电力能源招标网

公开招标公告
一、项目基本情况

项目编号：YNZC2024-G3-04431-YNZY-0082
项目名称：医保信息平台网络安全防护、等级保护测评及商用密码评估服务
预算金额（万元）：280
最高限价（万元）：280
采购需求：1包：网络安全防护服务采购预算：1500000.00元（人民币大写：壹佰伍拾万元整）。采购内容：实现云南省医保网络7x24小时监测预警、安全保障及应急响应，提供人员驻场负责日常安全运维，定期对医保信息平台进行渗透测试、漏洞扫描、违规外联监测、威胁情报联防阻断、数据安全检测、应急服务、日常处置（人员驻场2人）、网络安全培训服务、威胁情报预警（数据泄露监测）、源代码安全审计、重要时期网络安全保障等服务，及时发现安全漏洞和安全风险，并提供检测报告及优化措施，保障医保信息平台的安全稳定运行。建立网络安全应急管理及协调机制，落实和完善应急预案。开展人员培训，提高全省医保网络安全人员技术水平。2包：网络安全等级保护测评服务采购预算：500000.00元（人民币大写：伍拾万元整）。采购内容：依据国家和行业信息安全的相关标准，全面了解和掌握云南省医保信息平台现有安全状况，找出其与《信息系统安全等级保护基本要求》对应级别的差距，及时发现系统存在的安全问题，针对等级保护测评中发现的各种安全风险，测评项目组提出适宜的安全整改建议，最终提交符合该系统等级保护测评报告。3包：商用密码应用安全性评估服务采购预算：800000.00元（人民币大写：捌拾万元整）。采购内容：对云南省医疗保障局信息系统开展密码应用安全性评估服务，深入查找密码应用的薄弱环节和安全隐患，分析面临的风险，出具《商用密码应用安全性评估报告》。本项目选择1包投标的潜在投标人不允许同时选择2、3包投标（即1包和2、3包不允许兼投）。
合同履行期限：标段1:2024年12月26日至2025年12月25日 标段2:合同签订之日起60个工作日内完成相关测评工作，出具测评报告，其他服务内容1年内完成并通过验收。 标段3:合同签订之日起60个工作日内完成相关测评工作，出具测评报告，其他服务内容1年内完成并通过验收。
本项目（否）接受联合体投标。
二、申请人的资格要求：

1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：包1、2、3：无；（1）网络安全防护服务：小微企业价格扣除优惠比例:10%;（2）网络安全等级保护测评服务：小微企业价格扣除优惠比例:10%;（3）商用密码应用安全性评估服务：小微企业价格扣除优惠比例:10%;
3.本项目的特定资格要求：【包2】 2包：投标人须具有公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》（且在有效期内）或为列入公安部第三研究所最新公告的《网络安全等级保护测评机构服务认证获证机构名录》单位，提供目录并作出标注。;【包3】 3包：投标人须具有国家密码管理局颁发的《商用密码检测机构资质证书》（且在有效期内）或为列入国家密码管理局最新公告的《商用密码应用安全性评估试点机构目录》单位，提供目录并作出标注。