山西省人民醫(yī)院便民惠民智慧服務(wù)平臺(tái)項(xiàng)目(等保測(cè)評(píng)服務(wù))采購(gòu)合同合同編號(hào):11N40570451620251009委托方(甲方):山西省人民醫(yī)院服務(wù)方(乙方):山西晉信安科技有限公司依據(jù)《中華人民共和國(guó)民法典》等有關(guān)法律法規(guī)的規(guī)定,為明確雙方權(quán)利和義務(wù),保證測(cè)評(píng)工作的順利進(jìn)行,經(jīng)甲、乙雙方平等協(xié)商,現(xiàn)就甲方委托乙方對(duì)山西省人民醫(yī)院提供網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)專項(xiàng)技術(shù)服務(wù)一事訂立本合同,以資共同遵循。一、測(cè)評(píng)依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》(GB/T22240-2020)《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB/T22239-2019)《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》(GB/T28448-2019)二、服務(wù)內(nèi)容1、甲乙雙方協(xié)商確定,本合同測(cè)評(píng)范圍及內(nèi)容為:乙方按照國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求對(duì)甲方已定級(jí)備案的HIS系統(tǒng)(三級(jí))、CIS系統(tǒng)(三級(jí))、PACS系統(tǒng)(三級(jí))、醫(yī)院互聯(lián)網(wǎng)業(yè)務(wù)平臺(tái)(基于集成平臺(tái)和數(shù)據(jù)中心的醫(yī)院互聯(lián)網(wǎng)業(yè)務(wù)平臺(tái))(三級(jí))進(jìn)行等級(jí)保護(hù)測(cè)評(píng)工作。測(cè)評(píng)主要分為單元測(cè)評(píng)、整體測(cè)評(píng)和驗(yàn)證測(cè)試。2、單元測(cè)評(píng):分為技術(shù)測(cè)評(píng)和管理測(cè)評(píng)。技術(shù)測(cè)評(píng)主要是從該業(yè)務(wù)應(yīng)用系統(tǒng)以及支撐該業(yè)務(wù)應(yīng)用系統(tǒng)的安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境和安全管理中心等方面進(jìn)行測(cè)評(píng);管理測(cè)評(píng)主要是從甲方的安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理和安全運(yùn)維管理等方面進(jìn)行測(cè)評(píng)。3、整體測(cè)評(píng):指從安全控制點(diǎn)間、區(qū)域間等方面對(duì)單元測(cè)評(píng)的結(jié)果進(jìn)行驗(yàn)證、分析和整體評(píng)價(jià)。4、驗(yàn)證測(cè)試:包括漏洞掃描和滲透測(cè)試等。經(jīng)甲乙雙方共同確定,乙方進(jìn)行驗(yàn)證測(cè)試,若由于甲方原因無(wú)法開展驗(yàn)證測(cè)試,則應(yīng)將甲方簽署的“自愿放棄驗(yàn)證測(cè)試聲明”作為報(bào)告附件。三、測(cè)評(píng)時(shí)間本合同服務(wù)周期:在取得甲方當(dāng)?shù)毓矙C(jī)關(guān)《信息系統(tǒng)安全等級(jí)保護(hù)備案證明》,并將《信息系統(tǒng)安全等級(jí)保護(hù)備案證明》復(fù)印件提供給乙方,甲乙雙方確認(rèn)具備開展測(cè)評(píng)條件后,乙方進(jìn)場(chǎng)開展測(cè)評(píng)技術(shù)服務(wù)工作。注:本合同簽訂后,由乙方將本合同在公安機(jī)關(guān)相關(guān)部門進(jìn)行備案。自本合同備案之日起,由于甲方原因?qū)е?0個(gè)日歷天內(nèi)未整改完成,則乙方根據(jù)實(shí)際情況出具相應(yīng)結(jié)果報(bào)告。四、測(cè)評(píng)地點(diǎn)項(xiàng)目所在地:山西省人民醫(yī)院五、測(cè)評(píng)流程1、甲、乙雙方簽訂《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)合同》后,待相關(guān)信息系統(tǒng)完成建設(shè)以及準(zhǔn)備工作完成后,啟動(dòng)等級(jí)測(cè)評(píng)工作;2、乙方在甲方的配合下進(jìn)行前期調(diào)研、內(nèi)容核查、基本情況調(diào)研等工作;3、甲、乙雙方根據(jù)實(shí)際情況確定測(cè)評(píng)進(jìn)度、人員及內(nèi)容,并由乙方制定測(cè)評(píng)方案;4、乙方根據(jù)前期調(diào)研結(jié)果出具測(cè)評(píng)方案,乙方開始進(jìn)行現(xiàn)場(chǎng)測(cè)評(píng)并記錄相關(guān)結(jié)果;5、乙方整理分析測(cè)評(píng)數(shù)據(jù)并按照標(biāo)準(zhǔn)撰寫測(cè)評(píng)報(bào)告;6、乙方向甲方報(bào)送測(cè)評(píng)報(bào)告并歸還甲方相關(guān)文檔資料。六、驗(yàn)收標(biāo)準(zhǔn)乙方向甲方分別出具2025年度、2026年度符合國(guó)家相關(guān)標(biāo)準(zhǔn)的測(cè)評(píng)報(bào)告,如甲方?jīng)]有異議,由乙方最終出具正式測(cè)評(píng)報(bào)告并在公安部網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目登記管理系統(tǒng)備案(提供備案截圖),乙方出具2025年度、2026年度正式測(cè)評(píng)報(bào)告,并完成備案后,即視為甲方分別完成對(duì)應(yīng)年度項(xiàng)目的驗(yàn)收。七、合同項(xiàng)目聯(lián)系人在本合同有效期內(nèi)雙方確定的聯(lián)系人:甲方指定崔昇、路東方(聯(lián)系電話:*、*)為甲方項(xiàng)目聯(lián)系人;乙方指定高雅婧(聯(lián)系電話:*)為乙方項(xiàng)目聯(lián)系人。八、合同價(jià)款及支付方式1、合同金額:本技術(shù)服務(wù)合同服務(wù)周期為2年,本合同服務(wù)費(fèi)用含稅總價(jià)為¥540000元整(大寫:人民幣伍拾肆萬(wàn)元整)。(其中:稅率為6%,不含稅價(jià)款為¥50943396元,增值稅金額為¥3056604元)。具體單價(jià)如下:序號(hào)系統(tǒng)名稱等級(jí)單價(jià)/元/年總價(jià)/2年1HIS系統(tǒng)三級(jí)675001350002CIS系統(tǒng)三級(jí)675001350003PACS系統(tǒng)三級(jí)675001350004醫(yī)院互聯(lián)網(wǎng)業(yè)務(wù)平臺(tái)(基于集成平臺(tái)和數(shù)據(jù)中心的醫(yī)院互聯(lián)網(wǎng)業(yè)務(wù)平臺(tái))三級(jí)675001350002、付款期限:合同簽署10日內(nèi),2025年按照驗(yàn)收標(biāo)準(zhǔn)通過(guò)驗(yàn)收后10個(gè)工作日內(nèi),支付乙方第一年的測(cè)評(píng)費(fèi),即¥27000000元,大寫:人民幣貳拾柒萬(wàn)元整。并提供第二年銀行履約保函,金額¥27000000元整(大寫:人民幣貳拾柒萬(wàn)元整),保函有效期至2026年12月31日。甲方收到保函后,一次性支付第二年測(cè)評(píng)費(fèi),即27000000元整(大寫:人民幣貳拾柒萬(wàn)元整)。2026年按照驗(yàn)收標(biāo)準(zhǔn)通過(guò)驗(yàn)收后10個(gè)工作日內(nèi),退還保函。3、付款方式:?現(xiàn)金?轉(zhuǎn)賬?銀行承兌匯票;4、乙方賬戶信息:企業(yè)名稱:山西晉信安科技有限公司開戶行:渤海銀行股份有限公司太原長(zhǎng)風(fēng)支行銀行賬號(hào):200*83銀行行號(hào):3*5、此價(jià)格為合同執(zhí)行不變價(jià),不因國(guó)家政策、市場(chǎng)變化而變動(dòng)。九、測(cè)評(píng)過(guò)程中雙方權(quán)力與義務(wù)(一)甲方權(quán)力與義務(wù)1、甲方負(fù)責(zé)完成被測(cè)評(píng)系統(tǒng)在屬地公安機(jī)關(guān)的定級(jí)備案工作;2、甲方應(yīng)配合乙方進(jìn)行前期調(diào)研、內(nèi)容核查、基本情況調(diào)研等相關(guān)工作;3、甲方有權(quán)利監(jiān)督乙方的安全服務(wù)工作開展情況,提出建議和意見,并督促乙方落實(shí)改進(jìn);4、甲方有義務(wù)在技術(shù)服務(wù)前對(duì)系統(tǒng)及數(shù)據(jù)進(jìn)行備份;5、甲方應(yīng)協(xié)助乙方完成網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)工作,提供必要的工作環(huán)境,并按照等級(jí)保護(hù)相關(guān)技術(shù)要求向乙方提供測(cè)評(píng)項(xiàng)目所需相關(guān)信息資料,及時(shí)回復(fù)或簽署必要的工作文件,甲方應(yīng)對(duì)其提供資料的真實(shí)性、合法性、有效性負(fù)責(zé),因甲方提供的資料導(dǎo)致乙方無(wú)法完成測(cè)評(píng)工作的,或因甲方提供的資料而引發(fā)其他糾紛或遭致索賠的,一切后果及責(zé)任由甲方自行承擔(dān);6、原則上甲方不得提供賬號(hào)密碼給乙方,如滲透測(cè)試時(shí)需要甲方提供相應(yīng)的測(cè)試賬號(hào),甲方應(yīng)在滲透測(cè)試完成后刪除測(cè)試賬號(hào);7、甲方應(yīng)按本合同約定向乙方支付測(cè)評(píng)費(fèi)用。(二)乙方權(quán)力與義務(wù)1、乙方應(yīng)按照本合同約定時(shí)間完成網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)工作;2、乙方應(yīng)堅(jiān)持公正、客觀、科學(xué)的服務(wù)原則,嚴(yán)格依照國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)相關(guān)要求和標(biāo)準(zhǔn)開展測(cè)評(píng)工作;3、乙方有義務(wù)積極發(fā)現(xiàn)、分析和反饋各類系統(tǒng)安全服務(wù)問(wèn)題,并及時(shí)向甲方反饋信息系統(tǒng)操作規(guī)程、規(guī)范方面的完善建議;4、乙方及其派入人員不得利用為甲方提供服務(wù)的便利條件,從事危害甲方信息系統(tǒng)安全、侵犯甲方財(cái)產(chǎn)利益及商譽(yù)的行為;5、乙方有義務(wù)及時(shí)向甲方報(bào)告突發(fā)緊急事件,出現(xiàn)重大事件或不可預(yù)見風(fēng)險(xiǎn)時(shí),乙方有義務(wù)啟動(dòng)應(yīng)急預(yù)案;6、測(cè)評(píng)報(bào)告僅針對(duì)被測(cè)系統(tǒng)現(xiàn)有的部署情況,乙方不對(duì)該系統(tǒng)結(jié)構(gòu)或功能等要素發(fā)生變化后的情況承擔(dān)責(zé)任;7、乙方應(yīng)按本合同約定開展測(cè)評(píng)工作相關(guān)事宜,并將測(cè)評(píng)方案與測(cè)評(píng)報(bào)告等相關(guān)成果、資料按時(shí)交甲方,甲方擁有相應(yīng)所有權(quán)和處置權(quán),但甲方不得利用乙方出具的測(cè)評(píng)方案、測(cè)評(píng)報(bào)告等資料從事違法違規(guī)活動(dòng)或用于本合同目的之外,否則一切后果由甲方承擔(dān),乙方因此遭受損失的,甲方負(fù)責(zé)賠償;8、乙方應(yīng)對(duì)測(cè)評(píng)項(xiàng)目相關(guān)信息承擔(dān)保密義務(wù),并簽署保密協(xié)議。(保密協(xié)議見附件一)。十、違約責(zé)任雙方確定,按以下約定承擔(dān)各自的違約責(zé)任:1、一方變更項(xiàng)目聯(lián)系人的,應(yīng)當(dāng)及時(shí)以書面形式通知另一方,未及時(shí)通知并影響本合同履行或造成損失的,應(yīng)承擔(dān)相應(yīng)的責(zé)任。2、如甲方未按本合同約定向乙方支付服務(wù)費(fèi)用,每逾期支付一日,甲方應(yīng)以剩余未付款項(xiàng)為基數(shù)按照00005%/日向乙方支付違約金。3、由于甲方原因造成測(cè)評(píng)期限順延,因此產(chǎn)生的一切后果由甲方自行承擔(dān),乙方因此遭受損失的,甲方應(yīng)承擔(dān)全部賠償責(zé)任。4、因乙方原因造成項(xiàng)目周期延長(zhǎng),延期交付工作成果,如乙方延期10個(gè)日歷天仍未完成測(cè)評(píng)并出具測(cè)評(píng)報(bào)告及備案的,甲方可要求乙方按照合同總額的10%向甲方支付違約金,違約金不足支付甲方對(duì)外承擔(dān)的民事賠償、行政罰款等全部責(zé)任的,甲方有權(quán)向乙方追償。延期超過(guò)三十日的,甲方有權(quán)解除合同,并要求乙方繼續(xù)承擔(dān)本條約定的違約責(zé)任。5、任何一方違反保密條款,違約方應(yīng)承擔(dān)相應(yīng)法律責(zé)任。6、本合同生效后,任何一方不履行或不完全履行本合同約定義務(wù)的,應(yīng)當(dāng)承擔(dān)相應(yīng)的違約責(zé)任,并賠償由此給守約方造成的損失。損失范圍包括但不限于:守約方為維護(hù)其權(quán)益而支付的律師費(fèi)、訴訟費(fèi)(仲裁費(fèi))、保全費(fèi)及保全擔(dān)保費(fèi)、鑒定費(fèi)、評(píng)估費(fèi)、差旅費(fèi)、交通費(fèi)及其他因維權(quán)產(chǎn)生的合理費(fèi)用。守約方為維護(hù)自身合法權(quán)益而支出的上述費(fèi)用,均由違約方承擔(dān)。
太原聯(lián)絡(luò)線ZBJA分部K0+000.000-K33+877.225防腐工程勞務(wù)協(xié)作比選公告?工程量清單010.xlsx
山西省應(yīng)急管理廳安全生產(chǎn)綜合監(jiān)管信息化建設(shè)項(xiàng)目監(jiān)理合同公告.pdf
山西省應(yīng)急管理廳安全生產(chǎn)綜合監(jiān)管信息化建設(shè)項(xiàng)目監(jiān)理合同公告.pdf
山西省應(yīng)急管理廳安全生產(chǎn)綜合監(jiān)管信息化建設(shè)項(xiàng)目合同公告.pdf
山西省應(yīng)急管理廳安全生產(chǎn)綜合監(jiān)管信息化建設(shè)項(xiàng)目合同公告.pdf
山西省應(yīng)急管理廳安全生產(chǎn)綜合監(jiān)管信息化建設(shè)項(xiàng)目合同公告.pdf
山西省應(yīng)急管理廳安全生產(chǎn)綜合監(jiān)管信息化建設(shè)項(xiàng)目合同公告.pdf
唐槐校區(qū)5、6號(hào)學(xué)生公寓樓和煤礦安全培訓(xùn)中心室外配套項(xiàng)目施工合同公告.pdf
太原市公安局萬(wàn)柏林分局和平南路派出所業(yè)務(wù)技術(shù)用房弱電工程合同公告.pdf