深圳市福田区妇幼保健院医院安全服务和机房网络维保服务招标公告

序号

服务类

服务描述

服务期、频率

数量

1. 

安全风险评估服务

1.资产梳理：系统安全访谈和调研，梳理信息资产和业务环境状况；

2.脆弱性评估：通过web扫描，漏洞扫描、基线检查、漏洞验证等手段，识别业务系统安全脆弱性风险；防御能力评估整改建议 ；

3.失陷检查：通过人工或工具产品检测主机系统上的恶意文件和网络行为判断是主机失陷状态；

4.安全整改建议：基于安全评估结果分析系统安全风险和威胁，给出针对性的风险处理方案 。

次/系统

2

2. 

渗透测试

对应用系统模拟黑客攻击进行安全性测试，发现系统存在的安全问题，对过程中发现的问题及风险提出安全加固建议 。

次/系统

2

3. 

漏洞扫描服务

1.主机扫描 ；

2.应用扫描 ；

3.给出针对性的风险处理方案 。

次/年

2

4. 

基线核查

1、   通过对现有信息系统基线配置进行实时扫描监测，及时发现网络设备、服务器、中间件、数据库等的不安全配置并及时进行修复；

2、   输出物《基线核查报告》；

计价标准：基线核查的范围包含：20个资产（主机/网络设备/安全设备/数据库/中间件）。

次/年

1

5. 

安全规划建议

对信息安全管理、技术、运营体系给出建议，形成进一步加强安全的整体解决方案。

年

1

6. 

安全培训

提供非IT人员、IT人员、IT专家等，设置不同层次和内容的安全培训。

次/年

2

7. 

重要时刻安全保障

在重大节假日及检查行动中提供重要时期安全保障服务，进行安全保障工作。例如：本次“2020护网行动”“十一国庆”“深圳特区成立40周年”等，根据上级单位有文件要求做好安全保障。

年

1

8. 

整改落地服务

针对上述的风险评估，漏洞扫描、渗透等风险报告中提到的问题，与采购方，软件商一起协商进行整改落地实施 。

年

1

9. 

应急演练服务

协助单位制定应急响应机制，完善应急响应预案，并根据用户实际情况，提供应急事件演练方案，并提供应急演练相关资料及照片存档。

次/年

2

10.

网络设备运维服务

1）设备巡检：每季度一次设备全面健康状况巡检，检查内容应包括：环境检查、硬件巡检、软件固件巡检等。并提供巡检报告；
2）故障处理：提供7x24维保服务（包含节假日），在有设备发生故障时，尽可能减少或消除系统故障对本院业务的影响。设备出现紧急故障或严重告警时，中标人在半小时内响应，接到本院通知2个小时内到达现场，设备出现非紧急故障，中标人应在4小时内到达现场，在到达现场后尽快解决故障；

3）技术支持：提供设备调试、固件升级等；
4）支持方式：提供现场、电话、邮件、远程等多种技术支持方式；                                                                                                                                
5）培训服务：根据客户需要，可灵活提供有针对性的技术培训；
6) 运行维护：网络设备运行维护服务，网络安全设备维护服务；
7）技术规划：提供全院网络规划及建议。

年

1

11.

服务器存储设备运维服务

1）设备巡检：每季度一次设备全面健康状况巡检，检查内容应包括：环境检查、硬件巡检、性能巡检等。并提供巡检报告；
2）故障处理：提供7x24维保服务（包含节假日），在有设备发生故障时，尽可能减少或消除系统故障对本院业务的影响。设备出现紧急故障或严重告警时，中标人在半小时内响应，接到本院通知2个小时内到达现场，设备出现非紧急故障，中标人应在4小时内到达现场，在到达现场后尽快解决故障；

3）技术支持：提供设备调试、固件升级等；
4）支持方式：提供现场、电话、邮件、远程等多种技术支持方式；                                                                                                                                
5）培训服务：根据客户需要，可灵活提供有针对性的技术培训；
6) 运行维护：服务器存储设备运行维护服务，服务器存储设备维护服务；
7）技术规划：提供机房信息化设备规划及建议。

年

1

12.

UPS及网络机柜电路巡检服务

1）设备巡检：每季度一次设备全面健康状况巡检，检查内容应包括：环境检查、硬件巡检、安全可靠性巡检等。并提供巡检报告；

2）故障处理：提供7x24维保服务（包含节假日），在有设备发生故障时，尽可能减少或消除系统故障对本院业务的影响。设备出现紧急故障或严重告警时，中标人在半小时内响应，接到本院通知2个小时内到达现场，设备出现非紧急故障，中标人应在4小时内到达现场，在到达现场后尽快解决故障；

3）技术支持：提供设备调试、固件升级等；

4）支持方式：提供现场、电话、邮件、远程等多种技术支持方式；                                                                                                                                

5）培训服务：根据客户需要，可灵活提供有针对性的技术培训；

6) 运行维护：UPS设备运行维护服务，UPS设备维护服务；

7）技术规划：提供使用安全及可靠性规划及建议。

年

1

序号

机器型号

设备用途

详细配置

数量

一、网络设备续保

1

华为S9306交换机

门诊楼核心汇聚交换机

序列号：2102113090P0C1000104

1台

2

华为S9303交换机

住院楼核心汇聚交换机

序列号：020PBTD0A6000789

1台

二、网络设备巡检

1

华为S9303

住院楼核心汇聚交换机

序列号：020PBTD0A6000789

详细配置：华为处理单元LEOMMCUA*1；华为接口板LE0MG24CA*1；华为电源模块LE0MPSA08*2；GE-SFP光/电模块，eSFP-GE-SX-MM850*16。

1台

2

华为S9306

门诊楼核心汇聚交换机

序列号：2102113090P0C1000104

详细配置：华为处理单元LE0MSRUA*1；华为电源模块LE0MPSA08*2；华为接口板LE0MG24CA*1；许可LEOSMS12930/V100R002*1；GE-SFP光/电模块eSFP-GE-SX-MM850*15。

1台

3

华为5300

门诊楼5楼、6楼接入层交换机；

门诊楼3楼机房汇聚交换机；

门诊楼计算机中心办公室；

住院楼8楼机房汇聚交换机

序列号：210235162210BA000234

210235162210BA000282

210235161010A8001079

210235161010A8001080

210235161010AB000927

210235161010A8001089

210235161010A8001095

详细配置：三层千兆以太网交换机；传输速率：10/100/1000Mbps；端口数量：28个；网络管理：支持智能堆叠 支持MAC地址强制转发；VLAN：支持4K个VLAN支持Guest VLAN、Voic；背板带宽：128Gbps；MAC地址表：16K

端口结构： 非模块化；包转发率：96Mpps。

7台

4

华为3700

门诊楼2楼、3楼接入层交换机；

住院楼1-8楼接入层交换机

序列号：21023523556TC1000529

21023523556TC1000556

21023513766TA4000221

2102352370DMFB000059

2102352370DMFB000050

2102352370DMFB000140

2102352370DMFB000139

2102352370DMFB000058

2102352370DMFB000157

2102352370DMFB000134

2102352370DMFB000023

详细配置:三层快速以太网交换机；传输速率10/100Mbps；交换方式：存储-转发；背板带宽 64Gbps；包转发率 9.6Mpps；MAC地址表 16K。

10台

5

华为3300

门诊楼4楼接入层交换机；

序列号：21023513766TA4000221

运营级接入交换机

1台

6

深信服AF-1320

住院机房-防火墙设备

互联网出口ZXWCFDGAMETGDQCB

1台

7

深信服 VPN SSL-2050

住院机房-VPN设备

RWDD4RBCQHT6CDMK

1台未使用

2台

8

思科C2600

住院机房-社保网互联的设备

序列号：JAE0718014B

1台

9

TPLINK24口

计生中心机房-网络交换机

 

1台

10

TPLINK多Wan口路由器

计生中心机房-路由器

 

1台

三、服务器存储设备续保

1

IBM 服务器

服务器

J305BGY；J32R3ZU；J325CYF；J305BTP

4台

2

HP 服务器

服务器

6CU403AHSN；CN72110RNT；6CU4350D4F

3台

3

联想 服务器

服务器

99K1996；99GW495

2台

4

IBM DS5020

存储

99C5128；99C5125

2台

四、服务器存储设备巡检

1

IBM 服务器

服务器

J305BGY；J32R3ZU；J325CYF；J305BTP

4台

2

HP 服务器

服务器

6CU403AHSN；CN72110RNT；6CU4350D4F

2台

3

联想 服务器

服务器

99K1996；99GW495

2台

4

IBM DS5020

存储

99C5128；99C5125

1台

五、UPS及网络机柜电路巡检

1

艾默生20K-UPS

门诊机房-UPS电源

 

1台

2

网络机柜及电路

门诊机房设备、住院机房设备、计生中心机房

 

7台