评证据和资料，判定单项测评结果及单元测评结果，进行整体测评和风险分析，形成等级测评结论，并编制测评报告。
6.技术服务要求
6.1本次等级测评应满足的原则
投标人应严格依据下列原则和国家等级保护相关标准开展项目实施工作。
（1）保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害招标人的行为，否则招标人有权追究投标人的责任。
（2）标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。
（3）规范性原则：投标人的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。
（4）可控性原则：测评服务的进度要跟上进度表的安排，保证招标人对于测评工作的可控性。
（5）整体性原则：测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。
（6）最小影响原则：测评工作应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的的正常运行、业务的正常开展产生任何影响。
6.2项目保密要求
（1）对服务的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害招标人的行为，否则招标人有权追究投标方的责任；
（2）对涉及客户的检查项目、资料、检查过程和结果以及客户的知识产权、所有权等其它信息采取保密措施；
（3）在接收客户的检查项目时，应对检查项目加强监管，防止泄密。信息安全等级保护评测之前必须签订保密协议。所有检查项目，不经用户同意，不得向与检查无关人员展示；
（4）所有检查过程均对外保密，与****公司批准，不得擅自进入检查现场；
（5）在未经许可的情况下与检查无关的人员不得接触被检查项目及相关资料，不得参与检查和编制检查报告；
（6）出具的检查报告应为客户保密，未经客户授权，不得将检查报告转交他人，不得擅自公布检查结果；
（7）当客户要求用电话、图文传真或其它方式传送检查结果时，应有客户正式的书面委托并证实相关通讯方式可靠后方可执行；
（8）不得向无关人员泄露任何有关客户资料和检查结果，检查结果只能通过相关程序及约定的告知方式通知相应业务单位和个人；
（9）对接触客户检查项目、资料及其它相关信息的人员应履行为客户保护所有权的义务，不得利用客户的有关知识产权为己牟利。
7.项目成果要求
测评后，投标人应提交以下成果：
⑴《信息系统安全等级保护测评报告》：每个系统一份。描述被测评系统的信息安全现状，找出存在的安全隐患，描述系统安全防护措施与国家标准要求之间的差距，对存在的漏洞进行风险分析，最后提出整改建议。
七、供应商资格条件：
1、供应商基本资格条件：供应商必须是在中华人民**国境内注册登记的法人、其他组织或者自然人，且应当符合《政府采购法》第二十二条的规定。
（1）具有独立承担民事责任的能力；
（2）具有良好的商业信誉和健全的财务会计制度；
（3）具有履行合同所必需的设备和专业技术能力；
（4）有依法缴纳税收和社会保障资金的良好记录；
（5****政府采购活动前三年内，在经营活动中没有重大违法记录；
（6）法律、行政法规规定的其他条件；
（7）供应商不得为信用中国网站（www.****.cn）中列入失信被执行人和重大税收违法案件当事人名单的供应商，****政府采购网（www.****.cn）政府采购严重违法失信行为记录名单中被****政府采购活动的供应商（处罚决定规定的时间内）。
2、 供应商特定资格条件：
（1******部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》证书。
（2）供应商从未受到国家网络安全****小组办公室警告、处罚、整改，提供盖章承诺函。
3、单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参****政府采购活动。
4、为本采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的，不得再参加此项目的其他采购活动。
5、联合体响应。本次采购 不接受 (接受或不接受)联合体响应。
八、招标文件编制要求
1、投标文件要求3份（一正二副）及投标文件电子档1份（需为投标文件盖章版扫描件，以U盘形式递交），投标文件必须密封，封面必须注明投项目名称、项目编号，投标单位名称、联系人、联系电话，加盖投标单位公章。
2、投标文件的材料（内容包括但不限于）
（1）投标函（格式自拟）
（2）法定代表人身份证明（格式自拟）
（3）法定代表人授权委托书（格式自拟）
（4）资格要求里面证明资料
（5）报价清单（格式见附件2）
（6）参数及服务响应文件（格式见附件3）
（7）售后服务承诺书
（8）投标人认为需提供的其它材料
（9）廉洁从业承诺书（格式见附件4）
九、投标公司须提供真实、合法的投标材料，并应如实响应采购需求参数，提供虚假投标材料或虚假响应参****公司将按照相关法律法规承担相应责任，****医院供应商诚信黑名单，3****医院采购项目投标。
十、其他事项：本项目采购需求未尽事宜，合同签订时双方约定。
十一、投标人对以上采购文件的内容有质疑的，应当在本采购公告报名截止时间前以书面形式向采购人提交，逾期将不予受理。
十二、报名时间、地点：
1、时间：2026年10月20日至2026年10月26日17:30止（节假日除外）
2、要求：持公司介绍信、供应商法人证明及法人委托授权书，供应商营业执照复印件等招标公告(七、供应商资格条件)所有证明材料彩色复印件。（资料需逐页加盖供应商单位公章并编制目录、页码，装订成册。所有证明材料内容需清晰可见，否则视为无效证明材料）。
注：为贯彻落实（湘财购〔2022〕17号）文，积极推行“承诺+信用管理”的供应商资格审查办法，要求供应商提供的相关财务状况、缴纳税收和社保等证明材料可改为书面承（格式见附件1），符合政府采购的****政府采购活动。提供虚假承诺的供应商将以虚假资料谋取中标（成交）的违法行为，被列入不良记录名单。
十三、开标时间、地点：
1、开标时间：2026年10月30日上午9点
2、开标地点： 医院行政楼圆桌会议室
十四、联系人及联系电话：杨老师，152****5190，139****4856

****
2026年10月19日




附件1 ： 供应商资格声明（格式）
致 (采购人)：
按照《****政府采购法》及实施条例和 (项目名称)邀请公告的规定，我单位郑重声明如下：
一、我单位是按照中华人民**国法律规定登记注册的，注册地点为 ，全称为 ，统一社会信用代码为 ，法定代表人（单位负责人）为 ，具有独立承担民事责任的能力。
二、我单位具有良好的商业信誉和健全的财务会计制度。
三、我单位依法进行纳税和社会保险申报并实际履行了义务。
四、我单位具有履行本项目采购合同所必需的设备和专业技术能力，并具有履行合同的良好记录。
五、我单****政府采购活动前三年内，在经营活动中，未因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。其中较大数额罚款是指：达到处罚地行政处罚听证范围中“较大数额罚款”标准的；法律、法规、规章、国务院有关行政主管部门对“较大数额罚款”标准另有规定的，从其规定。
****政府采购活动前3年内因违法经营被禁止****政府采购活动，期限届满的，****政府采购活动。
六、我单位具备法律、行政法规规定的其他条件。
七、与我单位存在“单位负责人为同一人或者存在直接控股、管理关系”的其他单位信息如下（如无，填写“无”）：
1、与我单位的法定代表人（单位负责人）为同一人的其他单位如下：
2、我单位直接控股的其他单位如下：
3、与我单位存在管理关系的其他单位如下：
八、我单位不属于为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商。
九、我单位无以下不良信用记录情形：
1、在“信用中国”网站被列入失信被执行人和重大税收违法案件当事人名单；
2、在“中国政府采购网”****政府采购严重违法失信行为记录名单；
3、不符合《政府采购法》第二十二条规定的条件。
我单位保证上述声明的事项都是真实的，如有虚假，我单位愿意承担相应的法律责任，并承担因此所造成的一切损失。
注：第二条“良好的商业信誉”是指供应商经营状况良好，无本承诺函第九条情形。
供应商名称（盖单位公章）：
法定代表人（单位负责人）或委托代理人： （签字或印章）
日期： 年 月 日
****政府采购供应商资格承诺函（格式）
本公司独立承担民事责任、具有良好的商业信誉和健全的财务会计制度、依法缴纳税收和社会保障资金，在前三年的经营活动中无重大违法记录，未列入严重失信行为名单，符合政府采购供应商的基本资格要求。
按照《政府采购促进中小企业发展管理办法》（财库〔2020〕46 号），本公司企业规模为：大型□ 中型□ 小型□ 微型□

公司（单位）名称（盖章）
日期： 年 月 日
机构代码 、注册登记机构 、日期 、有效期 、注册资本 、地址 、经济行业 、经济性质：
法定代表人（负责人）姓名（签字） 、身份证号 、手机号 ：
授权代表人姓名 (签字) 、身份证号 、手机号：

附件2：
报价清单

序号	项目名称		项目采购编号
1	供应商名称
2	数量
3	总报价人民币	大写： 元人民币整 小写： 元人民币整
4	备注

说明：1、谈判结束时填写最后报价表；

法定代表人或其委托代理人签字：
日期： 年 月 日

附件3：服务响应偏离表（模板）

序号	文件条目号	采购需求/商务条款	响应文件的需求/商务条款	响应与偏离	说明

附件4：
与****往来单位廉洁承诺书
****医院党风廉政建设和行业作风建设，深入推进反腐败工作，****医院廉洁勤政、廉洁行医的良好氛围，有效的预防和制止各种违法违纪行为与腐败问题的发生，****医院有业务往来的单位，特向医院作出如下承诺：
1.严格遵守党纪国法和各项政策规定，将廉政建设和廉洁从业的要求贯穿始终，廉洁自律，自觉接受监督。
2.严格遵守职业道德，坚持公平、公正、公开的原则，加强诚信建设，依法合规参与竞争，不从事任何不正当竞争和违法违纪行为。
3.加强本单位内部员工职业道德教育，提高员工素质，****医院产****医院形象、声誉的事件发生。
4.严格本单位员工内部管理，禁止外聘人员，****医院进行经济活动人员必须是有单位授权的正式员工，引起的一切后果由单位承担。
5.****医院员工的廉洁自律，****医院工作人员提供各种名义和形式的提成、回扣和财物等商业贿赂，不得以旅游、考察、宴请、赞助学术活动等各种名义和形式进行促销。
6.****医院工作人员，发现工作人员有索、拿、卡、要等行为时，****医院或上级纪检监察部门反映。
7.不得向所有投标商索取礼品、宴请和任何其它好处。
8.杜绝暗箱操作，不得与其他投标商开展围标串标等违法违纪行为。
9.不得泄露采购过程中依法需要保密的内容。
10.****医院要求严格管理，规范服务行为，保证良好的服务质量，杜绝本单位人员出现违法违纪违规行为，****医院形象和名誉的不良事件。
11.严格遵守廉洁从业准则，如出现违法违纪违规行为，本单位自愿接受列入诚信“黑名单”、取消中标资格、记入不良行为数据库、甚至罚款等处罚，以及执法执纪部门的其他处理。
……（可自行增加其他承诺内容）
承诺单位： 承诺人：
年 月 日