医院等保及安全运维服务需求论证公告
| 招标编号 | 【正式会员登录后可浏览】 | 采购业主 | 【正式会员登录后可浏览】 |
招标公司 | 【正式会员登录后可浏览】 |
|---|---|---|---|---|---|
| 联系人 | 【正式会员登录后可浏览】 | 联系电话 | 【正式会员登录后可浏览】 | 通讯地址 | 【正式会员登录后可浏览】 |
| 邮政编码 | 【正式会员登录后可浏览】 | 截止日期 | 【正式会员登录后可浏览】 |
公告摘要
各有关单位请于2024.05.14前与公告中联系人联系，及时参与投标等相关工作，以免错失商业机会。
部分信息内容如下：（查看详细信息请登录）
本次需求调查的目的在于：*、征集技术指标；*、寻求有效、合理的*场价格，为制定招标控制价提供合理的依据。
与本次需求调查相关的事宜如下：
一、主要技术参数
详见附件《医院等保及安全运维服务需求》
二、报名材料
序号材料标题备注*封面项目名称、公司名称、公司地址、联系人、联系电话、邮箱*统一社会信用代码营业执照复印件*法定代表人授权书签字盖章*法人及被授权人身份证复印件*信用记录查询截图提供“信用中国”网站、“中国政府采购网”网站（截图查询日期必须在该公告日期内）*近三年内在经营活动中没有重大违法记录书面声明函签字盖章*资质证书安全服务资质及人员证书*同类项目案例中标通知书、合同、验收报告，涂抹无效
三、报名方式
****年*月**日**:**前通过邮件报名，报名材料序号*-*加盖公章按顺序扫描成PDF，发送至邮箱***********，邮件发送命名格式“医院等保及安全运维服务（公司名称）”。
****年*月**日**:**前将密封后纸质版价格文件提交至***医院**院区*号楼*层信息科，接收人及电话：张老师****-*******
四、其他说明
*.我院将针对报名供应商召开需求调查介绍会，时间地点另行通知。
*.本次需求调查活动仅作为我院医院等保及安全运维服务采购参考，我院有权使用所征集技术指标中的相关内容。
*.参与本次需求调查活动的供应商，我院不作任何承诺。因参与需求调查所产生的一切费用由报名供应商自行承担，我院不支付任何相关费用。
*.本次需求调查的后续工作及结果，我院不做任何解释。
*.本次需求调查活动的解释权归院方。
*.所有报名供应商均默认同意以上所有条款。
医院等保及安全运维服务需求
一、项目清单
序号产品名称描述数量*三级等保测评及咨询服务详见要求*项*风险评估及咨询服务详见要求*项*安全运维服务详见要求*项
二、技术参数要求
（一）三级等保测评及咨询服务
*.三级信息系统安全等级测评；测评系统包含***医院信息管理系统、实验室信息系统、影像归档和通信系统、电子病历管理系统、集成平台、互联网医院、微信公众号、健康体检管理系统、大屏播控系统、***医院官网系统、出入院管理系统。测评机构具有**部第三研究所认定《网络安全等级测评与检测评估机构服务认证证书》。
*.对三级系统提供等保测评咨询及协助整改服务。
（二）风险评估及咨询服务
*.二级信息系统安全等级风险评估：DIP、重症监护系统、手麻系统、病理系统、心电系统、合理用药、自助系统、亿能达系统、胸痛卒中、预检分诊、静配系统、一卡通、临床营养管理系统、质量追溯管理系统风险评估。服务商具有中国网络安全审查技术与认证中心或中国信息安全测评中心颁发的相关安全服务资质。
*.对二级系统存在风险提供咨询及协助整改服务，即时对已整改的风险进行验证。
（三）安全运维服务
提供一年现有医院医疗信息系统及其基础设施包服务器主机、网络设备、安全设备和系统容灾备份等安全运维服务一年。
*.服务内容：
（*）资产探测服务：①内网服务器主机，操作系统、网络设备和安全设备；②外网部署在院内的服务器主机，操作系统、网络设备和安全设备及***医院注册zzfh.com域名；每年一次，提交《资产探测报告》。
（*）安全措施有效性巡检服务：网络边界管控有效性及策略核查，硬件措施有效性及策略核查，软件措施有效性及策略核查，关键服务器审计措施有效性及策略核查；每季度一次；提交《设备巡检报告》。
（*）内网业务安全服务：安全扫描服务，渗透测试服务，安全加固与辅助服务，安全加固与辅导服务；每季度一次；提交《内网安全服务报告》。
（*）外网前置区业务安全服务：业务系统服务器防黑入侵检查，安全加固辅助服务；每季度一次；提交《外网安全服务报告》。
（*）外网网站安全监控服务：包含且互联网医院、微信公众号、门户网站；每季度一次；提交《网站安全监控报告》。
（*）护网保障：重大会议期间、攻防演练、护网行动保障服务；一年不限次数；提交《护网报告》。
（*）容灾备份运维服务：灾备平台数据安全巡检服务，备份恢复演练服务；每季度一次；提交《数据安全巡检报告》、《恢复演练报告》。
（*）安全日志分析服务：实时监测内、外网安全设备日志，通过安全专家，人工开展安全威胁分析和安全威胁情报服务；每天提供威胁情报、告警处置服务、漏洞处置情况，按季度提交《日志分析报告》，服务周期一年。
（*）应急服务：****小时远程安全响应服务;远程无法处理的**分钟现场技术支撑；一年不限次数；提交《安全应急响应报告》、《灾备应急响应报告》。
（**）安全服务季度汇报：运维期间，按季度定期组织总结汇报包含全巡检情况、整改工作情况、复核情况等。
*.人员要求：项目组须由*人或以上组成，成员须过通CISP或CISAW认证。
*.资质要求：熟悉医疗行业，具有中国网络安全审查技术与认证中心或中国信息安全测评中心颁发的相关安全服务资质。
- 招标导航
-
施工准备 土地整理 三通一平
工程施工 地基与基础工程 桩基工程 预应力工程 防水工程 保温工程 爆破工程 加固除险工程 改造改建工程 回填工程 燃气工程 防腐工程 电气防雷工程 空调采暖工程 地下室 停车场 钢结构 膜结构 给排水 声屏障 道路工程 桥梁工程 市政工程
园林景观绿化 古建筑 喷泉 水幕 雕塑 草坪 亮化工程 照明 灯光
弱电 安防 综合布线 消防工程 门禁 救生 智能建筑 有线电视 数字会议 广播 音响工程 大屏幕
装饰装修 吊顶 粉刷 彩绘 幕墙 外立面
工程服务 审计 监理 勘察 规划 设计
建筑材料 门窗 座椅 地板 混凝土构件 水泥 建筑钢材 木构件 涂料 拦污栅 除尘器 管材 土工材料 土工格栅 土工布
更多>>
为保证您能够顺利投标，请在投标或购买招标文件前向招标代理机构或招标人咨询投标详细要求，有关招标的具体要求及情况以招标代理机构或招标人的解释为准。
