鄄城县人民医院网络安全设备维保服务项目

根据工作需要，经鄄城县财政局采购办审批，同意我院自行采购网络安全设备维保服务项目，欢迎相关的公司积极参与。

一、采购单位：鄄城县人民医院

二、采购编号：JCXRMYY-20230927

三、项目预算价

项目总预算价：20万元（包含维保费、税费等全费用）。

四、采购内容及要求

服务设备清单：

准入控制系统 联软 含一年服务 7X24远程支持服务、产品动态发布服务、现场问题处理服务、系统健康巡检服务、软件功能升级包提供服务、硬件保修服务。

（一）设备维保要求：

设备维保服务：服务提供商对本项目所有涉及的硬件设备提供1年7x24小时服务，参与维保人员保持通讯畅通，7x24小时随时响应用户请求。在接到用户服务请求后及时赶到用户现场：工作时间4小时内抵达用户现场；非工作时间6小时抵达用户现场。硬件、操作系统故障4小时内解决，数据库、备份系统、异地备份系统故障8小时内解决。硬件备件支持：在服务期内，服务提供商应根据客户本次招标的硬件，准备相应的备品、备件库，对符合合同要求的硬件，更换费用、服务费用全部免费。当系统部件、主机故障时，服务提供商全部以同型号产品更换。软件及规则库病毒库升级：在服务期内，服务提供商应根据客户本次招标列明的设备，对主机及存储等设备提供所需的系统及固件升级，对安全设备提供原厂的规则库病毒库的实时升级服务。巡检服务：服务商应每月派出技术工程师到客户现场对设备系统进行日常巡检维护。

每次技术服务后，客户技术人员在确认系统已经良好运行后，签署服务报告；服务提供商应对所有服务文档进行归档，并定期向院方进行汇总报告。服务商应每季度与院方组织一次例会，对前期保修工作向院方进行汇报，并认真听取的建议和反馈，对今后保修工作进行改进。

准入控制系统 联软 含一年服务 7X24远程支持服务、产品动态发布服务、现场问题处理服务、系统健康巡检服务、软件功能升级包提供服务、硬件保修服务。

（二）安全运维服务要求：

供应商在合同签订后需首先执行安全风险评估服务，安全评估服务针对全院网络进行，并对院方现有的20个以上的重要系统资产进行重点服务。服务包含以下内容：

1.资产识别：自动化资产排查，识别具备IP地址的IT资产及端口暴露情况，根据资产重要性赋值资产价值，区分重要性等级；服务交付物：《资产识别表》。    2.基线核查：对服务器等硬件设备及其承载的软件等级保护合规角度进行配置核查，检测网络设备的安全配置弱点和部分主机的安全配置错误等安全隐患，并根据可能产生的后果划定等级。服务交付物：《基线核查报告》1年内4次。

3.Web漏扫：通过Web扫描器对Web前端与Web应用程序通信数据进行检查，检查Web应用程序，探测、分析其响应，发现潜在的安全问题和架构缺陷。服务交付物：《漏洞扫描报告》1年内4次

4.主机漏扫：基于CVE、CNVD、CNNVD等漏洞数据库，通过扫描对指定的远程或者本地的网络设备、服务器、操作系统、数据库、中间件等进行安全弱点检测。服务交付物：《漏洞扫描报告》1年内4次 。

5.风险分析：基于资产情况、漏洞及配置缺陷等因素结合判定组织可能存在的风险及风险级别并给出建议。服务交付物：《安全风险评估报告》。

6．应急响应服务：当发生外部黑客入侵、数据泄露、木马病毒等突发安全事件时，提供包括事件检测与分析、风险抑制、问题处置、协助业务恢复的服务，能够协助用户快速止损，最大化降低安全事件带来的影响。服务交付物：《应急响应报告》；1年内不限次 。

7、整体安全运维服务：针对安全风险评估服务、基线核查服务、漏洞扫描服务得出的整改建议，进行定向的运维服务，配合软件商、院方、其他运维工程师等，进行定向的处置服务；包括打补丁；安全查杀等工作，服务期内提供专业技术人员按需不限次上门服务。

五、需提供的资料：

1.提供公司营业执照及相关资质材料（复印件并加盖公章）。所提供的报价单、服务方案方案、及资质材料须装订成一册，密封并注明联系方式，封口处加盖单位公章。（一式三份）

2.医院自行组织评审，参与人需按时到场参与。如参与人未按时到场，则视为放弃监督权利，不得对采购过程提出异议。

六、付款方式：项目完成并验收合格后支付至合同额的90%，剩余10%服务期满后一次性无息支付。

七、现场踏勘：院方不组织现场踏勘，参与人可自行勘察，费用自理。踏勘人员须做好自身安全防护，踏勘期间发生的一切问题均由踏勘方承担，与院方无关。

八、文件递交：

文件递交截止时间：2023年10月10日10:00

递交地点：鄄城县人民医院新院区五楼招标办

评审时间：2023年10月10日10:00

九、联系方式：医院招标办公室       联系电话：0530-7793702

鄄城县人民医院

2023年9月28日