襄阳市中心医院网络安全运维服务项目竞争性磋商公告

襄阳市中心医院网络安全运维服务项目竞争性磋商公告

襄阳市中心医院拟对如下项目进行采购，欢迎符合条件且诚意合作的供应商报名参与。此公告为第二次发布，已报名且愿意继续参与该项目的公司不需要再次提交报名资料。

已报名供应商若主动放弃参与，必须在项目开标前至少提前1个工作日将弃权声明函报送招标办（格见详见附件），否则，将会被列入我院失信供应商名单，直接影响后续各项目的参与。请各位供应商本着诚实守信、互相尊重的原则，诚意参与我院各项目的采购。

一、项目概述：

项目编码：ZBB-2021-055

项目名称：网络安全运维服务项目

项目概述：为应对当前日益复杂的网络安全形势，计划对医院网络安全相关的服务进行采购。

项目联系人***

联系电话***

二、项目商务要求：

（一）供应商资质要求：

1、在中华人民共和国境内注册取得有效的营业执照、组织机构代码证、税务登记证或营业执照三证合一，具有独立法人资格或其他组织机构。

2、有履行合同所必需的专业技术能力，服务本项目技术人员应具备IBM、Oracle、SQL Server、VMware、RedHat、华为等技术工程师认证资质。

3、供应商应具备《政府采购法》第二十二条规定的条件。

4、供应商未被列入“信用中国”网站(www.creditchina.gov.cn)失信被执行人、重大税收违法案件当事人、政府采购严重违法失信行为记录名单，以公告发布之日后查询结果为准。

（二）标书要求：标书需提供五套，一正四副。包含的内容主要为：目录、投标函、报价表、法定代表人身份证明、授权委托书（格式详见附件）、资证材料【含与本项目有关的各种经营证件、资格证件、信誉证明、公司承诺书（对本公司提供报名资料复印件真实性的承诺）等】、项目方案、公司财务状况、业绩情况、其他事项等。

（三）注意事项：

1.请注明设备的标配、选配项目价格表及有效期（设备正常工作必需的配置须包含在标配中）

2.请提供硬件及软件配置详细描述说明；主要配件和易损配件价格表，优惠价格或优惠折扣；耗材目录、来源及参考价格（没有耗材的可不做说明）。

3.彩页等

4.项目承诺书、报价单等书面承诺必须有公司受托人签字。

5.各供应商代表报价以人民币报价为准，合同价格以院内谈判最终价格为准。

6.项目付款方式为：项目验收完成后付总金额的90%,剩余的10%作为质保金，一年后支付。

三、采购项目技术要求

（一）服务概述

网络安全形势近年出现新变化，网络安全态势变得越来越复杂，黑客攻击入侵、勒索病毒等网络安全事件愈演愈烈，严重威胁到医院 网络空间安全，让医院关键信息基础设施成为网络攻击的重灾区。因此需要从组织内部做好安全防范措施及相关策略优化才能切实提高网络安全综合防御水平。 

（二）服务周期

服务期为自签订合同之日起一年

（三）服务清单

（四）详细服务要求

1.资产梳理（1年1次）

针对服务器存储、网络设备、安全设备进行资产统计，收集IP信息、开放端口、业务名称等，并制作完成资产梳理清单（100个资产内）。

同时建立安全资产信息库，协助采购方详细梳理信息资产，包括硬件、软件、技术文档、管理制度等。对所有资产建立档案，生成资产列表，然后依照有关规范对重要资产进行安全等级分类。

2.基线核查（1年1次）

针对采购方现有的基础架构环境及业务系统的相关要求进行基线检查，其范围包括但不限于以下内容：

网络及安全设备基线：针对网络设备、防火墙、网闸等安全设备进行基线核查，涵盖OS系统安全、帐号和口令管理、认证和授权策略、网络与服务、访问控制策略、通讯协议、路由协议、日志审核策略、加密管理、设备其他安全配置等。

主机操作系统基线：对 Windows 操作系统、Linux 操作系统及国产化操作系统的各版本核查符合安全规范的基线，涵盖系统漏洞补丁管理、帐号和口令管理、认证与授权策略、网络与服务/进程和启动、文件系统权限、访问控制、通讯协议、日志审核功能、剩余信息保护、其他安全配置等。

数据库基线：涵盖漏洞补丁管理、帐号和口令管理、认证与授权策略、访问控制、通讯协议、日志审核功能、其他安全配置等。

3.应急演练（1次1个）

根据采购方突发网络安全事件的性质，模拟应急演练场景：有害程序事件演练、网络攻击事件演练、信息破坏事件演练。

有害程序事件：内网传播型病毒应急演练、勒索病毒应急演练、挖矿病毒应急演练等；

网络攻击事件：漏洞攻击应急演练、后门攻击应急演练等；

信息破坏事件：网站篡改应急演练、信息泄露应急演练等；

4.数据备份

供应商需提供25TB空间的备份设备，放置现场1年，在合同服务期间内，提供备份服务，合同到期后设备归供应商所有。备份可支持文件系统备份、虚拟机备份、数据库备份等，操作系统支持Windows、linux、AIX、数据库支持、oracle、DB2、SQL、mysql等数据库及自动恢复演练。具体要求如下表：

四、采购项目综合要求

1. 供应商针对本项目服务内容成立专门的运维服务小组以提供后备技术保障力量。

2. 在接到日常网络安全事件通知后，运维工程师应在24小时内处理并修复故障，如遇重大故障无法解决时，供应商须加派人员做进一步的响应处理。

3. 出现重大信息安全事件时，运维工程师应在30分钟内及时响应，8小时内提供现场技术支持，解决出现的问题，无法解决问题时，供应商须加派人员做进一步的响应处理。

4. 采购方每季度对供应商工程师进行考核评估，考核内容至少包括到场时间、事件完成情况、工作完成质量、工作积极性、合作态度等。

五、项目评分标准

六、供应商报名须知：

（一）报名起止时间：2021.5.20-2021.5.26 

（二）采购会议时间：以招标办电话通知时间为准

（三）报名方式：现场报名

报名地点：襄阳市中心医院南院区（襄城区荆州街39号）行政楼5楼538室。

报名联系电话***

（四）报名资料清单：（全部资料均需加盖公司原章）

1.投标人诚信承诺书（详见附件格式）

2.法人证明或法人授权委托书（法人和受托人的身份证复印件，详见附件格式）

3.营业执照

4.按采购文件“供应商资质要求”提供项目必备的基本资证材料。

（五）注意事项：

1.报名供应商必须出具《投标人诚信承诺书》并对其承诺内容负责。

2.报名供应商应认真阅读采购文件中所有的事项、格式、条款和技术规范、参数及要求等。供应商没有按照采购文件要求提交全部资料，或者响应文件中没有按采购要求做出实质性响应，有可能导致其被拒绝，或被认定为无效响应。

3.采购文件的澄清：任何要求对采购文件进行澄清的供应商，均应以书面形式在报名截止时间后1个工作日以前通知采购方。采购方将组织对供应商所要求澄清的内容均以书面形式予以答复。

4.请报名的供应商在接到会议通知后，按要求准备好标书五份（一正四副）以及项目受托人身份证原件等各类资料证件，项目均采取资格后审方式确定最终参与供应商；采购文件中若要求提供样品，则供应商必须携带样品入场，否则视为自动弃权。

5.请供应商务必佩戴外科口罩准时到达会场，迟到15分钟者，视为自动放弃，不再另行通知。

6.若采购会议前更换受托人，新受托人需携带新的法人授权委托书和相关资料到现场；若采购会议前更换代理产品品牌，需在会前1-3天将新的相关授权书交至招标办审核。

报名样本附件 .zip

投标人诚信承诺书.doc

关于放弃参与襄阳市中心医院项目采购的声明函.doc