化州市人民医院2026年信息数据安全风险评估服务项目采购公告

我院拟XX年信息数据安全风险评估X采购管理办法》有关规定，采用院内自主采购方式组织实施，采购活动遵循公开、公平、公正和诚实信用原则。现将采购需求公告如下，欢迎符合条件的供应商参与响应。一、项目概况本项目基本情况XX年信息数据安全风险评估X。（三）采购内容及最高限价根据《关于印发工业和信息化领域数据安全风险评估实施细则（试行X的信息数据开展数据安全风险评估，通过信息调研识别X、数据处理活动、安全措施、风险源等相关要素，从数据安全管理、数据处理活动、数据安全技术、个人信息保护等方面识别风险，梳理风险源清单，X析数据安全风险，视觉化评价数据安全风险，并提出X改建议，出具《信息安全风险评估报告》。序号服务内容单位数量X项最高限价（X）备注1信息数据安全风险评估服务项X年X,X出具《信息安全风险评估报告》等交付物供应商须对服务内容进行报价，报价不得超过最高限价，超过最高限价的报价视为无效响应。本项目采购预算为人民币X,XX（含税），即为本项目最高限价。（四）服务期限自合同签订之日起X个日历日内完成本项目全部服务内容。二、依据及参考规范本项目评估工作执行下列依据与规范。本项目评估工作依据并参考下列法律法规与标准规范执行，如有最新规定按最新规定执行：1.X络安全法》；2.《中华人民共和国数据安全法》；3.《信息安全技术信息安全风险评估方法》（GBTX-X）；4X络数据处理安全要求》（GBTX-X）；5.《数据安全技术数据安全风险评估方法》（GBTX-X）；6X络安X络安全风险评估实施指引》。三、服务工具要求本项目服务工具的实质性要求如下。本服务工具产品（软、硬件及备件）由供应商自行配备，不包含在本项目采购范围内。成交供应商必须保证所使用的所有工具和X不会产生所有权和知识产权纠纷，并保证工具和X的可用性和可靠性，由此产生的一切责任由成交供应商负完全责任。响应时须提供工具厂商授权书并加盖原厂公章。主要要求如下：（X下列各项均为实质性要求（标注▲），供应商须逐项响应，并在响应文件中提供相应功能的截图证明并加盖原厂公章：序号实质性功能要求1X扫描、应用扫描、被动扫描、数据库扫描、口令猜测、基线核查、微像扫描、移动扫描检测于一体2▲支持ssh密钥X到主机扫描3X应支X告警、kafka告警、webhook告警，包括飞书飞书bot等告警方式4X应支持在漏洞库升级完成后，列举出受新漏洞影响的资产进行资产漏洞预警5X应支持扫描结果报对漏洞数据聚合，同一个组件有多个漏洞对应不同的修复版本时，可以在报表中显示"建设建议的最小安全版本"，无须挨个漏洞查看6X应支持针对指定IPX扫描、WEB扫描、弱口令扫描任务，其中WEB扫XX站并开展扫描；弱口令X段IP开放服务并自动开展弱口令扫描7X漏洞库数量应大于X条，所有漏洞支持通过多种维度对漏洞进行检索，包括CVE、BugtraqID、CNCVE、CNVD、CNVD、MSID编号、危险等级、漏洞名称、是否使用危险插件、漏洞发布时间、CVSS、影响服务、影响组件、威胁类型、POC维度等信息8X应支持多个相关安全标X络安全等级保护2.0（XX络安络安全基线技术规范9X应支持自定义POC，便于用户自行编写符合其需求的POC代码XX，用于辅助发现无回显命令执行漏洞，XXX应支持国产数据库包括：华为GaussDB、达梦、人大金仓、南大通用、神通大型、SinoDB（星瑞X下列各项均为实质性要求（标注▲），供应商须逐项响应，并在响应文件中提供相应功能的截图证明及带有国家认可的检验检测机构出具的带CMA标识或CNAS标识的检测报告复印件：序号实质性功能要求1▲集成成果大屏展示，包括合X数量、X数走势与排名、遗留问题、合规工作进度、临时监测、X改跟踪、合规动态等）、本单位合规管理动作统计（钓鱼演练、漏洞管理、弱口令扫描、教育培育、合规检测、漏洞修复、组织架构、规章制度、合规自查等），支持自定义大屏显示内容并支持调X主菜单自定义显示名称与调X位置2▲支持等级保护、商用密码应用安全性评估、数据安全和供应链安全等合规领域的应用场景进行集中展示与可视化呈现，并针对相关安全问题进行风险闭环追踪，包含安全问题、风险等X、发现日期、X改建议、X改状态、X改记录3▲支持等级保护工作相关信息与资料的集中管理与展示，包括定级备案信息、3至X年历史测评对比X析、测评遗留问题X析、测评结论信息、X与设备相关信息等，并以图形、图表方式直观展示4▲多层级文档库构建，并直观展示文档父子关系，批量调用与临期文档预警，提升制度补充效率及巡检资料X理速度5▲支持在新建检查测试任务时对检查指标和应答要求进行灵活配置，包括支持检查指标的X和至少4类应答方式的配置，能够快捷引用已经通过工具下发的检查的安全指标与下发范围6▲支持多级审核（如一线X析员初步定性、二线专家复审），支持将多个类似事件进行合并，合并过程保留相关事件的已完成任务；支持将告警加入已上报的事件，将告警与事件关联；支持对事件进行升级或变更，可将事件升级或变更为其它运营脚本任务流程四、交付要求本项目交付要求如下。（一）知识产权与保密服务中产生X所有，X允许的情况下，不得以任何形式向第三方提供安全技术文档的全部或部X内容。X的保密协议草X签署保密协议，对于安全服务所获取的相关信息进行严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据、信息进行任何侵害化X的行为。（二）交付成果交付文件包括但不限于如下成果和报告：1.信息数据安全风险评估实施计划方案；2.信息数据安全风险评估X改建议报告；3.信息数据安全风险评估报告；4.X认为有必要的交付物。（三）完成时限自合同签订之日起X个日历日内完成本项目。五、供应商资格要求参与本项目的供应商应符合下列资格要求。（一）基本资格1.具有独立承担民事责任的能力，持有合法有效的营业执照；2.具有良好的商业信誉和健全的财务会计制度；3.具有履行合同所必需的专业技术能力与设备条件；4.有依法缴纳税收和社会保障资金的良好记录；5.参加本次采购活动前三年内，在经营活动中没有重大违法记录；6.未被列入失信被执行人、重大X采购严重违法失信行为记录名单。（二）实质性要求响应供应商须对本公告第三部X所列全部实质性要求（▲条款）逐项响应，并提供对应截图证明、加盖原厂公章的工具厂商授权书以及CMA或CNAS检测报告复印件。未通过实质性要求响应审查的供应商，不进入评审环节。（三）同类业绩供应商宜提供近年承担的同类信息数据安全或数据安全风险评估服务项目业绩，并提供合同关键页或验收证明等佐证材料。六、资料递交要求供应商应按下列要求准备并递交材料。（一）递交材料清单1.公司简介及联系人、联系方式；2.营业执照副本复印件；3.法定代表人证明书、法定代表人X复印件，或X及被授权人X复印件；4.实质性要求（▲条款）逐项响应表及对应截图证明、工具厂商授权书（加盖原厂公章）、CMA或CNAS检测报告复印件；5.同类业绩情况及相关佐证材料；6.X；7.保密承诺函（格式自拟，X）。上述材料涉及个人身份信息的，我院仅用于本项目供应商资格审查，审查结束后按有关规定保存或销毁，不作其他用途。（二）递交要求1.递交材料须密封包装，密封处X，包装外应写明项目名称、供应商名称、联系人及联系电话；2.递交份数：正本一份，副本两份；3.材料应逐页X，或加盖骑缝章；4X种方式，以我院实际签收时间为准；5.递交截止时间：X年X月X日X时XX，逾期视为无效响应。（三）递交地点与联系方X。联系电话：X-X　陈老师。业务咨询：黄老师，联系X，联系电话：X-X。七、评审办法与成交规则本项目按下列办法组织评审并确定成交供应商。（一）评审方式本项目采用经评审的最低价法。评审X两个阶段：1. 第一阶段（资格性、符合性审查）：评审小组对供应商进行资格审查，并对其响应文件进行符合性审查，审查内容包括本公告第五部X资格要求、第三部X实质性要求（▲条款）响应情况及证明材料齐备性。未通过审查的供应商不进入第二阶段。2. 第二阶段（比价）：对通过第一阶段审查的供应商，按有效报价由低到高排序，报价最低者成交。（二）成交规则1.报价相同的，由供应商另行提交二次报价，二次报价最低者成交；二次报价仍相同的，由评审小组按同类业绩、技术服务方案优劣集体表决确定；2.通过第一阶段审查的供应商不足三家的，我院有权重新组织采购或按有关规定处理；3.供应商报价低于全部有效报价算术平均值百X之六十的，评审小组应要求其在规定时间内作出书面说明并提供相关证明材料，不能证明其报价合理性的，作无效报价处理。（三）成交结果评审结束后，我院将以书面或电话方式通知成交供应商，并与其签订采购合同。未成交的供应商不再另行通知。八、其他事项其他有关事项说明如下。1.我院对供应商所递交的资料予以保密，不予退还；采购单位是否采纳均不影响供应商参与本项目后续采购活动，对供应商所提出的反馈意见可不予单独书面回复，供应商可向我院采购经办部门查询采购结果；2.供应商认为本次采购活动使自身权益受到损害的，可X或者应知其权益受到损害之日起七个工作日内，以书面形式向我院提出质疑；3.本公告在化X站及相关信息X发布，公告期限自发布之日起不少于五个工作日；4.本公告的解释权X信息数据安全评估需求书.pdf供应商资XX年X月X日X