龙岩市中医院 2025年安全运维服务及等保测评服务项目

经********小组决定就**市2025年安全运维服务及等保测评服务项目采用询价招标方式进行采购，欢迎有资质的供应商，就相应产品提交应答投标文件。

一、项目名称:****2025年安全运维服务及等保测评服务项目

二、采购内容及要求：

运维服务

1.1服务目标

通过安全运维服务，实现以下目标：

1.1.1 通过专业安全服务，全面发现网络中存在的安全隐患，及时提供有效的安全技术防护；

1.1.2 通过专业安全服务，****医院的网站、业务系统及其基础设施的信息安全防御能力，提升信息化部门对突发事件的预防能力和应急处理能力；

1.2.3完善信息安全技术体系建设，提升业务应用系统的安全性和可靠性，保障业务应用系统的安全、稳定、高效运行；

1.1.4 完善等级保护系统安全运维规范，规范医院安全运维管理模式，将安全运维服务工作规范化、标准化、精细化；

1.2服务范围

对象1：院内全网信息网络；

对象2：主干网络设备、安全设备与安全软件、内网关键服务器（如核心HIS、LIS、EMR、PACS等系统）；

对象3：门户网站系统及其相关服务器、数据库；

对象4：****客户服务平台（APP）及其相关服务器、数据库；

对象5：互联网舆情监测。

1.3项目期限

安全服务期限为一年周期，各项服务频次见项目服务内容约定。

1.4服务内容

本项目由****安全运维人员进行统筹、规划、指导，针对医院网络与信息安全日常运维的工作职责把专业性较强的任务通过购买专业信息安全服务团队服务来完成。

1.4.1 ****医院IT**资产梳理并全面数据化，实现IT**资产数据化管理，实现IT**资产可用性，自动实现**资产物理CI关系、网络拓扑CI关系、应用业务CI关系，及全生命周期在线管理；

1.4.2 实现对全网交换机、路由器、安全设备的可用性、CPU、内存、网络接口、服务器、存储等监控指标进行统一告警管理，实现日志聚合可视分析，实现日志有效告警；

1.4.3 ****医院重点信息系统的网络安全威胁觉察、跟踪溯源和关分析，全面掌握网络安全态势、威胁、风险和隐患；

1.4.4 所有的IT告警信息消息化，告警通过主动消息推送。

服务清单如下：

1.5产品维保

1.5.1 产品维保清单

1.5.2 续保服务内容

1.5.2.1远程支持服务

在服务期内，产品使用过程中，因某种原因出现问题，提供电话方式远程支持服务，由工程师将对问题进行诊断解决；如不能通过电话解决，通过远程联机管理解决故障。

1.5.2.2培训服务

服务供应商为****的技术人员，应免费为****提供以上产品的使用维护培训，培训地点为****。

1.5.2.3现场服务

在服务期内，通过电话交流或者远程调试无法解决的，工程师在1小时内响应并到现场维护。

1.5.2.4系统版本升级

为保障用户业务的稳定性，系统本身未提供自动升级服务。在服务期内，黑盾安全产品出现可升级的新版本时，根据产品硬件性能及系统软件版本情况，将为用户提供同代版本升级服务。由工程师为客户系统进行配置备份。在不影响业务系统正常运行的情况下，对系统版本进行升级，并完成新系统的配置恢复。新系统上线后，对网络连通性和业务可用性进行测试，保证业务的正常运行。

1.5.2.5产品特征库升级服务

在服务期内，续保产品对需要升级特征库版本的安全产品（如IDS、IPS、WAF、上网行为），在日常运维的过程中，根据产品的硬件性能及系统版本情况，将对安全产品的特征库进行定期升级。在可升级的版本范围内，保证特征库及时更新。

1.5.2.6产品保修

在服务期内，若续保产品出现软硬件故障，提供免费维修服务。保障用户设备及业务系统的持续可用性。

对于购买日期超过6年的设备，可能在硬件市场上找不到相应的配件进行维修。对于该种情况，提供不低于故障设备型号的同品牌备机直至服务期结束。

1.5.2.7备机服务

投标人或所投服务供应商具备完善、充足的备机配件库。当设备发生故障且短时间内无法修复时，提供备机服务。在短时间内，将备机或备件送至现场进行更换，确保业务系统的正常运行。

以上服务仅限于以上清单中网络安全产品本身出现的故障，由于其他网络原因造成的故障或由于不可抵抗力所造成故障的，则不在服务供应商服务范围内。

2、等保测评服务

2.1服务范围

****7大系统：四大系统（HIS、LIS、PACS、EMR)、在线问诊、互联互通系统、互联网网站系统及其软硬件设施等。

2.2服务内容

提供一次三级等保安全测评服务，根据提交的网络安全等级保护测评申请书，对服务范围内的信息系统进行安全等级测评，并为被测系统提供测评机构出具的信息系统安全等级测评报告。服务概述如下表：

2.2.1 技术层面测评服务

技术层面测评将根据要求逐项进行测评：

安全物理环境：物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。

安全通信网络：网络架构、通信传输、可信验证。

安全区域边界：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。

安全计算环境：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。

****中心：系统管理、审计管理、安全管理、集中管控。

2.2.2 管理层面测评服务

管理层面测评将根据要求逐项进行测评：

安全管理制度：安全策略、管理制度、制定与发布、评审与修订。

安全管理机构：岗位设置、人员配备、授权和审批、沟通与合 作、审核和检查。

安全管理人员：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。

安全建设管理：定级和备案、安全方案设 计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供 应商管理。

安全运维管理：环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。

三、付款方式：合同签订后付款30%，信息安全运维服务期满一年并验收合格后支付合同金额剩余70%。

四、本项目的特定资格要求

（1）投标人或所投******部第三研究所认定的《网络安全等级测评与检测评估机构服务认证证书》须提供证书复印件；

（2）为了降低本项目的实施风险，保障实施服务质量，提供设备维保升级服务的技术人员须具备安全设备原厂工程师认证（提供认证证书复印件）。

（3）投标人或所投安全服务商在测评现场具有应急技术处理能力，安全测评服务商连续五年在备案所在省具有网安或网信的技术支撑单位（需提供相关证明材料）

（4）为保证服务质量，投标人或所投安全测评服务商拟投入此次项目中的测评人员中至少需要有一名高级测评师及四名中级测评师（需提供测评师证书复印件），提供以上人员提供相关证明材料及近6个月的任意一个月社保证明（不含投标当月）。

（5）安全测评单位在委托方现场测评时安全测评单位在采购人现场测评时，应遵守委托方的工作纪律应遵守采购人的工作纪律，不破坏采购人的工作设备和软、硬件设施。

（6）安全测评单位在现场测评时，应与采购方项目负责人充分沟通，如在运用相关工具或开展相关测评工作前，应事先做好风险评估和回退机制，做好安全防范措施，确保在测评工作开展过程中不影响系统的正常运行。

（7）测评单位需积极配合采购方的第三方安全服务商以及对应系统开发商完成测评整改工作。

五、采购有关说明

（一）投标截止时间、开标时间及地点：标书代写

1、递交投标文件地点：****门诊六楼审计科

2、投标截止时间: 2024年8月23日10:00时（**时间）标书代写

开标时间、地点：具体时间、地点另行通知标书代写

联系人：易先生 联系电话：****360（8:00-12:00、15:00-18:00） 邮箱：****@qq.com

3、评标方式：

当有三家以上有效应答的供应商应答的情况下，以最低报价者为中标成交人；如果不足三家供应商应答，该次采购流标。

投标人须知：

1、本项目不接受联合体投标，只允许投标人自己履行该项服务。

2、投标人必须是在中华人民**国境内注册，且具备合法有效的独立法人资格的企业；

3、投标人应提供下述资格证明文件，否则导致投标无效：

（1）企业法人营业执照副本、法人身份证复印件或法人授权委托书、被授权人身份证（注明联系电话和邮箱）等相关材料复印件，加盖公章并注明与原件一致。营业执照经营范围包含计算机网络、监控等维护相关内容。

（2）所投项目建设方案、本项目的特定资格要求佐证材料、具体报价、售后服务承诺等。

（3****政府采购活动前3年内在经营活动中没有重大违法记录的书面声明原件。【不良信用记录是指在“中国政府采购网”网站（www.****.cn）-“政府采购严重违法失信行为记录名单”没有失信信息记录或不在处罚期内及在“信用中国”网站（www.****.cn）没有被列入失信被执行人、重大税收违法案件当事人名单】书面声明原件。

4、真实性投标要求：为保证本项目的进度和质量，投标人必须对投标真实性进行负责，并明确承诺（承诺函格式自拟）如果提供任何虚假材料，都将被视为恶意虚假应标，并根据本招标文件和相关法律追究其相关责任，包括且不限于终止合同、追偿损失、向主****管理部门通报情况并要求列入黑名单等。

5、报价

（1）提供最合理的投标报价，报价不超过最高限价，报价为含税单价。

（2）投标人以人民币报价。

以上相关资料均为复印件盖公章，所有投标文件装订成册，并于封面注明项目名称、单位名称、联系人、联系方式（固定电话及手机号码），装入文件袋密封并加盖公章。