廣州市醫療保障局關于購買2019年網絡及信息安全服務的公告為貫徹落實習近平總書記關于加強關鍵信息基礎設施安全保護的重要指示精神，落實《中華人民共和國網絡安全法》和《黨委（黨組）網絡安全工作責任制實施辦法》，為進一步做好廣州市醫療保障局網絡安全管理工作，現就廣州市醫療保障局2019年網絡及信息安全服務項目進行公開比選。歡迎符合資格條件的單位前來比選。一、項目名稱：廣州市醫療保障局2019年網絡及信息安全服務項目二、采購人：廣州市醫療保障局聯系人：楊竹青聯系電話：83819087三、比選地點：廣州市越秀區梅東路28號四、采購內容：（一）風險評估服務工作。對廣州市醫保局下屬單位廣州市醫保中心和廣州市醫救中心的基礎網絡環境、業務系統進行安全評估，采用最佳配置核查實現對操作系統、數據庫、中間件、網絡設備、網絡安全設備、網絡邊界進行分析和配置核查。（二）漏洞掃描服務工作。對廣州市醫保局運行的服務器、終端、網絡設備、安全設備及應用系統進行安全漏洞掃描（包含系統漏洞、開放端口、協議、數據庫漏洞、服務、弱密碼等），及時發現信息系統中存在的安全漏洞，并協助對Windows、Linux服務器及安全設備漏洞進行整改。（三）滲透測試服務工作。在廣州市醫保局的授權和監督下，針對其核心業務系統開展非破壞性的模擬黑客攻擊測試，發現漏洞不進行破壞，并協助用戶進行修復，修復后進行復測，以確認漏洞是否被完全修復。（四）應急技術支持工作。對廣州市醫保局日常出現的信息安全突發事件給予技術支持，派遣專業的應急響應服務人員在第一時間到達并提供現場支持服務；同時針對各類安全問題需要出具相關的解決方案。（五）應急管理服務工作。根據局機關及局屬單位應急管理現狀和應急資產現狀進行評估，優化改善應急預案體系，并根據局機關要求，從整體出發完善優化應急管理體系；協助局各部門、業務組進行應急管理組織與人員結構設計、應急預案設計，編制應急預案編寫模板，指導各業務組修訂應急預案；按需響應局各部門、業務組的應急演練工作請求，參與桌面推演、模擬演練、真實演練；建立應急演練評價指標集，提交應急演練評價報告。（六）信息安全管理制度完善工作。協助市醫保局建立和完善基礎設施及信息安全管理制度；協助市醫保局梳理、制定、完善國家、省、市信息化主管部門在各類年度、隨機考核檢查中涉及制度建設的工作；服務提供商需提供包括但不限于以下的培訓內容：對信息安全領域新出臺政策規范進行宣貫；信息安全管理，先進的信息技術和解決方案；電子政務和政府信息化發展趨勢；云計算及大數據背景下的安全管理等內容。（七）信息安全規劃工作。根據廣州市政府信息化云服務平臺總體規劃計劃，市醫保局核心業務系統將由市人社局信息中心逐步遷移部署至廣州市電子政務云，結合市醫保局的信息化發展規劃，評估市人社局、市醫保局、市醫保中心、市醫救中心、各定點醫療機構等單位在業務系統遷移過程中所面臨的信息安全風險，針對不同的安全領域，制定未來3－5年的市醫保局信息安全配套規劃和具有針對性的安全防護策略，提出信息系統安全防護和風險應對對策，并提供網絡安全邊界防護設計方案，協助指導信息系統的安全體系建設，以做到同步規劃、同步建設。五、比選總價：40萬元。本項目重點比選項目服務方案（工作實施方案及服務措施），項目資金一次核定，包干使用，超支不補。六、比選公告公示、接受咨詢時間：2019年10月23日－－－－2019年10月25日遞交比選文件截止時間：2019年10月25日5：30（法定節假日除外）評審時間：2019年10月30日15：00七、遞交比選文件地點：廣州市醫療保障局三樓規劃財務和法規處（廣州市越秀區梅東路28號）。八、比選資料：（一）統一社會信用代碼證副本復印件（需注明與原件相符并加蓋公章）。（二）參選單位情況說明材料（包括但不限于單位概況、工作團隊、主要工作業績、承接項目優勢、近三個月在職人員社保名冊等情況資料）。（三）承接項目意向書及服務方案。（四）比選文件規定須補充的其它資料。以上比選文件一份統一裝入文件袋中密封，在文件袋正面上注明參加比選單位名稱和項目名稱，封口須加蓋單位公章，否則視為無效將被拒收。注：比選資料必須加蓋公章（A4裝訂成冊）密封送達，且應與實際相符，如有缺漏或虛假的，視為無效。九、參加比選單位合格條件：（一）在中國大陸境內合法注冊，能獨立承擔民事責任；（二）投標人須具備履行合同的設備和專業技術能力；（三）具有承接政府購買服務項目的經驗；（四）近三年內沒有因違法、違規行為被國家有關部門予以處罰的記錄；（五）本項目不接受聯合體參與遴選。十、比選方法：本次比選采用綜合評分法，以比選文件規定的條件為依據。評分比重如下：  十一、結果公示本項目以比選申請人的綜合評分第一名為中選方。在廣州市醫療保障局官網公示比選結果，公示時間為1個工作日。之后，根據公示情況發出中選通知書，并與中選單位簽訂合同。廣州市醫療保障局2019年10月22日