(一)增加內容:第四章采購需求
“三、技術要求、2.2.2服務需求與技術要求“服務技術要求”:
1.評估網絡更替項目的安全性,設計合規性控制措施,對網絡核心更替及樓宇交換機切割進行安全審計,確保割接過程合規穩定,并提供網絡安全保障。
2.對改造后的網絡及系統安全性進行測試,確保網絡更替和樓宇交換機切割后及醫院內外網交互過程中系統安全防御能力提升。
3.在安全策略設計與實施中,保障醫院云影像、云檢驗及院內私有云服務進行安全審計和風險評估,確保云服務安全性。
4.規劃實施網絡核心更替及樓宇交換機切割的運維策略,監控系統運行狀態,協調資源確保高效割接,保障臨床業務和患者服務不受影響,提高運維效率。
5.對新增設備和網絡進行安全策略制定及優化,修復潛在漏洞,提供信息安全培訓,確保網絡更替項目安全順利進行。”
(二)更正內容:
1.第四章采購需求
“三、技術要求:2.5公司能力及人員團隊要求”
序號
|
服務名稱
|
服務內容
|
功能參數
|
1
|
第四章采購需求
|
技術要求
|
為滿足項目服務及安全性要求,投標人需具備一定的信息安全服務經驗、較好的技術能力和較為完善的管理體系,具有CCRC/ISCCC(信息安全服務資質)。
因本項目的管理復雜性及網絡配置專業性,需設置專職項目經理1名,投標人須配備項目經理1名,具有ITSS(運維項目經理)、CISP(注冊信息安全專業人員)證書。
因本項目的網絡信息安全,要求項目團隊成員具備CISAW(國家信息安全保障人員認證)、CISP-PTE(注冊滲透測試工程師)、CCSK(云計算安全知識認證證書)。
|
現更正為:
“三、技術要求:2.5公司能力及人員團隊要求”
序號
|
服務名稱
|
服務內容
|
功能參數
|
1
|
第四章采購需求
|
技術要求
|
為滿足項目服務要求,保證該項目所承載的信息系統的安全性、完整性和可用性,投標人需具備一定的信息安全服務經驗、較好的技術能力和較為完善的管理體系,具有信息安全服務能力。
因本項目的管理復雜性及網絡配置專業性,需設置專職項目經理1名,投標人需配備項目經理1名,具有信息項目運維、信息安全服務能力。
因本項目涉及網絡核心和樓宇匯聚基礎設施更替,數據中心、邊界安全設備、醫保、省云影像、云檢驗、跨樓宇雙活超融合私有云、DMZ區內外網交互等相關業務、系統都需要重新規劃網絡并無縫割接,為保障本項目連續性、可靠性和網絡信息安全,要求項目團隊成員具備信息安全保障能力、信息安全滲透測試、云計算安全服務能力。
|
2.第五章評標方法與評標標準
“3.2投標人綜合實力”
序號
|
服務名稱
|
服務內容
|
功能參數
|
1
|
第五章評標方法
|
投標人綜合實力
|
1、投標人具有ISO27001信息安全管理體系認證證書,且認證范圍須包括計算機信息系統集成及運維服務的,得1分;
2、投標人具有ISO22301業務連續性管理體系認證證書的,得1分;
3、投標人具有CCRC/ISCCC(信息安全服務資質)證書的,得2分;
本項最高得4分。未提供不得分。
評審材料:提供有效證書復印件并加蓋投標人公章。中標人標后提供原件由采購人核查。
|
現更正為:
“3.2投標人綜合實力”
序號
|
服務名稱
|
服務內容
|
功能參數
|
1
|
第五章評標方法
|
投標人綜合實力
|
1、投標人具有ISO27001信息安全管理體系認證證書,且認證范圍須包括計算機信息系統集成及運維服務的,得2分;
2、投標人具有CCRC/ISCCC(信息安全服務資質)證書的,得2分;
本項最高得4分。未提供不得分。
評審材料:提供有效證書復印件并加蓋投標人公章。中標人標后提供原件由采購人核查。
|
(三)提交投標文件截止時間、開標時間:2025-03-07 09:30 (北京時間)