广州市医疗保障局关于购买2019年网络及信息安全服务的公告为贯彻落实习近平总书记关于加强关键信息基础设施安全保护的重要指示精神，落实《中华人民共和国网络安全法》和《党委（党组）网络安全工作责任制实施办法》，为进一步做好广州市医疗保障局网络安全管理工作，现就广州市医疗保障局2019年网络及信息安全服务项目进行公开比选。欢迎符合资格条件的单位前来比选。一、项目名称：广州市医疗保障局2019年网络及信息安全服务项目二、采购人：广州市医疗保障局联系人：杨竹青联系电话：83819087三、比选地点：广州市越秀区梅东路28号四、采购内容：（一）风险评估服务工作。对广州市医保局下属单位广州市医保中心和广州市医救中心的基础网络环境、业务系统进行安全评估，采用最佳配置核查实现对操作系统、数据库、中间件、网络设备、网络安全设备、网络边界进行分析和配置核查。（二）漏洞扫描服务工作。对广州市医保局运行的服务器、终端、网络设备、安全设备及应用系统进行安全漏洞扫描（包含系统漏洞、开放端口、协议、数据库漏洞、服务、弱密码等），及时发现信息系统中存在的安全漏洞，并协助对Windows、Linux服务器及安全设备漏洞进行整改。（三）渗透测试服务工作。在广州市医保局的授权和监督下，针对其核心业务系统开展非破坏性的模拟黑客攻击测试，发现漏洞不进行破坏，并协助用户进行修复，修复后进行复测，以确认漏洞是否被完全修复。（四）应急技术支持工作。对广州市医保局日常出现的信息安全突发事件给予技术支持，派遣专业的应急响应服务人员在第一时间到达并提供现场支持服务；同时针对各类安全问题需要出具相关的解决方案。（五）应急管理服务工作。根据局机关及局属单位应急管理现状和应急资产现状进行评估，优化改善应急预案体系，并根据局机关要求，从整体出发完善优化应急管理体系；协助局各部门、业务组进行应急管理组织与人员结构设计、应急预案设计，编制应急预案编写模板，指导各业务组修订应急预案；按需响应局各部门、业务组的应急演练工作请求，参与桌面推演、模拟演练、真实演练；建立应急演练评价指标集，提交应急演练评价报告。（六）信息安全管理制度完善工作。协助市医保局建立和完善基础设施及信息安全管理制度；协助市医保局梳理、制定、完善国家、省、市信息化主管部门在各类年度、随机考核检查中涉及制度建设的工作；服务提供商需提供包括但不限于以下的培训内容：对信息安全领域新出台政策规范进行宣贯；信息安全管理，先进的信息技术和解决方案；电子政务和政府信息化发展趋势；云计算及大数据背景下的安全管理等内容。（七）信息安全规划工作。根据广州市政府信息化云服务平台总体规划计划，市医保局核心业务系统将由市人社局信息中心逐步迁移部署至广州市电子政务云，结合市医保局的信息化发展规划，评估市人社局、市医保局、市医保中心、市医救中心、各定点医疗机构等单位在业务系统迁移过程中所面临的信息安全风险，针对不同的安全领域，制定未来3－5年的市医保局信息安全配套规划和具有针对性的安全防护策略，提出信息系统安全防护和风险应对对策，并提供网络安全边界防护设计方案，协助指导信息系统的安全体系建设，以做到同步规划、同步建设。五、比选总价：40万元。本项目重点比选项目服务方案（工作实施方案及服务措施），项目资金一次核定，包干使用，超支不补。六、比选公告公示、接受咨询时间：2019年10月23日－－－－2019年10月25日递交比选文件截止时间：2019年10月25日5：30（法定节假日除外）评审时间：2019年10月30日15：00七、递交比选文件地点：广州市医疗保障局三楼规划财务和法规处（广州市越秀区梅东路28号）。八、比选资料：（一）统一社会信用代码证副本复印件（需注明与原件相符并加盖公章）。（二）参选单位情况说明材料（包括但不限于单位概况、工作团队、主要工作业绩、承接项目优势、近三个月在职人员社保名册等情况资料）。（三）承接项目意向书及服务方案。（四）比选文件规定须补充的其它资料。以上比选文件一份统一装入文件袋中密封，在文件袋正面上注明参加比选单位名称和项目名称，封口须加盖单位公章，否则视为无效将被拒收。注：比选资料必须加盖公章（A4装订成册）密封送达，且应与实际相符，如有缺漏或虚假的，视为无效。九、参加比选单位合格条件：（一）在中国大陆境内合法注册，能独立承担民事责任；（二）投标人须具备履行合同的设备和专业技术能力；（三）具有承接政府购买服务项目的经验；（四）近三年内没有因违法、违规行为被国家有关部门予以处罚的记录；（五）本项目不接受联合体参与遴选。十、比选方法：本次比选采用综合评分法，以比选文件规定的条件为依据。评分比重如下：  十一、结果公示本项目以比选申请人的综合评分第一名为中选方。在广州市医疗保障局官网公示比选结果，公示时间为1个工作日。之后，根据公示情况发出中选通知书，并与中选单位签订合同。广州市医疗保障局2019年10月22日