联系人450个
立即查看
可引荐人脉736人
立即引荐
历史招中标信息4425条
立即监控
****点击查看
哈药集团人民同泰信息安全等级保护测评项目采购项目
****点击查看****点击查看集团人民同泰信息安全等级保护测评项目采购项目，欢迎符合条件的供应商前来参加，具体事宜安排如下：
一、采购方案名称：哈药集团人民同泰信息安全等级保护测评项目采购项目
二、采购内容：
1、综述
1.1. 背景介绍
企业开展等级保护测评主要源于政策法规要求、技术发展需求以及数据安全保护。首先，《中华人民**国网络安全法》明确要求网络运营者履行网络安全等级保护义务。其次，随着数字化转型加速，企业网站和信息系统承载了大量用户数据和业务信息，面临黑客攻击、数据泄露等多样化威胁，等保测评成为发现和整改安全隐患的重要手段。此外，云计算、大数据等新技术的应用进一步加剧了网络安全风险，是**系统重点检查内容。实施等保测评有助于企业建立规范的信息安全管理体系，增强用户信任，避免因安全问题导致的经济损失和声誉损害，为企业稳健发展提供保障。
1.2. 项目目标
总体目标：
通过全面检测和评估信息系统的安全状况，发现潜在的安全风险，并提出改进措施，从而提升系统的安全防护能力。其核心目标是确保信息系统的安全性、可靠性、完整性和保密性，保护企业敏感数据，防范网络攻击，并符合相关法律法规的要求。等保测评不仅是国家网络安全等级保护制度的重要环节，也是企业履行网络安全义务的法定要求，能够帮助企业识别安全隐患，及时整改加固，降低被攻击的风险。
供应商资质要求
资质证明文件目录
| 序号 | 审查内容 | 审查标准 |
| 1 | 供应商需出具营业执照 | 具有独立承担民事责任能力的供应商营业执照或相关部门的登记证明文件复印件； |
| 供应商法定代表人授权委托书； | ||
| 本项目实施主体须独立完成全部服务工作，不允许以联合体形式开展项目，不得转包或违法分包。 | ||
| 2 | 供应商需要具备的资质 | ****点击查看**部****点击查看中心颁发的《网络安全等级测评与检测评估机构服务认证证书》（请提供资质复印件）； |
| 供应商须具有ISO27001信息安全管理体系认证证书（请提供资质复印件）； | ||
| 供应商须具有中国网****点击查看认证中心颁发的信息安全风险评估服务资质（请提供资质复印件）； | ||
| 供应商须需提供项目核心成员的社保相关证明（请提供资质复印件）； | ||
| 3 | 供应商需提供近三年的财务会计报表 | 提供近三年的财务会计报表 |
| 4 | 供应商无执业违法违规记录 | 供应商未被列入“信用中国”网站失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信记录名单 |
| 5 | 供应商业绩要求 | 需提供近两年实施的至少3个成功案例 |
3、技术部分
3.1. 技术要求
3.1.1. 实施对象
哈药集团人民****点击查看公司业财一体化系统（等保三级）、中联医院信息系统（等保三级），哈药集团人民****点击查看公司官方网站（等保二级）。
3.1.2. 实施内容
3.1.2.1. 需求内容
| 序号 | 功能 | 需求 | 期望/必须 | 是否符合 |
| URS01 | 测评系统 | 供应商须严格依据《信息安全技术 网络安全等级保护基本要求》（GB/T ****点击查看92019）、《信息安全技术 网络安全等级保护数据安全基本要求》（GA/T ****点击查看2026）、《信息安全技术 网络安全等级保护数据安全测评要求》（GA/T ****点击查看2026），****点击查看集团人民****点击查看公司业财一体化系统、中联医院信息系统开展基于等保三级的网络安全等级保护测评工作；依据《信息安全技术 网络安全等级保护基本要求》（GB/T ****点击查看92019），****点击查看集团人民****点击查看公司官方网站开展基于等保二级的网络安全等级保护测评工作。 | 必须 | □是/□否 |
| URS02 | 测评内容 | 供应商需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、****点击查看中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个安全层面开展测评工作。 | 必须 | □是/□否 |
| URS03 | 安全物理环境测评需通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况。测试过程中供应商必须使用高低频电磁辐射计、绝缘电阻测试仪、粉尘颗粒物计数器等检测设备开展工作，并在报告中体现具体物理数值。 | 必须 | □是/□否 | |
| URS04 | 安全通信网络测评需通过核查和验证测试的方式验证通信网络安全性，主要验证对象为广域网、城域网和局域网等；涉及的安全控制点包括网络架构、通信传输和可信验证。 | 必须 | □是/□否 | |
| URS05 | 安全区域边界测评需通过核查和验证测试的方式验证网络区域边界的安全性，主要对象为系统边界和区域边界等；涉及的安全控制点包括边界防护、访问控制、入侵防范、恶意代码防范、安全审计和可信验证等。 | 必须 | □是/□否 | |
| URS06 | 安全计算环境测评需通过核查和验证测试的方式验证计算环境安全性，主要对象为边界内容的所有对象。包括网络设备、安全设备、服务器设备、终端设备、应用系统、数据对象和其他设备等；涉及的控制点包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据备份恢复、剩余信息保护、个人信息保护等。 | 必须 | □是/□否 | |
| URS07 | ****点击查看中心测评需通过核查和验证测****点击查看管理中心的系统管理、审计管理等。 | 必须 | □是/□否 | |
| URS08 | 安全管理制度测评将通过访谈和检查的方式测评信息系统的安全管理制度建立情况。主要涉及对象为：信息安全管理体系、日常安全管理制度、重要操作规程及相关执行记录等。 | 必须 | □是/□否 | |
| URS09 | 安全管理机构测评将通过访谈和检查的方式测评信息系统的安全管理机构建立情况。主要涉及对象为：安全管理机构设立文档、****点击查看小组名单、岗位说明书等文档及执行记录。 | 必须 | □是/□否 | |
| URS10 | 安全管理人员测评将通过访谈和检查的方式测评信息系统的人员安全管理方面情况。主要涉及对象为：人事管理制度、外部人员访问要求等安全管理制度及执行记录。 | 必须 | □是/□否 | |
| URS11 | 安全建设管理测评将通过访谈和检查的方式测评信息系统的系统建设管理方面情况。主要涉及对象为：系统建设过程中涉及的相关文档，如：系统定级报告、安全设计方案、测试验收报告等文档及软件开发、工程实施等方面的安全管理制度及执行记录。 | 必须 | □是/□否 | |
| URS12 | 安全运维管理测评将通过访谈和检查的方式测评信息系统的系统运维管理方面情况。主要涉及对象为：系统运维过程中涉及的安全管理制度及执行记录。 | 必须 | □是/□否 | |
| URS13 | 测评要求 | 供应商须严格按照《信息安全技术 网络安全等级保护测评过程指南》（GB/T ****点击查看92018）规范开展现场测评工作，测评方式包括但不限于访谈、文档核查、配置检查、工具测试、现场观测等。 | 必须 | □是/□否 |
| URS14 | 实施方案 | 供应商应制定详细的测评服务方案和实施计划，配备满足等级保护测评实施的设备或工具（提供软件著作权证书）。 | 必须 | □是/□否 |
| URS15 | 风险控制 | 供应商需制定严格的风险控制方案，确保工具测试环节不会对采购人信息系统造成损害。 | 必须 | □是/□否 |
| URS16 | 出具报告 | 供应商须于测评工作完成后，严格按照《网络安全等级测评报告模板（2025版）》格式要求，依据《信息安全技术 网络安全等级保护基本要求》（GB/T ****点击查看92019）完成测评，向采购人出具正式、有效的等级保护测评报告。 | 必须 | □是/□否 |
| URS17 | 备案相关要求 | 供应商须协助采购人编制《信息系统安全等级保护定级报告》《网络安全等级保护备案表》等定级备案合规文档，并负责全程跟进、办理相****点击查看机关的备案手续，直至取得备案证明。 | 必须 | □是/□否 |
| URS18 | 人员要求 | 供应商须依据《网络安全等级保护测评机构管理办法》（公信安〔2018〕765 号）配备本项目现场实施人员。开展现场测评工作期间，投入现场的测评人员不得少于 4 名，人员配置要求为：高级测评师 1 名、中级测评师 1 名、初级测评师 2 名。 | 必须 | □是/□否 |
| URS19 | 依据《网络安全等级保护测评机构管理办法》（公信安〔2018〕765 号）要求，为本项目配备 2 名专职渗透测试人员，上述人员须同时持有 NSATPA 注册网络安全渗透评估专业人员证书及 CISPPTE 注册渗透测试工程师证书。 | 必须 | □是/□否 | |
| URS20 | 供应商应提供一名项目经理，具备丰富的项目管理和网络安全从业经验，具备网络安全等级测评师（高级）、具备CISP注册信息安全专业人员、具备PMP项目管理专业人士资格认证。 | 必须 | □是/□否 |
3.1.3. 时间要求
按照实施计划、重保计划、整改计划逐步实施的思路开展。合同签订后10日内完成项目启动。
3.1.4. 人员要求
为避免导致目标系统的不正常行为及影响正常应用，参与实施的渗透测试人员应:
在授权指定的时间实施，从技术层次对目标系统进行测试；
被授权方在渗透测试过程中，不能破坏、删除授权方系统中的文件、数据等；
如某项测试有可能导致以上后果，应提前向授权方做详细的说明，经授权方同意后方可实施该项测试；
实施过程中如检测到目标系统出现异常情况或者用户侧发现异常，应立即停止测试并配合排查；
项目实施过程中所收集、产生的所有与本项目相关文档、资料，包括文字、图片、表格、数字等各种形式所属权均归属采购人，成交供应商有义务对所涉及到的内容进行保密，并签订采购人法务部门制定的《保密协议》。
3.1.5. 等级保护测评
****点击查看集团人民同泰实际业务，实施等级保护测评工作，以符合最新的法律法规要求，保护系统和数据资产的安全。
3.1.6. 服务完成后交付资料（包括但不限于）
分别出具符合等保三级和等保二级测评要求的测评报告；
出具《定级报告》、《备案表》等合规性文档，并完****点击查看机关的备案工作；
4、商务部分
4.1报价方式及报价表样张
| 系统报价 | ||||||
| 序号 | 系统名称 | 等保级别 | 数量 | 单位 | 单价 | 金额 |
| 1 | 业财一体化系统 | 三级 | 1 | 套 | ||
| 2 | 中联医院信息系统 | 三级 | 1 | 套 | ||
| 3 | 哈药集团人民****点击查看公司官网 | 二级 | 1 | 个 | ||
| 合计 | ||||||
本项目测评范围内所有被测系统，按照系统归属管理主体划分为独立服务单元。各系统对应的责任主体分别与实施单位签署独立的等保测评服务合同；各合同服务相互独立，单个系统测评服务全部完成并验收合格后，由对应的采购主体单独履行付款流程。
4.2服务时间、服务地点及其他要求和说明
服务时间：自合同生效之日起10日内完成项目启动
服务地点：哈药集团人民****点击查看公司指定工作地点
发票开具、付款条件、结算方式及资金垫付能力要求等说明
发票：增值税专用发票信息服务相关,税率为6%。
付款条件：项目通过验收后一次性付款。
结算方式：电汇
服务要求：要求成交供应商所属技术人员全程实施服务，不允许转包、转让，或聘请、****点击查看公司技术人员实施本项目。
5、技术部分答疑人及联系电话
联系人：王宏远
电话：131****点击查看9895
6、日程安排：
1、报名
时间：2026年10月14日至2026年10月20日，工作日9:00至16:00（节假日除外）
方式：登录供应商注册网址(https://srm-new-qsc.****点击查看.com:90 )进行报名，新注册供应商，注册时需上传加盖鲜章的营业执照。
2、响应文件开启时间：
时间：详见采购文件。
地点：详见采购文件。
3、相关费用
1）、采购文件费用：采购文件每份100元（只提供电子文档），售后不退（单独汇入）。请于缴纳截止日期前，在SRM哈药采购系统上进行采购文件费用缴纳系统操作，并将付款凭证作为附件进行提交，否则将影响您后续操作。
2）、响应保证金：人民币贰仟元整（2,000元），请于响应保证金缴纳截止日期前，在SRM哈药采购系统上进行保证金缴纳系统操作，并将付款凭证分别作为附件进行提交，否则将影响您后续参与。
3)、因我公司财务系统月底结账，月末最后一天请勿汇入任何款项，否则将会影响保证金退还进度。请严格按照所有要求时间进行系统操作，过时视为放弃不予处理。
户 名：****点击查看
开户行：****点击查看公司****点击查看支行
联行号：309****点击查看00077
账 号：562****点击查看****点击查看0119039
4、汇款注意事项
响应保证金和采购文件费用必****点击查看公司账户以电汇形式汇到****点击查看账户，并保证在缴纳截止日期前汇到且完成上传，汇款时请注明项目名称。如未按要求备注及汇款，导致不良后果的，供应商自行承担；供应商自行承担参加本项目的全部费用。不管响应结果如何，采购方将不对供应商因本次响应事宜所引起的任何费用负责。
7、联系方式
联系人:辛胜男 联系电话：152****点击查看4609电子邮箱：****点击查看@hayao.com
8、以上公****点击查看集团官网（http://www.****点击查看.com/）并以官网为准,全部内容均为****点击查看自主编制确认完成，并对其公告内容的真实性负责，如有质疑和投诉事宜，请在公告期内向****点击查看提出。
相似项目推荐