PAGEPAGE22招標文件編號：******醫(yī)院信息系統(tǒng)等級測評招標文件招標單位：******醫(yī)院2015年6月目錄第一章投標邀請 4一、招標內容及項目簡要說明 4二、合格投標人的資格 4三、領取招標文件時間、地點及說明 4四、投標截止時間及說明 4五、開標時間及地點 5六、聯(lián)系人及聯(lián)系方式 5第二章投標須知 6一、總則 6二、招標文件的說明 6三、投標文件的編寫 7四、投標文件的遞交 9五、開標和評標 10六、定標 12第三章信息系統(tǒng)等級保護測評需求說明 14一、項目概況 14二、測評目標 14四、項目實施要求 15附件1[開標一覽表格式] 18附件2[法定代表人身份證明書格式] 19附件3[授權委托書格式] 20附件4[投標人基本情況表格式] 21附件5[差異表] 22附件6[投標人承諾函] 23

第一章投標邀請一、招標內容及項目簡要說明招標內容：******醫(yī)院信息系統(tǒng)等級保護測評，主要內容包括（具體內容詳見招標文件技術需求部分）：（一）根據(jù)招標文件技術部分對******醫(yī)院信息系統(tǒng)等級保護測評總體架構及技術標準進行規(guī)劃設計，并制訂******醫(yī)院信息系統(tǒng)等級保護測評方案。（二）項目周期：信息系統(tǒng)等級保護測評從啟動到實施完成45天。（三）控制項目實施風險，確保該項目按計劃范圍、按時、按質量、按項目經(jīng)費約束完成。二、合格投標人的資格投標人應具備下列資格、資信條件（下列條件將作為評標委員會進行資格后審的必要條件，凡是不滿足如下條件的，將不能通過資格后審，即該投標人投標文件不能進入詳細評審階段，亦即按照無效標處理）：（一）具有信息安全等級保護測評機構推薦證書，具有完善的技術支持、運作實力；（二）具有醫(yī)療機構信息系統(tǒng)等級保護測評案例；三、領取招標文件時間、地點及說明（一）投標人在2015年月日～2015年月日時(北京時間)攜帶投標單位法人營業(yè)執(zhí)照副本復印件一份，投標單位法人授權委托書原件一份，在下述招標機構地址領取招標文件。（二）招投標領取招標文件地址地址：聯(lián)系人：四、投標截止時間及說明（一）2015年月日。投標單位必須在此時間前，將投標文件直接送達到******醫(yī)院，逾期的投標文件將被拒絕。（二）收標截止日期過后，任何對投標書修改的申請將不被接受。在收標截止日期至中標通知發(fā)出這段時間，任何投標方不得撤回投標書。五、開標時間及地點定于2015年月日時(北京時間)，在******醫(yī)院公開開標。六、聯(lián)系人及聯(lián)系方式凡對本次投標提出詢問，請按下列聯(lián)系方法聯(lián)系。招標單位：******醫(yī)院地址：郵編：聯(lián)系人：

第二章投標須知一、總則（一）適用范圍1、本招標文件僅適用于投標邀請書中所敘述的項目。2、“系統(tǒng)保證期”是指賣方向買方提供產(chǎn)品升級和維護、維修、技術支持等服務的期限。應用軟件系統(tǒng)保證期從系統(tǒng)最終驗收簽字通過之日起始計24個月。（二）合格的產(chǎn)品、服務1、合同中提供的所有貨物、軟件及其有關服務的原產(chǎn)地，均應來自中華人民共和國或是與中華人民共和國有正常貿易往來的國家和地區(qū)（簡稱“合格來源國”）。2、系統(tǒng)中凡有購買第三方產(chǎn)品的，需有第三方的書面正式授權書。（三）投標費用不論投標結果如何，投標人應承擔所有與準備和參加投標有關的一切費用。（四）解釋權本招標書及其附件的最終解釋權歸招標人所有。二、招標文件的說明（一）招標文件的構成1、招標文件用以闡明所需軟件及服務、招標投標程序和合同條款。招標文件由目錄所列全部內容構成。2、投標人應認真閱讀招標文件中所有的事項、格式、條款和技術規(guī)范等。投標人沒有按照招標文件要求提交全部資料，或者投標書沒有對招標文件在各方面都作出實質性響應是投標人的風險，并可能導致其投標被拒絕。（二）招標文件的澄清投標人對招標文件如有疑點，可要求澄清。投標人應在投標截止日期3日前按投標邀請中載明的地址以書面形式（包括信函、傳真，下同）通知到招標機構。招標機構將視情況確定采用適當方式予以澄清或以書面形式予以答復，并在其認為必要時，將不標明查詢來源的書面答復發(fā)給己購買招標文件的每一投標人。（三）招標文件的修改1、在投標截止日期前，招標機構可主動地或依據(jù)投標人要求澄清的問題而修改招標文件，并以書面形式通知所有購買招標文件的每一投標人，投標人在收到該通知后應立即以傳真形式予以確認。2、為使投標人在準備投標文件時有合理的時間考慮招標文件的修改，如有必要，招標機構可酌情推遲投標截止時間和開標時間，并以書面形式通知己領取招標文件的每一投標人。3、招標文件的修改書將構成招標文件的一部分，對投標人有約束力。三、投標文件的編寫（一）編寫要求投標人應仔細閱讀招標文件的所有內容，按招標文件的要求提供投標文件，并保證所提供的全部資料的真實性，以使其投標對招標文件的實質性要求做出完全響應，否則，其投標有可能被拒絕，此風險應由投標人自行承擔。（二）投標語言及計量單位1、投標文件以及有關投標的所有來往信件函電，均應使用中文。2、投標文件中的金額均以元為單位。（三）投標文件的構成1、投標基本文件內容應該包括：（1）投標書（格式見第五章附件1）；（2）開標一覽表（格式見第五章附件2）；（3）法定代表人身份證明書（格式見第五章附件3）或附有法定代表人身份證明書的授權委托書（格式見第五章附件4）；（4）投標人基本情況表（格式見第五章附件5）；（5）授權委托書；（6）資格審查資料，包含：①經(jīng)年檢合格的企業(yè)法人營業(yè)執(zhí)照（副本復印件加蓋公章）；②組織機構代碼證（復印件加蓋公章）；③稅務登記證（復印件加蓋公章）；④信息安全等級保護測評機構推薦證書；2、完整的技術文件內容應該包括：（1）提供系統(tǒng)技術方案（包括但不限于對現(xiàn)狀及需求的理解、目標分析、集成方案等），逐項應答技術指標和運行性能，或申明技術偏差和例外（招標文件在技術規(guī)格中指出的要求、貨物所參照的商標或樣本目錄號碼僅系說明并非進行限制，投標人可在投標中選用替代標準，但該替代標準要優(yōu)于或相當于招標文件技術規(guī)格的規(guī)定中要求的標準）；（2）項目詳細實施計劃；（3）項目運營維護體系及售后服務方案；（4）項目的實施成員。3、投標人認為需要提供的其他文件或證書。4、投標人技術文件的編制和編目投標人技術文件由投標人視需要自行編制。所有附件規(guī)格幅面應該與正文一致，附于正文之后，與正文頁碼統(tǒng)一編目編碼裝訂。（四）項目實施部分1、針對“招標內容及要求”的項目實施方案和技術響應文件，包括但不限于對《信息系統(tǒng)等級評審需求說明》。2、如投標人的投標內容有異于招標文件的要求，則必須填寫技術規(guī)格偏離表。（五）投標報價1、包含標準產(chǎn)品報價、實施費用等幾個方面內容，投標人應詳細說明其費用明細：（1）服務報價（包含各項服務的價格）；（2）實施費用；2、投標總價應包括投標人為完成本項目所發(fā)生的一切費用和應繳納的所有稅費。（六）投標文件的簽署及規(guī)定1、投標人應提供投標文件正本一份和副本四份，及一份與投標文件相同的電子文檔（Word或PDF格式）。在投標人應將投標文件正本和副本分別用信封密封，并標明投標項目名稱、投標人名稱及正本或副本。2、投標文件正本須打印和用不褪色的墨水書寫，A4紙裝訂（軟包裝裝訂），副本也可打印或采用正本的復印件。3、投標人應將投標文件密封提交，封套上注明公司名稱、地址、電話、聯(lián)系人以及封裝內容等，在封套的封口處加蓋投標人單位公章。4、未按上述要求密封和標記的投標文件，招標人不予受理。5、為方便開標唱標，投標人應將開標一覽表正本單獨密封，并在信封上標明“開標一覽表”字樣、投標項目名稱、投標人名稱。6、電報、電話、傳真形式的投標概不接受。四、投標文件的遞交（一）遞交投標文件的截止時間1、投標文件由專人送交，投標人應在規(guī)定時間內進行密封和標記，按投標邀請注明的投標時間和投標地址送至招標機構。所有投標文件必須按投標邀請中規(guī)定的投標截止時間之前送至招標機構。2、招標機構推遲投標截止日期時，將以書面形式通知所有投標人，投標人應按通知的新的投標時間遞交投標文件。（二）遲交的投標文件招標機構將拒絕在投標截止時間后收到的投標文件。（三）投標文件的修改和撤銷1、投標人在提交投標文件后可對其投標文件進行修改或撤銷，但招標機構須在投標截止時間之前收到該修改或撤銷的書面通知，該通知須有經(jīng)正式授權的投標人全權代表簽字。2、投標人對投標文件修改的書面材料或撤銷的通知應按投標文件的簽署及規(guī)定進行編寫、密封、標注和遞送，并注明“修改投標文件”或“撤銷投標”字樣。3、投標截止時間以后不得修改投標文件。4、投標人不得在開標時間起至投標文件有效期期滿前撤銷投標文件。五、開標和評標（一）開標招標人按照招標文件規(guī)定的時間、地點主持公開招標。開標儀式由招標人主持，招標人單位代表及有關工作人員參加。每一投標單位派1-2名代表參加。（二）開標程序：主持人按下列程序進行開標：1、檢查投標文件的密封情況；2、按照開標順序當眾開標，公布投標人名稱、投標報價等內容，并記錄在案；3、投標人按開標順序進行述標和答辯。（三）評標委員會評標委員會的成員由買方的代表組成。評標委員會對投標文件進行審查、質疑、評估和比較。（四）投標文件的初審1、在詳細評標之前，評標委員會要審查每份投標文件是否實質上響應了招標文件的要求。實質上響應的投標文件應該是與招標文件要求的關鍵條款、條件和規(guī)格相符，沒有重大偏離的投標。對關鍵條文的偏離、保留或反對將被認為是實質上的偏離。評標委員會決定投標的響應性只根據(jù)投標本身的真實無誤的內容，而不依據(jù)外部的證據(jù)，但投標有不真實不正確的內容時除外。2、未能對招標文件的實質性要求作出響應的投標將被拒絕。投標人不得通過修正或撤銷不合要求的偏離或保留從而使其投標成為實質上響應的投標。3、在評標過程中，評標委員會發(fā)現(xiàn)以下情況之一的，可確認為廢標：（1）投標人以他人的名義投標、串通投標或者以其他弄虛作假方式投標的；（2）投標人資格條件不符合中華人民共和國有關規(guī)定和招標文件要求的，或拒不按照要求對投標文件進行澄清、說明或者補正的；（3）對招標文件提出的所有實質性要求和條件未能在實質上響應的；（4）投標文件出現(xiàn)重大偏差的。存在如下情況之一確認為出現(xiàn)重大偏差：①投標文件沒有投標人法定代表人或其授權代表簽字和加蓋公章；②投標文件載明的招標項目完成期限超過招標文件規(guī)定的期限；③明顯不符合招標人招標項目和工作實施的要求；④投標文件附有招標人不能接受的條件；⑤不符合招標文件中規(guī)定的其他實質性要求。（五）投標的評價和比較1、評標委員會將只對確定為實質上響應招標文件要求的投標進行評價和比較。2、評標采用綜合考評法，對各投標方進行綜合評定。3、投標的評價（1）技術部分的評價技術實施部分：項目實施方案應體現(xiàn)統(tǒng)籌計劃、資源配置合理；項目實施方案應科學、合理可靠；整體技術方案具有先進性和可靠性；實施組織措施針對性強，可靠、可行；項目進度計劃應滿足招標人工期的要求，以及滿足招標人業(yè)務的要求，并能保證項目實施進度和項目質量；項目質量目標滿足要求，保證體系健全，質量保證措施可靠。（2）商務部分的評價商務部分的綜合評價包括：對招標文件商務部分資格要求的響應程度；項目報價（包括但不限于：報價平衡性、實施費、分項報價及總報價等）；投標人對項目實施周期的承諾；投標人的售后服務能力。（六）投標文件的澄清對投標文件中含義不明確、同類問題表述不一致或者有明顯文字和計算錯誤的內容，評標委員會可以以書面形式要求投標人作出必要的澄清、說明或者補正。投標人的澄清、說明或者補正應當采用書面形式，由其法定代表人或授權的代表簽字，并不得超出投標文件的范圍或者改變投標文件的實質性內容。（七）與招標人的接觸1、自投標截止至評標結束期間內，投標人不得就與其投標有關的事項與招標人或評標委員會接觸。投標人試圖對招標人、評標委員會的評標或授予合同的決定施加影響的，都將導致其投標被拒絕。2、評標過程中，評委不得與投標人私下交換意見。在招標工作結束后，凡與評標情況有接觸的任何人，不得也不應將評標情況擴散出評標委員會成員之外。六、定標（一）定標準則1、評標委員會嚴格按照招標文件及評標辦法進行評標，在最大限度滿足招標文件要求的前提下，評標委員會對各投標人進行綜合評價打分。評標委員會按得分順序確定第一中標人。如出現(xiàn)得分相同者，評標委員會復審后，通過投票的方式，確定中標候選人，招標人委托評標委員會確定中標人。2、不保證最低報價的投標最終中標。（二）資格最終審查1、評標委員會將根據(jù)最高得分的投標人提交的資格證明文件和其它必要的、合適的資料審查其財務、技術、生產(chǎn)和供貨能力及信譽，確定其是否能圓滿地履行合同。如果審查通過，合同將授予該投標人。2、如果確定該投標人無條件圓滿履行合同，則拒絕其投標。評標委員會將對下一個最高得分的投標人的資格作出類似的審查。（三）接受和拒絕任何或所有投標的權力招標機構和買方保留在授標之前任何時候接受或拒絕任何投標，以及宣布招標程序無效或拒絕所有投標的權力，對受影響的投標人不承擔任何責任，也無義務向受影響的投標人作任何解釋。（四）中標通知1、在投標有效期內，招標機構將以書面形式（包括信函、傳真）發(fā)出《中標通知書》?！吨袠送ㄖ獣芬唤?jīng)發(fā)出即發(fā)生法律效力。2、《中標通知書》將作為簽訂合同的依據(jù)。（五）簽訂合同1、中標人按《中標通知書》（或招標機構通知）指定的時間、地點與買方簽訂合同。2、招標文件、中標人的投標文件及其澄清文件等，均為簽訂合同的依據(jù)。

第三章信息系統(tǒng)等級保護測評需求說明一、項目概況信息安全等級保護是國家信息安全保障的基本制度、基本策略、基本方法，是維護國家信息安全的根本保障。通過開展信息安全等級保護工作，可以有效地解決我國信息安全面臨的主要問題，按照“明確重點、突出重點、保護重點”的原則，將有限的財力、物力、人力投入到重要信息系統(tǒng)的安全保護中去。通過實施信息系統(tǒng)安全等級保護自測評，能夠準確把握信息系統(tǒng)安全狀況，幫助信息系統(tǒng)運營使用單位和主管部門按照標準進行安全建設、整改和管理運行。二、測評目標測評工作將依據(jù)衛(wèi)生部文件——《衛(wèi)生行業(yè)信息安全等級保護工作的指導意見》、省衛(wèi)生廳——《關于開展衛(wèi)生行業(yè)信息安全等級保護工作的通知》等法規(guī)、政策及******醫(yī)院信息系統(tǒng)安全管理的相關規(guī)定進行。本次測評的系統(tǒng)是：2個二級醫(yī)院信息系統(tǒng)（包含***系統(tǒng)、***系統(tǒng)）2個系統(tǒng)的測評目標等級是：二級。三、測評工作內容及方法1)通過本次測評，完成以上2個信息系統(tǒng)的測評前的所有文檔的建立及系統(tǒng)完善工作，以使上述2個系統(tǒng)能滿足國家規(guī)定的信息系統(tǒng)二級定級的測評基本要求。2）對在上述信息系統(tǒng)等級保護測評中發(fā)現(xiàn)的各種問題提出安全整改建議，并協(xié)助我單位做好整改工作，包括軟件系統(tǒng)的安全設置、安全設備的搭建以及相關制度的完善等。最終達到定級標準要求。3）確保定級測評工作的安全、規(guī)范，確保被測系統(tǒng)的安全。所使用的工具、方法和過程要在雙方認可的情況下使用。等級保護測評工具應經(jīng)過嚴格測試和檢驗，確保不對被測評系統(tǒng)造成損失，工作結束后不駐留任何程序并銷毀不需要的文檔和資料；在對我單位信息系統(tǒng)進行測評中發(fā)現(xiàn)的漏洞及安全問題等情況嚴格執(zhí)行相關保密制度；對測評設備、介質進行嚴格的保密管理；工作過程中對公司人員實施封閉式集中管理；公司項目組進場人員必須遵守我單位相關管理規(guī)定。4）在工作過程中對涉及的各類數(shù)據(jù)嚴格保密，在測評工作結束后，不可將工作中的數(shù)據(jù)用于任何有損我單位利益的用途，雙方簽署保密協(xié)議。5）測評工作雖然不能完全擺脫個人主張或判斷，但測評人員應當在沒有偏見和最小主觀判斷情形下，按照測評雙方相互認可的測評方案，基于明確定義的測評方法和過程，實施測評活動。最終目標是使以上2個信息系統(tǒng)通過國家規(guī)定的信息系統(tǒng)二級定級測評。四、項目實施要求（一）實施人員要求

應提供全面的組織管理方案和保證措施，以保證項目的順利實施。同時，應安排有豐富實施經(jīng)驗的人員參加項目的實施，成員組成應包括：項目技術總監(jiān)、項目經(jīng)理、資深項目實施顧問、實施工程師。項目實施過程中，項目人員應全程參與本項目的開發(fā)、實施過程，項目驗收前無故不得更換。若有特殊原因需調整，應與我單位協(xié)商后進行。項目經(jīng)理和實施顧問應具備醫(yī)療行業(yè)信息系統(tǒng)等級評測項目的經(jīng)驗，能夠對項目建設提供有價值的建議。（二）實施結果要求1）．記錄各系統(tǒng)運行現(xiàn)狀及安全狀況記錄被測信息系統(tǒng)的基本情況，完成信息系統(tǒng)備案文檔的編寫并協(xié)助完成等保定級備案工作。2）．等級測評結果對等級測評結果進行匯總統(tǒng)計（測評項符合情況及比例、