
為貫徹落實習(xí)近平總書記關(guān)于加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的重要指示精神,落實《中華人民共和國網(wǎng)絡(luò)安全法》和《黨委(黨組)網(wǎng)絡(luò)安全工作責(zé)任制實施辦法》,為進(jìn)一步做好廣州市醫(yī)療保障局網(wǎng)絡(luò)安全管理工作,現(xiàn)就廣州市醫(yī)療保障局2019年網(wǎng)絡(luò)及信息安全服務(wù)項目進(jìn)行公開比選。歡迎符合資格條件的單位前來比選。
一、項目名稱:
廣州市醫(yī)療保障局2019年網(wǎng)絡(luò)及信息安全服務(wù)項目
二、采購人:
廣州市醫(yī)療保障局
聯(lián)系人:楊竹青聯(lián)系電話:83819087
三、比選地點:
廣州市越秀區(qū)梅東路28號
四、采購內(nèi)容:
(一)風(fēng)險評估服務(wù)工作。對廣州市醫(yī)保局下屬單位廣州市醫(yī)保中心和廣州市醫(yī)救中心的基礎(chǔ)網(wǎng)絡(luò)環(huán)境、業(yè)務(wù)系統(tǒng)進(jìn)行安全評估,采用最佳配置核查實現(xiàn)對操作系統(tǒng)、數(shù)據(jù)庫、中間件、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備、網(wǎng)絡(luò)邊界進(jìn)行分析和配置核查。
(二)漏洞掃描服務(wù)工作。對廣州市醫(yī)保局運行的服務(wù)器、終端、網(wǎng)絡(luò)設(shè)備、安全設(shè)備及應(yīng)用系統(tǒng)進(jìn)行安全漏洞掃描(包含系統(tǒng)漏洞、開放端口、協(xié)議、數(shù)據(jù)庫漏洞、服務(wù)、弱密碼等),及時發(fā)現(xiàn)信息系統(tǒng)中存在的安全漏洞,并協(xié)助對Windows、Linux服務(wù)器及安全設(shè)備漏洞進(jìn)行整改。
(三)滲透測試服務(wù)工作。在廣州市醫(yī)保局的授權(quán)和監(jiān)督下,針對其核心業(yè)務(wù)系統(tǒng)開展非破壞性的模擬黑客攻擊測試,發(fā)現(xiàn)漏洞不進(jìn)行破壞,并協(xié)助用戶進(jìn)行修復(fù),修復(fù)后進(jìn)行復(fù)測,以確認(rèn)漏洞是否被完全修復(fù)。
(四)應(yīng)急技術(shù)支持工作。對廣州市醫(yī)保局日常出現(xiàn)的信息安全突發(fā)事件給予技術(shù)支持,派遣專業(yè)的應(yīng)急響應(yīng)服務(wù)人員在第一時間到達(dá)并提供現(xiàn)場支持服務(wù);同時針對各類安全問題需要出具相關(guān)的解決方案。
(五)應(yīng)急管理服務(wù)工作。根據(jù)局機(jī)關(guān)及局屬單位應(yīng)急管理現(xiàn)狀和應(yīng)急資產(chǎn)現(xiàn)狀進(jìn)行評估,優(yōu)化改善應(yīng)急預(yù)案體系,并根據(jù)局機(jī)關(guān)要求,從整體出發(fā)完善優(yōu)化應(yīng)急管理體系;協(xié)助局各部門、業(yè)務(wù)組進(jìn)行應(yīng)急管理組織與人員結(jié)構(gòu)設(shè)計、應(yīng)急預(yù)案設(shè)計,編制應(yīng)急預(yù)案編寫模板,指導(dǎo)各業(yè)務(wù)組修訂應(yīng)急預(yù)案;按需響應(yīng)局各部門、業(yè)務(wù)組的應(yīng)急演練工作請求,參與桌面推演、模擬演練、真實演練;建立應(yīng)急演練評價指標(biāo)集,提交應(yīng)急演練評價報告。
(六)信息安全管理制度完善工作。協(xié)助市醫(yī)保局建立和完善基礎(chǔ)設(shè)施及信息安全管理制度;協(xié)助市醫(yī)保局梳理、制定、完善國家、省、市信息化主管部門在各類年度、隨機(jī)考核檢查中涉及制度建設(shè)的工作;服務(wù)提供商需提供包括但不限于以下的培訓(xùn)內(nèi)容:對信息安全領(lǐng)域新出臺政策規(guī)范進(jìn)行宣貫;信息安全管理,先進(jìn)的信息技術(shù)和解決方案;電子政務(wù)和政府信息化發(fā)展趨勢;云計算及大數(shù)據(jù)背景下的安全管理等內(nèi)容。
(七)信息安全規(guī)劃工作。根據(jù)廣州市政府信息化云服務(wù)平臺總體規(guī)劃計劃,市醫(yī)保局核心業(yè)務(wù)系統(tǒng)將由市人社局信息中心逐步遷移部署至廣州市電子政務(wù)云,結(jié)合市醫(yī)保局的信息化發(fā)展規(guī)劃,評估市人社局、市醫(yī)保局、市醫(yī)保中心、市醫(yī)救中心、各定點醫(yī)療機(jī)構(gòu)等單位在業(yè)務(wù)系統(tǒng)遷移過程中所面臨的信息安全風(fēng)險,針對不同的安全領(lǐng)域,制定未來3-5年的市醫(yī)保局信息安全配套規(guī)劃和具有針對性的安全防護(hù)策略,提出信息系統(tǒng)安全防護(hù)和風(fēng)險應(yīng)對對策,并提供網(wǎng)絡(luò)安全邊界防護(hù)設(shè)計方案,協(xié)助指導(dǎo)信息系統(tǒng)的安全體系建設(shè),以做到同步規(guī)劃、同步建設(shè)。
五、比選總價:40萬元。
本項目重點比選項目服務(wù)方案(工作實施方案及服務(wù)措施),項目資金一次核定,包干使用,超支不補(bǔ)。
六、比選公告公示、接受咨詢時間:
2019年10月23日----2019年10月25日
遞交比選文件截止時間:2019年10月25日5:30(法定節(jié)假日除外)
評審時間:2019年10月30日15:00
七、遞交比選文件地點:
廣州市醫(yī)療保障局三樓規(guī)劃財務(wù)和法規(guī)處(廣州市越秀區(qū)梅東路28號)。
八、比選資料:
(一)統(tǒng)一社會信用代碼證副本復(fù)印件(需注明與原件相符并加蓋公章)。
(二)參選單位情況說明材料(包括但不限于單位概況、工作團(tuán)隊、主要工作業(yè)績、承接項目優(yōu)勢、近三個月在職人員社保名冊等情況資料)。
(三)承接項目意向書及服務(wù)方案。
(四)比選文件規(guī)定須補(bǔ)充的其它資料。
以上比選文件一份統(tǒng)一裝入文件袋中密封,在文件袋正面上注明參加比選單位名稱和項目名稱,封口須加蓋單位公章,否則視為無效將被拒收。
注:比選資料必須加蓋公章(A4裝訂成冊)密封送達(dá),且應(yīng)與實際相符,如有缺漏或虛假的,視為無效。
九、參加比選單位合格條件:
(一)在中國大陸境內(nèi)合法注冊,能獨立承擔(dān)民事責(zé)任;
(二)投標(biāo)人須具備履行合同的設(shè)備和專業(yè)技術(shù)能力;
(三)具有承接政府購買服務(wù)項目的經(jīng)驗;
(四)近三年內(nèi)沒有因違法、違規(guī)行為被國家有關(guān)部門予以處罰的記錄;
(五)本項目不接受聯(lián)合體參與遴選。
十、比選方法:
本次比選采用綜合評分法,以比選文件規(guī)定的條件為依據(jù)。評分比重如下:
十一、結(jié)果公示
本項目以比選申請人的綜合評分第一名為中選方。在廣州市醫(yī)療保障局官網(wǎng)公示比選結(jié)果,公示時間為1個工作日。之后,根據(jù)公示情況發(fā)出中選通知書,并與中選單位簽訂合同。
廣州市醫(yī)療保障局
2019年10月22日