中山大学附属第一医院(略)年信息网络安全服务项目(项目编号:(略)
一、项目基本情况
原公告的采购项目编号:(略)
原公告的采购项目名称:(略)
首次公告日期:(略)
二、更正信息
更正事项:(略)
更正内容:
(一)原招标文件《第二章 用户需求书》“采购包1(基础设施安全管理能力服务)”的“附表一:(略)
7、投标人需提供本项目应急响应方案,方案至少应包括以下三点内容:(略)
8、投标人需具有类似项目实施经验、具有相应的管理体系认证,投入本项目服务团队能力、经验和资质等能符合采购人要求,具体要求详见招标文件《第四章 评标》“三、评审程序”中“3.详细评审表三详细评审表”的“采购包1(基础设施安全管理能力服务)评审标准相关内容。
(二)原招标文件《第二章 用户需求书》“采购包2(网络应用安全管理能力服务)”的“附表一:(略)
5、其他要求:
1)投标人需具备服务保障能力,能提供相关介绍,至少包括:(略)
2)投标人需具备网络安全政策解读及情报分析能力,熟悉当前国内外网络安全相关的国家政策、法律法规和标准,能够对国内外网络安全事件发生态势正确描述,能够对网络安全政策解读及情报分析工作的意义和作用有深刻理解,内容至少包括:(略)
3)投标人需具备网络安全情报收集与研判分析能力,需熟悉网络安全情报收集与研判分析工作,以及网络安全事件回顾与分析工作。能够提出网络安全风险情报收集渠道,提出网络安全情报及事件分析思路。需附上网络安全情报分析以及医疗行业网络安全事件分析样例,思路及样例要清晰、内容要丰富全面、并提出实际有效的建议。
4)网络安全技术管控能力,能阐述应用系统上线安全评审与技术评估工作各阶段的审查要点,以及评审过程要主动关注的安全隐患。
5)投标人需提供本项目技术方案,方案符合服务内容要求,整体结构合理清晰,内容无遗漏,并能理解采购人网络安全现状,提出高效、可执行的技术服务方案。
6)投标人需具有同类项目实施经验、投入本项目团队成员能力、经验和资质等能符合采购人要求,具体要求详见招标文件《第四章 评标》“三、评审程序”中“3.详细评审表三详细评审表”的“采购包2(网络应用安全管理能力服务)评审标准相关内容。
(三)原招标文件《第二章 用户需求书》“采购包3(威胁研判与运营能力服务)”的“附表一:(略)
其他要求:
1)投标人需提供本项目项目整体服务方案,内容至少应包括:(略)
2)投标人需具安全运行工具、自建独立运营的漏洞响应平台、安全评估工具,有类似项目实施经验、投入本项目实施团队能力、经验和资质等能符合采购人要求,具体要求详见招标文件《第四章 评标》“三、评审程序”中“3.详细评审表三详细评审表”的“采购包3(威胁研判与运营能力服务)”评审标准相关内容。
(四)原招标文件第(略)页《第二章 用户需求书》“采购包3(威胁研判与运营能力服务)”的“附表一:(略)
▲安全运行工具需:(略)
(五)原招标文件《第四章 评标》“三、评审程序”中“3.详细评审表三详细评审表”的“采购包1(基础设施安全管理能力服务)评审标准“技术部分”的“项目服务方案(6分)”和“应急响应(6分)”下所有内容,变更为如下:
评审因素 | 评审标准 |
技术部分 | 项目服务方案(6分) | 提供的整体服务方案及项目实施方案进行综合评价,方案至少应包括以下六点内容:(略) 以上内容不存在瑕疵:(略) 以上内容存在1处瑕疵:(略) 以上内容存在2处瑕疵:(略) 未提供方案或不满足项目需求书要求或内容存在3处及以上瑕疵:(略) (本项所称“瑕疵”是指内容不清晰、缺项、不详细或缺少关键点;非专门针对本项目或不适用本项目特性、套用其他项目内容;对同一问题前后表述矛盾;存在逻辑漏洞、科学原理或常识错误;不利于本项目目标的实现、现有技术条件下不可能出现的情形等任意一种情形) |
应急响应(6分) | 能提供应急响应方案,内容应至少包含以下部分: ①完整合理可执行,贴合医疗行业的应急预案;②应急方案详细描述应急监测与预警能力,应急使用的手段和工具;③具备应急响应的实际经验,包括对事件的总结,能提出合理化建议。 以上内容不存在瑕疵:(略) 以上内容存在1处瑕疵:(略) 以上内容存在2处瑕疵:(略) 未提供方案或不满足项目需求书要求或内容存在3处及以上瑕疵:(略) (本项所称“瑕疵”是指内容不清晰、缺项、不详细或缺少关键点;非专门针对本项目或不适用本项目特性、套用其他项目内容;对同一问题前后表述矛盾;存在逻辑漏洞、科学原理或常识错误;不利于本项目目标的实现、现有技术条件下不可能出现的情形等任意一种情形) 2、根据投标人的应急响应速度(指从工作时间(8:(略) 响应速度在0.5小时内的,得3分,响应速度在0.5小时内的基础上每增加0.5小时,扣1分,超过2小时视为响应严重滞后,该项不得分。 |
(六)原招标文件《第四章 评标》“三、评审程序”中“3.详细评审表三详细评审表”的“采购包2(网络应用安全管理能力服务)评审标准“技术部分”的“服务保障能力(5分)”和“网络安全政策解读及情报分析能力(5分)”下所有内容,变更为如下:
评审因素 | 评审标准 |
技术部分 | 服务保障能力(5分) | 根据各投标人提供的整体服务保障能力进行评审,内容描述清晰、标准明确,应包括:(略) 以上内容不存在瑕疵:(略) 以上内容存在1处瑕疵:(略) 以上内容存在2处瑕疵:(略) 未提供介绍或不满足项目需求书要求或内容存在3处及以上瑕疵:(略) (本项所称“瑕疵”是指内容不清晰、缺项、不详细或缺少关键点;非专门针对本项目或不适用本项目特性、套用其他项目内容;对同一问题前后表述矛盾;存在逻辑漏洞、科学原理或常识错误;不利于本项目目标的实现、现有技术条件下不可能出现的情形等任意一种情形) |
网络安全政策解读及情报分析能力 (5分) | 投标人需熟悉当前国内外网络安全相关的国家政策、法律法规和标准,能够对国内外网络安全事件发生态势正确描述,能够对网络安全政策解读及情报分析工作的意义和作用有深刻理解,内容至少包括:(略) 以上内容不存在瑕疵:(略) 以上内容存在1处瑕疵:(略) 以上内容存在2处瑕疵:(略) 未提供分析或不满足项目需求书要求或内容存在3处及以上瑕疵:(略) (本项所称“瑕疵”是指内容不清晰、缺项、不详细或缺少关键点;非专门针对本项目或不适用本项目特性、套用其他项目内容;对同一问题前后表述矛盾;存在逻辑漏洞、科学原理或常识错误;不利于本项目目标的实现、现有技术条件下不可能出现的情形等任意一种情形) |
(七)原招标文件《第四章 评标》“三、评审程序”中“3.详细评审表三详细评审表”的“采购包3(威胁研判与运营能力服务)评审标准“技术部分”的“项目服务方案((略)分)”下所有内容,变更为如下:
评审因素 | 评审标准 |
技术部分 | 项目服务方案((略)分) | 根据投标人提供的项目整体服务方案包括但不限于总体服务方案进行综合评价,方案内容至少应包括:(略) 以上内容不存在瑕疵:(略) 以上内容存在1处瑕疵:(略) 以上内容存在2处瑕疵:(略) 以上内容存在3处瑕疵:(略) 未提供方案或不满足项目需求书要求或内容存在4处及以上瑕疵:(略) (本项所称“瑕疵”是指内容不清晰、缺项、不详细或缺少关键点;非专门针对本项目或不适用本项目特性、套用其他项目内容;对同一问题前后表述矛盾;存在逻辑漏洞、科学原理或常识错误;不利于本项目目标的实现、现有技术条件下不可能出现的情形等任意一种情形) |
(八)原招标文件“提交投标文件截止时间、开标时间”变更为如下:
提交投标文件截止时间和开标时间:(略)
其他内容不变。
更正日期:(略)
三、其他补充事宜
如上述变更内容与原招标公告、原招标文件及此前本项目已发布的变更公告相关内容不一致的,以本变更公告内容为准。
四、凡对本次公告内容提出询问,请按以下方式联系。
1.采购人信息
名 称:(略)
地址:(略)
联系方式:(略)
2.采购代理机构信息
名 称:(略)
地 址:(略)
联系方式:(略)
3.项目联系方式
项目联系人:(略)
电 话:(略)
广东省机电设备招标有限公司
(略)年1月(略)日