各供应商：

我院网络与信息安全技术检测服务采购项目现进入招标阶段，欢迎符合资格条件的供应商前来报名参与。招标采购会具体时间另行通知。本项目不属于政府采购类。

一、采购项目概况：

1、项目名称：网络与信息安全技术检测服务采购项目

2、项目编号：

3、项目预算金额：￥55000.00元

4、用户需求：详见附件1（供应商必须响应用户需求书全部内容）

二、供应商资格要求：

1、供应商必须是具有独立承担民事责任能力的在中华人民共和国境内注册的法人或其他组织，响应时提交有效的营业执照复印件。

2、供应商必须具有良好的商业信誉和健全的财务会计制度（提供2021年度财务状况报告或基本开户行出具的资信证明）。

3.供应商必须具有依法缴纳税收和社会保障资金的良好记录（提供报价截止日前6个月内任意1个月依法缴纳税收和社会保障资金的相关材料。如依法免税或不需要缴纳社会保障资金的，提供相应证明材料）。

4、供应商须具备履行合同的设备和专业技术能力。（按《供应商资格声明函》承诺）

5、供应商参加采购活动前三年内，在经营活动中没有重大违法记录。

6、供应商必须符合法律、行政法规规定的其他条件。

7、公司（单位）法定代表人（负责人）为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本项目采购活动，另外本项目不接受以下主体参加采购活动（按《供应商资格声明函》承诺）：

①被财政主管部门禁止参加采购活动的供应商。

②为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商。

③以分公司或联合体形式参与采购活动的供应商。

8、供应商未被列入“信用中国”网站(www.creditchina.gov.cn)“记录失信被执行人或重大税收违法案件当事人”记录名单中的禁止参加采购活动期间【以本项目进行资格性检查时在“信用中国”网站（www.creditchina.gov.cn）查询结果为准。

9、供应商须具备中国网络安全审查技术与认证中心颁发的信息安全服务资质三级（含三级）或以上资质。

三、网上公告时间及报名时提交的文件要求

1、报名时间：自挂网公示后第二天起5个工作日内。

2、报名时需提交的文件（A4纸，双面打印并按照以下顺序装订完整并每页加盖公章）：

（1）报名资料封面（格式见附件2）。

（2）企业法人营业执照（副本）复印件。营业执照经营范围如注明“具体经营项目请登录商事主体信息公示平台查询”的，须打印商事主体信息公示平台查询页。

（3）税务登记证书（国、地税）复印件。

（4）组织机构代码证复印件。

（5）如已办理营业执照、税务登记证、组织机构代码证三证合一的企业，请提交加载法人和统一社会信用代码的营业执照复印件。

（6）供应商必须具有良好的商业信誉和健全的财务会计制度（提供2021年度财务状况报告或基本开户行出具的资信证明）。

（7）供应商必须具有依法缴纳税收和社会保障资金的良好记录（提供报价截止日前6个月内任意1个月依法缴纳税收和社会保障资金的相关材料。如依法免税或不需要缴纳社会保障资金的，提供相应证明材料）。

（8）供应商须具备履行合同的设备和专业技术能力。（按《供应商资格声明函》承诺，见附件2）。

（9）公司（单位）法定代表人（负责人）为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本项目采购活动，另外本项目不接受以下主体参加采购活动（按《供应商资格声明函》承诺，见附件2）：

①被财政主管部门禁止参加采购活动的供应商。

②为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商。

③以分公司或联合体形式参与采购活动的供应商。

（10）自行登录“国家企业信用信息公示系统” （)， 点击右上角“发送报告”栏按提示把《企业信用信息公示报告》发送至供应商邮箱，然后供应商完整下载。（备注：①公示报告生成日期应在本邀请函发布日期之后）。

（11）参与人如为法人代表，须提交供应商法人代表证明书（格式见附件3）法人代表第二代居民身份证复印件（原件备查）。参与人如为授权代理人，须提交供应商法人代表证明书及法人代表第二代居民身份证复印件、法人授权委托书（格式见附件4）、授权代理人第二代居民身份证复印件（原件备查）。

（12）供应商须提供中国网络安全审查技术与认证中心颁发的信息安全服务资质三级（含三级）或以上资质。

 

 

备注：

1、供应商提交的材料必须真实可靠，如经核实为虚假材料的，将取消其报名资格并列入医院供应商诚信黑名单。

2、请供应商按照上述第三点第2条要求，提交纸质资料（一式一份），所提交的文件资料必须在有效期内，复印件需清晰并加盖公章，否则将会被取消资格。

3、供应商不得串通围标，如发现有串通围标行为将取消其参与项目资格并列入医院供应商诚信黑名单。（串通定义见《政府采购法实施条例》第七十四条，中华人民共和国财政部令第87号--政府采购货物和服务招标投标管理办法第三十七条）

 

四、报名交资料时间

自挂网公示后第二天起5个工作日内。

五、联系方式

1、采购人：佛山市高明区中医院

2、地 址：广东省佛山市高明区文华路387号

3、联系电话：(0757)88886009 传真：(0757)88886009

4、电子邮箱：gmzyyxxsb@126.com

5、联系人：莫先生

 

 

佛山市中医院高明医院

信息科

2022年9月30日

附件1：

[网络与信息安全技术检测服务采购]

项目用户需求书

项目概况

为迎接党的二十大，针对近期网络安全问题日益凸显、数据资产遭受攻击、泄露、窃取等安全事件频发的问题，为做好我院关键信息基础设施的网络和数据安全保护，压实网络和数据安全主体责任，切实做好我院网络和数据安全保障工作，我院需开展网络和数据安全专项整治工作，对现有信息资产设备及业务系统进行全面安全风险排查。由于缺少相关专业人员及专业检测设备，信息科无法对资产设备及业务系统进行深入检测排查，建议聘请专业安全检测公司提供网络与信息安全技术检测服务，以达到全面排查风险、及时发现问题、快速处置修复的目的，为接下来区、市的检查作好准备。

遵照佛山市卫生计生统计信息中心《关于组织开展2022年度全市卫生健康系统网络信息安全检查专项工作的通知》、中共佛山市高明区委网络安全和信息化委员办公室《关于印发高明区做好网络和数据安全风险排查整治专项工作方案》明委网办【2022】4号文件精神，制定我院网络与信息安全技术检测服务。

一、 技术要求

 

服务内容要求 ▲漏洞扫描：

协助我院利用专业工具进行安全漏洞扫描。关键业务系统资产核查：包括但不限于服务器，终端，安全设备，网络设备等。扫描范围包括：操作系统、数据库、应用系统、网络设备、虚拟化设备等。

安全漏洞扫描实现的方式应包括但不限于以下方式：工具测试；

每次安全漏洞扫描完成后2周之内，服务商必须提交完整的漏洞扫描分析报告，详细说明用户有可能存在的安全风险，含整改的手段及方案。

服务频率：合同期内服务1次。

安全服务工具要求

服务期间提供安全评估服务工具，包括弱口令检测、漏洞扫描等功能；

 

互联网资产暴露面检查

为我院互联网资产提供检测开放的包括但不限于子域名、IP段、高危漏洞指纹信息、高危POC探测等资产等敏感信息进行搜集和梳理，tp钱包官方网站并将暴露面信息整理后发送至客户；同时针对网站的“安全漏洞、网页篡改、网站黑链、敏感文件、敏感词、可用性、域名劫持”等开展实时检查。

服务频率：合同期内服务1次。

渗透测试

本次渗透测试工作， tp钱包官网下载在取得授权的情况下，以远程或者本地访问的方式，模拟黑客可能使用的攻击技术和漏洞发现技术，对我院的应用系统的安全情况作探测，以发现系统可能存在的弱点。将发现的安全漏洞进行整理，给出详细说明，并针对每一安全漏洞提供相应的解决方法。测试应支持OWASP TOP 10等主流安全漏洞，如：SQL注入、Cookie注入、Base64注入、XSS跨站脚本、框架注入、链接注入、隐藏字段、CSRF跨站伪造请求、命令注入、命令执行、代码注入、遍历目录、弱口令、表单绕过、文件包含、管理后台、敏感信息泄漏、第三方组件、其他各类CGI漏洞等各种类型。

漏洞分类

需支持将漏洞以紧急、高危、中危、低危、信息进行危害程度的分类，并且可根据用户需要自定义漏洞等级。

测试完成后提交渗透测试报告，针对渗透测试发现的问题，反馈问题并协助协助整改。

服务频率：合同期内服务1次。

▲病毒威胁检查

为我院提供内网病毒监测及分析设备，对我院内网进行实时的病毒监测，定位病毒源头。针对已确认的内网病毒情况，出具详细的病毒治理方案，找出存在安全问题，并协助进行问题治理，包括病毒清除，补丁修复等。

服务频率：合同期内服务1次。

服务工具要求

服务期间提供病毒威胁监测服务工具，对全网资产进行监测等功能：

 

▲安全检查技术支持

上级单位来我院进行网络安全相关检查时，提供专业人员到现场进行技术支持，如区、市来院开展网络安全相关工作检查时，可提供专业人员到场技术支持；

▲提供至少1名或以上专职的信息安全工程师到医院进行安全检查服务。安全检查工程师要求：必须拥有1年以上在相关行业从事网络安全经验，具备HCNP、CCNP、CISSP、CISP、CISAW、ITL或以上等级资质认证。

服务频率：合同期内服务1次。

安全整改

对检测结果进行分析，配合我院进行漏洞修补，针对已修复的漏洞进行二次验证，确保漏洞修复工作精准有效。同时提供安全软硬件系统安全策略分析及优化服务，通过对现有策略的分析，与业务运行需求情况进行匹配，收紧或优化安全策略配置等；

服务频率：合同期内服务1次。

 

二、商务要求

序号

商务条款

要求

1

报价要求

报价中必须包含完成所有安全专业服务及合同条款所规定的工作内容的各项费用，应包括人工、设备、软件系统、项目管理、场地踏勘、维护服务、利润、税金、合同实施过程中的应预见和不可预见费用等。本项目的预算金额为￥55000.00元。本项目只接受低于或等于预算金额的投标报价，如投标人投标报价高于预算金额的，视为无效投标。

2

项目服务地点

采购人（用户）指定地点。

3

服务期

合同生效后， 1 年内提供完成全部服务内容。

4

合同签订方式

中标（成交）供应商在服务过程中，采购人根据考核标准定期对中标（成交）供应商的服务质量进行考核，对考核不合格的，则按照合同条款终止服务。

5

付款方式

1.本项目的每笔款项均以银行转账方式支付，具体付款要求如下：

分二期支付，首期：合同生效后，自收到完税发票之日起10个工作日内，支付合同款60%，；二期：项目整体验收，已发提供服务验收报告以及整改验收报告后，自收到完税发票之日起10个工作日内，支付合同款40%。

2.付款方：采购人；收款方：成交供应商。

3.收款方、出具发票方、合同乙方均必须一致。如有变更，必须以书面方式通知对方并加盖财务专用章。

6

付款要求

(1) 中标（成交）供应商须向采购人提供依法纳税的服务费发票。

(2) 服务费以转账方式转入中标（成交）供应商的银行账户。

(3) 收款方、出具发票方、合同乙方均必须与中标（成交）供应商名称一致。

7

验收要求

（1）服务商在本项目中应完成的交付件清单：各项检查内容服务报告，具体可双方协商约定。

（2）验收标准和程序：由采购人根据项目需求书及合同约定进行验收。如有异议由双方共同指定有资质的第三方机构进行检验（其费用由服务商承担），检验结果作为验收依据。

 

投标须知：

（一）原则：

1.报价人应保证所有资料的真实性。

2.报价人在采购过程中提供不真实的材料，无论其材料是否重要，报价人需承担相应的后果及法律责任。

（二）关于报价：

1.报价人必须以人民币报价。

2.报价方案必须是唯一方案，不得提供多种可选方案。必须包括本项目的人员安排、服务内容、服务时效及投标价格；维保质量、服务承诺及优惠服务方法。

3.报价将作为评审的重要依据之一，但并不是确定成交的唯一依据。

4.所有报价应包含本项目的所有费用（包含国家规定的所有税费和场地勘察费、系统设计费）。

5.报价文件的大写金额与小写金额不一致的，以大写金额为准。

（三）投标文件的制作要求：

1.投标人应按 “投标文件格式”的要求以A4版面制作投标文件。

2.投标文件每份内页须按序加注页码，提供目录。整册装订牢固可靠且不可能轻易脱落。如因装订问题而出现漏页或缺页，由此产生的一切后果由投标人自行承担。

https://www.trustwallete.cn

3.投标文件应包含正本一份、副本二份，并进行封装，在封口处加盖投标人公章，每一份投标文件上应明确注明“正本”或“副本”字样。一旦正本和副本内容有差异，以正本为准。

4.投标文件所使用的公章必须为法人公章，且与投标人名称一致，不能以其它业务章或附属机构章代替，需签名之处必须由当事人亲笔签署。

5.任何行间插字、涂改和增删，必须由投标人代表在旁边签字后方为有效，修改必须清晰。

6.标注“▲”号项为重要技术参数要求，负偏离将导致严重扣分。

附件2：

 

 

佛山市中医院高明医院采购项目

报名文件

 

 

 

项目名称：                        

项目编号：                       

 

 

 

供应商名称（加盖公章）：

联系人姓名：                                                              

联系电话（手机）：             座机：        

E-mail：                                                                          

日      期：     年     月     日

附件3

报名文件目录

序号

投标资料

页码

审核情况（√）

备注

1

三证合一的营业执照复印件

 

 

 

或

企业法人营业执照（副本）复印件

 

 

 

税务登记证书（国、地税）复印件

 

 

 

组织机构代码证复印件

 

 

 

2

商事主体信息公示平台查询页（营业执照经营范围如注明“具体经营项目请登录商事主体信息公示平台查询”）

 

 

 

3

企业信用信息公示报告

 

 

 

4

法人代表证明书

 

 

 

5

法人代表第二代居民身份证复印件

 

 

 

6

法人授权书

 

 

 

7

授权代理人第二代居民身份证复印件

 

 

 

8

授权代理人近三个月社保缴费证明

 

 

 

9

供应商应遵纪守法、诚信经营，近三年内（自论证公告发布之日起往前推三年）无违规违法行为或采购活动中无不良记录。（供应商书面承诺，格式见附件6）。

 

 

 

10

供应商应遵纪守法、诚信经营，近三年内（自论证公告发布之日起往前推三年）无违规违法行为或采购活动中无不良记录。（供应商书面承诺，格式见附件6）。

 

 

 

11

如有则提交2019年1月1日（以合同签订时间为准）至今的同类业绩（格式见附件7）及完整的合同复印件，作为评审依据。（①供应商最多提供5份合同复印件作为证明材料，其他合同备查。②提供上述业绩的验收报告或用户满意度评价）。

 

 

 

 

附件4：

法定代表人资格证明书

 

佛山市中医院高明医院：

                 同志，现任我单位           职务，联系手机：            ，为法定代表人，代表我单位参与贵单位以下项目的采购活动，特此证明。

项目名称：                                          

项目编号：                                         

 

法定代表人（亲笔签名或签章）：                

签发日期：      年      月     日      单位名称（加盖公章）：               

 

法定代表人身份证

复印件正面粘贴处

 

法定代表人身份证

复印件反面粘贴处

 说明：

1.法定代表人为企业事业单位、国家机关、社会团体的主要行政负责人。

2.须提供第二代居民身份证双面复印件，并加盖供应商公章。

 

 

附件5：

法人授权书

佛山市中医院高明医院：

我单位特授权委任          (姓名)现职员工，作为我方代表，参与贵方的采购项目，对该代表人所提供、签署的一切文书均视为符合我方的合法利益和真实意愿，我方愿为其行为承担全部责任。

项目名称：                                     

项目编号：                                    

有效期限：自本单位盖章之日起生效。

 

供应商名称（加盖公章）：                     

法定代表人（亲笔签名或签章）：                

授权代理人（亲笔签名）：          ，联系手机电话：             

授权生效日期：          年     月      日

 

授权代理人身份证

复印件正面粘贴处

 

授权代理人身份证

复印件反面粘贴处

说明：1.本授权书内容不得擅自修改。

2.须提供第二代居民身份证双面复印件，并加盖投标人公章。

3.内容必须填写真实、清楚、涂改无效，不得转让、买卖。

 

附件6：

承诺书

 

我公司在参加本次采购项目活动中，作出如下承诺：

一、参加本次采购活动前三年内，在经营活动中没有重大违法记录。

二、未挂靠、借用资质进行投标等违法违规行为。

三、提供的相关文件均真实、有效。

若发现我方存在上述问题，愿参照政府采购相关规定接受处罚并列入医院供应商诚信黑名单。

 

 

                      供应商名称（加盖盖章）：

                                         日期：

           

 

 

附件7：

拟提供的业绩

 

 

供应商名称（加盖公章）：                

授权代理人签字：                        

日      期：          年     月    日

 

注：

1、同类业绩需附完整的合同复印件作为证明材料。

2、供应商未按上表和要求填报的，视为2018年1月1日起至今无用户。

附件8：

报价书

序号

项目名称

数量

单价

小计（元）

1

 

 

 

 

2

 

 

 

 

3

 

 

 

 

合计

 

大写：（人民币         元整）

备注：

1、本项目预算金额：5.5万元。

2、必须满足并响应本采购项目《用户需求书》的全部内容。

3、请严格按照本报价书格式报价，更改序号、货物名称、单位、规格的报价书为无效报价。

4、本报价书纸质版和电子版（可编辑的Word文档）随论证（谈判）会当日自行携带入场提交。

5、人民币大写字：壹、贰、叁、肆、伍、陆、柒、捌、玖、拾、佰、仟、万、亿、元、角、分、零、整（正）

 

 

 

　　　　　　　　　　　　 报价单位：（盖章）

年　 月　 日佛山市中医院高明医院关于网络与信息安全技术检测服务采购项目公告.docx