序号

资格性审查内容

1

一般资格要求：

（1）

供应商是企业法人的提供营业执照、其他组织或个人的（社团法人/公益二类事业单位）提供社会团体法人登记证书/事业单位法人证书或自然人身份证明。

（2）

拥有良好商业信誉与健全财务制度：

供应商是法人的，应提供2025年度经合法审计机构出具的财务审计报告（应包括三表一附注、会计师事务所营业执照、会计师事务所执业证书、两名注册会计师证）或开户银行至开标截止前一个月内出具的资信证明。部分其他组织没有财务审计报告的，可以提供银行出具的资信证明。

（3）

具备履行合同的专业技术能力：

具体要求：自行承诺具备履行合同所必需的设备和专业技术能力（承诺函格式自拟）。

（4）

具有依法缴纳税收和社会保障资金的良好记录：

具体要求：①提供*开通会员可解锁*以来任意1个月缴纳税收和社会保障资金缴纳证明材料（依法免征、免缴、缓征、零申报的须提供加盖税务机关印章的相应证明材料。税收和社会保障资金缴纳时间以税（费）款所属时间为准）。

（5）

参加本次采购活动前三年内，在经营活动中没有违法违规记录：

具体要求：提供参加采购活动前3年内在经营活动中没有重大违法记录的书面声明。申请人需自行承担由此造成的一切法律责任及后果。

(6)

①竞标供应商自行承诺：在“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）等渠道查询中未被列入失信被执行人名单、重大税收违法失信主体、政府采购严重违法失信行为记录名单，查询截止时点为磋商当日评审前，对列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单的供应商，拒绝参与本次政府采购活动，并承担由此造成的一切法律责任及后果（格式文件）。

②根据《省发展改革委 省法院 省公共资源交易中心关于推进全省公共资源交易领域对法院失信被执行人实施信用联合惩戒的通知》黔发改财金〔2020〕421号文件要求，采购人或采购代理机构在递交响应文件截止时间后现场根据贵州信用联合惩戒平台反馈信息，查询竞标供应商是否属于法院失信被执行人，如被列入将拒绝其参与本次政府采购活动。

③竞标供应商自行承诺不存在下述情形：

A.单位负责人为同一人或者存在直接控股、管理关系的不同竞标供应商，不得参加同一合同项下的政府采购活动。

B.为项目提供整体设计、规范编制或项目管理、监理、检测等服务的竞标供应商，不得再参加该项目的其他采购活动。

（7）

不接受联合体投标：

本项目不接受以联合体形式参与投标，申请人必须以独立主体参与项目投标。

2

本项目所需特殊行业资质或要求：

提供有效期内《网络安全等级测评与检测评估机构服务认证证书》

3

保证金证明材料。

4

提供法定代表人身份证明书。

5

提供法定代表人授权委托书（委托授权代理人时必须提交）。

序号

系统名称

等级

1

LIS管理系统

3级

2

互联网医院系统

3级

3

医院信息集成平台系统

3级

4

医学影像的存储与管理信息系统

3级

5

贵州医科大学附属医院核心系统

3级

6

科研管理及评估系统

2级

序号

服务

内容

数量

技术要求

1

网络安全等级保护（三级、二级）测评及协助备案服务

1批

根据《中华人民共和国网络安全法》《网络安全等级保护条例》《信息安全等级保护管理办法》等相关规定，对我院系统进行网络安全等级保护2.0测评，协助采购人对系统进行必要的网络安全等级保护备案取消及重新备案，并出具《测评报告》及备案。

（一）等保测评

根据《中华人民共和国网络安全法》《网络安全等级保护条例》《信息安全等级保护管理办法》等相关规定，在6个月内对我院进行网络安全等级保护测评，并出具《测评报告》。若首次测评后被测信息系统需要进行整改，在约定的整改期限内提供复测服务。

服务时间：7*24小时

服务方式：现场

交付成果：测评报告。

（二）定级、撤销、更换备案

协助采购人对测评范围内需按实际情况取消定级备案的系统进行备案取消，未定级、未备案且需更换的系统，形成定级、备案相关材料，组织开展专家评审会，完成定级备案等相关服务工作。

服务时间：7*24小时

服务方式：现场

交付成果：测评报告、备案证明。

（三）测评服务范围

依据《信息安全技术网络安全等级保护基本要求》，测评内容包括但不限于：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等十个层面开展测评工作。

（1）安全物理环境测评内容：

物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。

（2）安全通信网络测评内容：

网络架构、通信传输、可信验证。

（3）安全区域边界测评内容：

边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。

（4）安全计算环境测评内容：

身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。

（5）安全管理中心测评内容：

系统管理、审计管理、安全管理、集中管控。

（6）安全管理制度测评内容：

安全策略、管理制度、制定和发布、评审和修订。

（7）安全管理机构测评内容：

岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。

（8）安全管理人员测评内容：

人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。

（9）安全建设管理测评内容：

定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择。

（10）安全运维管理测评内容：

环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。

2

安全

培训

1次/年

由专业人员在服务期内在全院开展至少一次网络安全意识培训，并且提供网络安全技能实训环境，专项提升人员的安全知识和技能水平。

服务范围：全院相关职工。

3

应急

演练

1次/年

由专业人员在服务期内在全院开展至少一次应急演练，若全院发生网络安全紧急事件时，提供相关流程及方案，并在全院范围内进行演练。

服务范围：全院。