一、项目基本信息

　　项目名称：中国中医科学院眼科医院网络安全等级保护测评服务

　　发布日期：2021年5月10日

　　项目单位：中国中医科学院眼科医院

　　地 址：北京市石景山区鲁谷路33号

　　项目编号：谈判号GGGXB20210510

　　根据《中华人民共和国网络安全法》的相关要求，中国中医科学院眼科医院拟通过院内竞争性谈判方式确定承担眼科医院官网系统的网络安全等级保护测评工作的机构。

　　二、谈判参评机构的要求

　　1、在中华人民共和国境内依法注册的，具有独立承担民事责任能力的法人机构。

　　2、国家网络安全等级保护工作协调小组办公室推荐的网络安全等级保护测评机构。

　　3、网络安全等级测评机构在本次招标前三年内，在经营活动中无重大违法记录，未受到司法行政部门行政处罚。

　　三、服务内容

　　3.1差距分析

　　服务内容

　　差距分析的目的是根据《信息安全技术网络安全等级保护基本要求》(GBT22239-2019)，对官网系统，从技术和管理两方面分析其现有的安全防护措施是否达到相应保护等级的要求。包括如下两部分内容：

　　技术分析：根据国家网络安全等级保护相应级别的技术要求，对物理环境、主机安全、网络安全、应用安全、数据安全开展差距分析工作。通过访谈、调研问卷、技术测试、查阅资料等多种手段，逐项分析信息系统安全防护水平与等级保护相应级别技术要求的差距。

　　管理分析：根据国家网络安全等级保护相应级别的管理要求，通过访谈、调研问卷、查阅资料、要求客户举证等多种手段，逐项分析信息系统安全防护水平与等级保护相应级别技术要求的差距。

　　服务成果

　　《信息系统等级保护差距分析报告》

　　3.2整改指导

　　服务内容

　　投标人需要根据官网系统差距分析测评中出现的问题，结合系统实际情况，提供合理、切实可行的整改建议，并全程协助我方进行整改工作，使各系统达到等级保护相应级别的要求，并能通过国家相关主管部门的审核。

　　服务成果

　　本阶段交付成果包括但不限于：

　　《信息系统等级保护整改建议方案》

　　3.3等级测评

　　服务内容

　　投标人在整改工作完成后，负责对官网系统，按照《信息安全技术 网络安全等级保护测评要求》(GBT28448-2019)及《信息安全技术 网络安全等级保护测评过程指南》(GB/T 28449-2018)等要求进行现场等级保护测评，出具公安部门认可的信息系统安全等级测评报告。

　　服务成果

　　本阶段交付成果包括但不限于：

　　《信息系统安全等级测评报告》

　　四、谈判文件领取

　　报名需提供下列资料复印件：

　　1、加盖企业公章的企业法人营业执照或事业单位法人证书复印件;

　　2、国家网络安全等级保护工作协调小组办公室推荐测评机构证明文件;

　　3、参评机构设立人对参评代表的授权及参评机构代表的身份证复印件。

　　4、企业产品的介绍;近三年业绩证明、服务承诺书。

　　5、产品方案及报价单。

　　6、提供在“信用中国”网站(www.creditchina.gov.cn)网页截图，需包含信息概览、行政处罚、黑名单等信息项，且能够显示未被行政处罚、未被列入黑名单。(以上资料查阅及领取磋商文件时请携带加盖申请人公章的复印件。)

　　7、法人及授权人身份证复印件，需法人手工签字。

　　8、不接受招标代理机构组成的联合体参与竞争性磋商。

　　五、谈判原则

　　本项目按照国家有关规定，坚持“公开、公平、公正”的竞争原则，采用竞争性谈判的方式进行。

　　六、报名及相关事项

　　报名日期：2020年5月10日-2020年5月14日16：00时止

　　(工作日08:30-11:00,13:30-16:00)

　　报名地点：中国中医科学院眼科医院(北京市石景山区鲁谷路33号)公共关系部

　　报名同时进行资格审核，对符合条件者，将现场领取谈判文件并签字确认。

　　七、谈判日期与地点：另行通知

　　八、联系方式：

　　联系人：公共关系部 王思晨

　　联系电话：68688877-5562

　　中国中医科学院眼科医院

　　2021.05.10