北京协和医学院临床试验机构评价信息平台三级等级保护测评服务比选公告-北京医疗器械招标-贝登医疗

一、项目基本情况

为更好地运行和维护北京协和医学院临床试验机构评价信息平台各项功能，确保临床试验机构评价工作能够安全有序地开展，现拟采购评价信息平台三级等级保护测评服务，诚邀符合资质条件和具备项目能力的供应商参加比选。现将项目情况公告如下：

1 . 比选项目名称：北京协和医学院临床试验机构评价信息平台三级等级保护测评服务

2 . 采购预算：人民币 1 2 万元

3 . 项目范围：

对评价信息平台进行等级保护测评、漏洞扫描、渗透测试等工作，发现系统存在的安全隐患，提出切实可行的整改方案。

4 . 项目目标：分析所运行的信息系统安全现状，为确保信息系统安全运行，对系统实行等保测评、漏洞扫描、渗透测试等工作，通过测评发现其在安全技术和安全管理方面与相应安全等级保护基本要求之间的差距；通过分析差距了解和掌握该系统相关资产存在的安全脆弱性，以及可能面临的网络安全威胁与风险。依据差距测评和风险分析的结果，结合单位实际情况，制订具有针对性的安全整改方案，通过安全整改提高系统的整体网络安全保护水平，达到等级保护三级基本符合的标准。

5 . 技术指标

等级保护测评服务要求：（包含但不仅限于以下交付物）

1 ) 定级备案：依据《信息安全技术网络安全等级保护定级指南》（ GB/T 2224***-2***2*** ），协助应用系统责任部门填写《定级报告》和《备案表》，保证《定级报告》和《备案表》符合评审要求，最终通过相关部门的审核。

2) 差距分析：依据《信息安全技术网络安全等级保护基本要求》（ GB/T 22239-2***19 ）与信息系统定级结果对信息系统从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等 1*** 个层面进行分析，明确信息系统与等级保护第二、三级系统基本要求之间的差距，并形成差距分析报告。

3 ) 系统安全整改：根据差距分析报告中提出的问题，协助采购方完成整改方案的设计，指导采购方进行整改。

4) 网络安全等级保护测评：按照《信息安全技术网络安全等级保护测评要求》（ GB/T 28448-2***19 ）对备案的应用系统开展网络安全等级保护测评，测评交付物应包括《网络安全等级保护差距分析报告》《网络安全等级保护整改建议》《网络安全等级保护测评报告》。

5 ) 技术咨询服务

① 提供 7 × 24 小时在线网络与信息系统安全技术咨询服务。

② 供应商应针对本项目情况，制定应急处理方案。

③ 供应商需提供 2 小时内到达甲方现场证明

6 . 项目周期

拟计划 5 个月，包含等保测评、漏洞扫描、渗透测试等工作。

二、投标人须知

本表是对投标人须知的具体补充和修改，如有矛盾，均以本资料表为准。标记“■”的选项意为适用于本项目，标记“□”的选项意为不适用于本项目。

条款号	条目	内容
***	项目属性	项目属性： ■服务 □货物
***	科研仪器设备	是否属于科研仪器设备采购项目： □是 ■否
***	核心产品	■关于核心产品本项目 / 包不适用。 □本项目 __ 包为单一产品采购项目。 □本项目 __ 包为非单一产品采购项目，核心产品为： ____ 。
***	现场考察	■不组织 □组织，考察时间： __ 年 _ 月 _ 日 _ 点 _ 分考察地点： ____________ 。
***	开标前答疑会	■不召开 □召开，召开时间： __ 年 _ 月 _ 日 _ 点 _ 分召开地点： ____________ 。
***	样品	投标样品递交： ■不需要 □需要，具体要求如下：（ 1 ）样品制作的标准和要求： _________ ；（ 2 ）是否需要随样品提交相关检测报告： □不需要 □需要（ 3 ）样品递交要求： _________ ；（ 4 ）未中标人样品退还： _________ ；（ 5 ）中标人样品保管、封存及退还： _________ ；（ 6 ）其他要求（如有）： _________ 。
***	投标报价	投标报价的特殊规定： □无 ■有，具体情形：本项目最高投标限价： 12 万元，超过最高限价的投标将被拒绝。
***	投标保证金	■不需要
***.2	投标保证金	投标保证金可以不予退还的其他情形： ■无 □有，具体情形： _____ 。
1***	投标有效期	自提交投标文件的截止之日起算 9*** 日历天。
15	投标文件的密封及标记	正本： 1 份；副本： 4 份；电子版： 1 份（ U 盘或光盘形式）正本、副本、电子版须单独密封提交
***	确定中标人	中标候选人并列的，采购人是否委托评标委员会确定中标人： ■否 □是中标候选人并列的，按照以下方式确定中标人： ■得分且投标报价均相同的，以综合得分高者为中标人 □随机抽取
***	分包	本项目的非主体、非关键性工作是否允许分包： ■不允许 □允许，具体要求：（ 1 ）可以分包履行的具体内容： _____ ；（ 2 ）允许分包的金额或者比例： _____ ；（ 3 ）其他要求： _____ 。
***.1	询问	询问送达形式：书面递交 .
***	联系方式	接收询问和质疑的联系方式联系部门：；联系电话：；通讯地址：。
27	代理费	收费对象： ■采购人 □中标人收费标准：以中标 / 成交通知书价格为计费基数，采购代理服务费参照国家计委关于印发《招标代理服务收费管理暂行办法》的通知（计价格 [ 2 ****2]198* 号）规定的标准以差额累进法计取（服务类）；缴纳时间：采购人应在领取中标 / 成交通知书时按照上述约定的收费标准向采购代理机构通过银行转账（电汇 / 支票）方式一次性支付采购代理服务费；

三、供应商的资格要求

1 . 在中华人民共和国境内注册登记，有生产或供应能力的本国供应商，包括法人、其他组织和个人。

2 . 符合《中华人民共和国政府采购法》第二十二条的规定：

（ 1 ）具有独立承担民事责任的能力；

（ 2 ）具有良好的商业信誉和健全的财务会计制度；

（ 3 ）具有履行合同所必需的设备和专业技术能力；

（ 4 ）具有依法缴纳税收和社会保障资金的良好记录；

（ 5 ）参加此项采购活动前三年内，在经营活动中没有重大违法记录；

（ 6 ）法律、行政法规规定的其他条件。

3 . 在本项目提交首次响应文件截止之日前被 “ 信用中国 ” 网站列入失信被执行人和重大税收违法案件当事人名单的、被 “ 中国政府采购网 ” 网站列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的），不得参与本项目的采购活动。

4 . 单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得在同一项目中投标。

5 . 本项目不接受联合体响应。

四、比选材料

1 . 比选文件：须包含公司简介、营业执照和法人证书复印件（须加盖公章）、资质证书复印件（须加盖公章）、报价函及售后服务文件（须提供原件并加盖公章）并附联系方式。

2 . 提交比选申请材料时间：公告日起 3 个工作日内（含公布日，以邮件到达日期为准），按照报名要求将比选响应文件（详见投标人须知）寄送至：北京市东城区北极阁三条 31 号。

五、评标标准

评分标准如下：

1 . 评标方法：采用综合打分法，满分为 1****** 分

2 . 具体评分标准

2 .1 分值构成评分标准：

条款号	条款内容	编列内容
4 .***	分值构成（ 1****** 分）	投标人的评标总得分＝ F1 ＋ F2 ＋ F3 ，其中： F 1 、 F2 、 F3 分别为投标报价、技术、商务 3 项评审因素的得分。
4 .***	分值构成（ 1****** 分）	（ 1 ）投标报价 F1 ：分值 1*** 分；（ 2 ）技术部分 F2 ：分值 61 分；（ 3 ）商务部分 F3 ：分值 29 分。
4 .***	评标基准价	满足招标文件要求且价格最低的投标报价为评标基准价，其价格分为满分。

2 .2 评分标准

（ 1 ）投标报价 F1 评分标准（ 1*** 分）：

评分因素

评分标准

投标报价

（ 1*** 分）

投标报价 F1 评分计算公式＝（评标基准价 / 投标报价） ×1***%×1******

投标人投标报价超出项目预算金额的，则将视为无效投标被拒绝。

（ 2 ）技术部分 F2 评分标准（ 6 1 分）：

评分因素	评分标准
技术指标响应情况（ 2 *** 分）	考察投标文件技术性能指标与招标文件的响应程度：说明：完全满足招标文件得 2 *** 分；经评标委员会认定每出现 1 项一般指标负偏离减 5 分，减完为止；
实施方案（ 5 分）	根据投标人针对本项目采购需求制定的实施方案，实施方案安排合理、方案细致、有针对性、切实可行得 5 分；实施方案安排基本合理、方案较为细致且满足需求得 3 分；实施方案潦草、不具备可行性、难以执行得 1 分；未提供实施方案得 *** 分。
项目背景和需求理解（ 4 分）	对本项目相关政策背景和需求理解充分、分析合理得 4 分；理解较充分，分析较合理得 2 分；理解、分析不足或未阐述得 *** 分。
测评质量保障方案（ 3 分）	测评质量保障方案完整全面、风险控制精准得 3 分；方案基本完整全面、风险控制基本准确得 2 分；方案有缺陷、风险控制不足得 1 分；未提供质量保障方案得 *** 分。
进度管理方案（ 5 分）	项目进度管理方案内容完整、进度控制合理、可实施得 5 分；方案内容完整、进度控制满足需求、缺乏可实施性得 3 分；方案内容完整、进度控制不合理，无法实施得 *** 分。
拟派本项目人员团队情况（ 1*** 分）	项目经理：同时具备等级保护测评师（中级或高级）、 CIIP-I 国家重要信息系统保护人员证书、 NSATP-A 国家网络安全应用检测专业测评人员证书、 CISP 证书得 5 分；有其中 3 个证书得 3 分；有其中 1 — 2 个得 1 分；没有得 *** 分。（注：提供项目经理有效资质证书复印件及在本单位缴纳社保的承诺书，并加盖投标人公章。）
拟派本项目人员团队情况（ 1*** 分）	项目团队成员：满足项目组织架构安排合理、整个项目团队成员不少于 2 5 人（其中具有等级保护高级测评师 3 人及以上、中级测评师 15 人及以上、初级测评师 7 人及以上）得 3 分；满足上述团队成员基础上每增加 5 名等级保护测评师（级别不限）加 1 分，该项最多加 2 分；不满足得 *** 分。（注：提供团队成员有效资质证书复印件及在本单位缴纳社保的承诺书，并加盖投标人公章。）
保密方案（ 3 分）	保密方案全面细致、针对性强、具备完善的保密措施得 3 分；保密方案满足，没有针对性，具有一部分保密措施得 1 分；保密方案简单或缺失，保密措施不完善或未提供得 *** 分。
应急处理方案（ 3 分）	应急处理方案内容全面细致、响应及时、内容符合用户单位实际情况得 3 分；应急处理方案内容基本完善、响应比较及时、内容较合理得 1 分；应急处理方案内容存在明显缺失或响应不完善得 *** 分。
培训方案（ 4 分）	培训方案完整、培训内容丰富、培训计划安排合理针对性强得 4 分；培训方案完整、培训内容满足需求、培训计划不具备合理性和针对性得 2 分；培训方案不完整、培训内容不满足实际需求、培训计划不合理或未提供培训方案得 *** 分。
服务措施及承诺（ 4 分）	服务措施及承诺满足采购人要求，服务体系完善、服务内容优越、服务人员组织结构合理、维护体系健全、技术支持保障到位得 4 分；服务措施及承诺基本满足采购人要求，服务体系、服务内容、服务人员组织结构、维护体系、技术支持保障基本满足得 2 分；不满足或未提供相关内容得 *** 分。