软件实施

保标招标 > 软件实施 > 招标信息 > 上海市第六人民医院22家市级医院肿瘤综合诊治(coc)子系统建设项目-上海市第六人民医院...

上海市第六人民医院22家市级医院肿瘤综合诊治(coc)子系统建设项目-上海市第六人民医院...

· 2025-07-15

上海市第六人民医院22家市级医院肿瘤综合诊治(COC)子系统建设项目-上海市第六人民医院项目密码测评服务

采 购 文 件

采 购 单 位:上海市第六人民医院

五年七


第一章 院内采购公告

一、项目基本情况

1.项目名称:22家市级医院肿瘤综合诊治(COC)子系统建设项目-上海市第六人民医院项目密码测评服务

2.预算金额:67000元人民币

3.采购方式:院内谈判

4.项目内容:包括本项目批复范围内全部项目内容。

二、申请人资格要求

1.具有三证合一的营业执照,具有独立承担民事责任的能力。

2.参加采购活动前三年内,在经营活动中没有重大违法记录。

3.未被列入信用中国网站失信被执行人名单、重大税收违法案件当事人名单和中国政府采购网政府采购严重违法失信行为记录名单的供应商。

4.本项目不接受联合体投标。

三、申请时间及联系人

报名时间:自公告日期起一周内(5个工作日)

报名邮箱:lyxxclg@163.com

谈判时间:报名截止后另行通知

谈判地点:临港院区11号楼1楼会议室

联 系 人:李桃

联系电话:021-38297266

第二章 投标人须知

1 适用范围及说明

1.1、本采购文件适用于22家市级医院肿瘤综合诊治(COC)子系统建设项目-上海市第六人民医院项目密码测评服务的公开采购。中标单位负责与相关部门的沟通、协调、落实经相关部门出具的实施方案。直至服务完成,采用院内采购方式选择实施单位。

1.2、采购单位向投标单位提供的有关采购文件及资料和数据或组织勘察现场,是采购单位现有的能使投标单位利用的资料,采购单位对投标单位由此做出的推论、理解和结论概不负责。

2 投标费用

投标人应承担所有与编写、提交投标文件和制作样品等有关的费用,不论投标的结果如何,采购方在任何情况下均无义务和责任承担这些费用。

3 采购文件

投标人应认真阅读采购文件中所有的章节、条款、格式、附表。如果投标人没有按照采购文件的要求提交全部资料,或者投标文件没有对采购文件在各方面都做出实质性响应,则属于投标人的风险,没有实质上响应采购文件要求的投标将被拒绝。

4 投标文件

4.1投标文件组成:投标报价、资质证明文件、营业执照、项目方案、信用中国相关企业证明文件等投标单位认为需要提交的其他材料。

4.2请投标公司在报名时间截止前将以下内容发至报名邮箱:投标公司名称、投标项目名称、投标公司联系人、投标公司联系人电话、投标公司信用中国截图及投标意向书(需加盖投标单位公章)电子档。如投标单位多次无理由缺席,将被纳入医院采购黑名单。重要提示:发送至邮箱的材料中请勿包含投标文件。投标文件需由应标人在采购当日,采用密封方式携带至谈判地点,并在监督下现场拆封。请勿在邮件中包含投标文件,如因此对投标人造成不利影响,责任由投标人自负。

5 签订合同

合同由院方提供标准合同模板。

第三章 技术要求1.1 项目背景介绍

项目名称:22家市级医院肿瘤综合诊治(COC)子系统建设项目-上海市第六人民医院项目密码测评服务

项目地点:本项目将在上海市第六人民医院实施和应用。

项目背景:

对22家市级医院肿瘤综合诊治(COC)子系统建设项目-上海市第六人民医院项目进行密码测评,确保肿瘤综合诊治(COC)子系统建设的密码应用符合相关规定或者批复要求,将测评结果作为验收重要内容通过测评发现信息系统密码应用的安全现状与需要达到的安全等级或目标的差异,进行全面有效的密码应用安全整改建设,使系统密码应用在技术和管理方面有针对性的加强和完善,以确保网络和信息系统的安全。

1.2 本次采购内容

依据《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021)标准,参照《商用密码应用安全性评估管理办法》、《信息安全技术 信息系统密码应用测评要求》(GB/T 43206-2023)、《信息系统密码应用测评过程指南》(GM/T 0116-2021)、《信息系统密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》等技术要求,逐一对信息系统进行密码应用的合规性、正确性、有效性进行安全性评估,通过商用密码应用安全性评估深入查找密码应用的薄弱环节和安全隐患,分析面临的风险,为提升信息系统安全奠定基础。

测评范围需符合申康或数据局验收标准,测评内容包括但不限于以下内容:

)安全技术测评:包括物理和环境安全、 网络和通信安全、 设备和计算安全、 应用和数据安全等四个方面的安全测评。

1、物理和环境安全

测评类别

测评单元

安全技术测评-物理和环境安全

身份鉴别

电子门禁记录数据完整性

视频记录数据完整性

2、网络和通信安全

测评类别

测评单元

安全技术测评-网络和通信安全

身份鉴别

通信数据完整性

通信过程中重要数据的机密性

网络边界访问控制信息完整性

安全接入认证

3、设备和计算安全

测评类别

测评单元

安全技术测评-设备和计算安全

身份鉴别

远程管理通道安全

系统资源访问控制信息完整性

重要信息资源安全标记完整性

日志记录完整性

重要可执行程序完整性、重要可执行程序来源真实性

4、应用和数据安全

测评类别

测评单元

安全技术测评-应用和数据安全

身份鉴别

访问控制信息完整性

重要信息资源安全标记完整性

重要数据存储机密性

重要数据传输机密性

重要数据传输完整性

重要数据存储完整性

不可否认性

)安全管理测评:包括安全管理(分为制度、人员、建设和应急四个子模块)的安全测评。

1、管理制度

测评类别

测评单元

安全管理测评-管理制度

具备密码应用安全管理制度

密钥管理规则

建立操作规程

定期修订安全管理制度

明确管理 制度发布流程

制度执行过程记录留存

2、人员管理

测评类别

测评单元

安全管理测评-人员管理度

了解并遵守密码相关法律法规和密码管理制度

建立密码应用岗位责任制度

建立上岗人员培训制度

定期进行安全岗位人员考核

建立关键岗位人员保密制度和调离制度

3、建设运行

测评类别

测评单元

安全管理测评-建设运行

制定密码应用方案

制定密钥安全管理策略

制定实施方案

投入运行前进行密码应用安全性评估

定期开展密码应用安全性评估及攻防对抗演习

4、应急处置

测评类别

测评单元

安全管理测评-应急处置


尊贵的用户您好,以上正文后半部分为隐藏内容,完整详情请咨询客服:18995537323(同微信)

更多商机详见官网:https://www.gov-bid.com/ <-------点击跳转至官网

文章推荐:

关于飞行数据管理及应用系统二期项目再次公告

中铝智能铜创科技(云南)有限公司彝良驰宏应急救援指挥系统采购项目(招标公告)

中移(苏州)软件技术有限公司2025年至2026年申报法国设计奖等4个国际大赛奖服务采购项目_询比公告

河北中烟工业有限责任公司2025年河北中烟全过程批次管控平台建设(二期)投资类采购项目二次-公开招标公告

更多商机查看,下载保标APP

扫码关注小程序,获取商机更容易