我院就“信息安全运维服务”进行院内比选（详见附件）。欢迎有资格条件的单位或公司参加。
1.招标内容：成都市新津区第二人民医院信息安全运维服务项目
2.供应商资格要求
2.1应具备《政府采购法》第二十二条规定的条件；
2.2具备独立法人资格并提供具备该项目经营资格的营业执照复印件、税务登记证复印件、组织机构代码证复印件及法定代表人身份证复印件；法定代表人授权委托书原件（授权书应载明委托人对受托人的投标行为承担法律后果）及受委托人身份证复印件；受委托人须携带身份证原件备查；
2.3声明在近三年内无行贿犯罪记录，否则承担相应法律后果；
2.4提供的近两年无不良纳税记录声明（对该声明的内容承担相应法律后果）；
2.5参加此项采购活动前三年内，在经营活动中没有重大违法记录书面声明，并对该声明的内容承担相应法律后果；
2.6本项目不接受联合体投标。
提交报价函、方案同时提供以上资质文件的复印件并加盖投标单位鲜章，装订成册。
3.最高限价：6万元（不含6万元）
4.评选方法：最低价法
5.资料递交时间及地点
5.1资料截止时间（开标时间）为 2021 年 8月 16 日 10:00 时，地点：成都市新津区第二人民医院四楼会议室，地址：成都市新津区花源镇长乐北街73号。
5.2逾期送达或者未送达指定地点的投标文件，招标人不予受理。
6.发布公告的媒介
本次公告在成都市新津区第二人民医院网站发布。
7.联系方式
招标人：成都市新津区第二人民医院
地 址：成都市新津区花源镇长乐北街73号
联 系 人：潘老师、王老师
联系电话：028-82410035
附件：
成都市新津区第二人民医院“信息安全运维服务”技术要求
1. 医院的基本目标：
1) 关键业务系统满足等级保护第二级的技术和管理要求（不含等级保护测评）；
2) 监测和阻断互联网出口、内网服务器出口、服务器的网络攻击、病毒；
3) 保障业务系统的数据完整性；
4) 保障关键业务系统的操作系统、数据库、网络的可用性。
2. 医院现有：
1) 主机房1个，具有UPS、空调、悬挂式气体灭火、环境监控等技术措施；
2) 局域网1套：双核心交换机、4个楼层交换机、专网防火墙（AV、IPS特征库升级已过期）、服务器区防火墙（AV、IPS特征库升级已过期）、互联网防火墙（APP、URL、AV、IPS特征库升级已过期）、网络版防病毒软件（有效期内）、日志审计、数据库审计、运维审计等网络和安全设备；
3) 重要信息系统服务器4台，操作系统包括linux、windows，上有oracle、SQL server等应用。
3. 供应商可根据“医院的基本目标”增加、完善（但不得减少）服务内容。
服务清单：
|
序号 |
服务内容 |
用途 |
|
1 |
网络的运维 |
按照用户需求划分VLAN、调整路由、网络故障排查和运维 |
|
2 |
运维审计系统的运维 |
维护运维审计系统，保障运维审计系统可正常使用，按用户需求对不同人员分配不同权限和资源，按用户需求调取运维操作 |
|
3 |
数据库审计系统的运维 |
保障系统的可用性，按用户需求定期出具分析报表 |
|
4 |
备份系统的运维 |
保障CDP备份系统的可用性，保障非重要信息系统的定时备份，最大丢失量1小时 |
|
5 |
防火墙的运维 |
互联网边界防火墙FW1000-MA-N、专网边界防火墙FW1000-MA-N、服务器区边界防火墙FW1000-GC-N的的1年IPS入侵防御、AV防病毒升级授权；
保障防火墙的可用性，配置防火墙的细粒度策略； |
|
6 |
防病毒软件的运维 |
保障防病毒软件的可用性，配置安全策略，定期检查服务器、终端的补丁、病毒防护状况。 |
|
7 |
日志审计系统的运维 |
保障日志审计系统的可用性，按用户需求定期出具分析报表 |
|
8 |
服务器的运维 |
保障服务器（操作系统、数据库、应用中间件）的可用性 |
|
9 |
机房的运维 |
保障UPS、空调、环境监控系统等系统的可用性，发现问题后及时告知用户通知厂商维修 |
|
10 |
安全运维服务 |
骨干网络维护、安全分析、安全加固、应急响应，出具服务报告（每次服务后出具）、定期分析报告 |
实施要求：1）乙方如提供的是软件，需自行解决配套硬件，甲方只提供机柜、电源、网络等机房基础设施。2）业务高峰期（8:30-12:00、14:00-18:00）不能断网，其余时间必须经甲方书面同意方可断网。
服务期限：1年（自签订正式合同之日起）。服务期间采购方根据合同约定的验收方式定期对供方服务质量进行考核，如严重不满足采购方需求，采购方有权中止合同并可向服务方要求赔偿相关损失。
合同履行地点：成都市新津区第二人民医院（成都市新津区）。
服务方式：根据实际情况，采用现场或远程服务。
验收要求：每季度根据服务质量进行评价；每年度的技术服务履行完后的2周内，双方按合同要求验收服务，形成《服务质量评价表》。
服务质量评价标准及款项支付：1）签订合同，完成首次技术检查时，支付本年度技术服务费的80%；2）本年度的服务完成后，根据《服务质量评价表》核算剩余应支付的费用，最高不超过本年度技术服务费的20%。
|
序号 |
等级 |
分数范围 |
处理办法 |
|
1 |
优秀 |
90-100 |
不扣 |
|
2 |
良 |
80-89 |
扣除年度合同金额的5% |
|
3 |
一般 |
70-79 |
扣除年度合同金额的10% |
|
4 |
合格 |
60-69 |
扣除年度合同金额的20% |
|
5 |
不合格 |
60分以下 |
1) 扣除年度合同金额的20%，给采购人造成经济损失的，应根据损失情况和责任大小，承担相应的经济赔偿，合计赔偿金额不超过年度合同金额的2倍；
2) 单次扣分50分以上：扣除年度合同20%，赔偿年度合同金额0.5倍的赔偿金，甲方可终止合同；
3) 单次扣分60分以上：扣除年度合同20%，赔偿年度合同金额1倍的赔偿金，甲方可终止合同，所有设备不退还；
4) 单次扣分80分以上：扣除年度合同20%，赔偿年度合同金额2倍的赔偿金，甲方可终止合同，所有设备不退还。 |
扣分条件：
以下服务中断时间均指业务高峰期（8:00-18:00）10小时内的中断，其他时段如发生服务中断事件，按照2分/次扣分。
|
序号 |
威胁 |
后果 |
服务 |
数据 |
说明 |
|
1 |
服务器遭受恶意攻击、病毒 |
乙方未及时发现攻击、病毒 |
无明显后果 |
无明显后果 |
24小时内未发现HIS、LIS、PACS业务系统遭受恶意攻击，每发生一次扣5分 |
|
2 |
业务中断，数据未丢失 |
业务中断 |
未破坏 |
HIS、LIS、PACS业务中断时间（中断30分钟内不扣分），每中断1小时扣5分，每发生一次考核一次 |
|
3 |
数据丢失及业务中断 |
业务中断 |
数据丢失 |
HIS、LIS、PACS数据库的数据丢失（数据丢失量30分钟内不扣分），丢失量每30分钟扣5分，每发生一次考核一次
由于数据丢失，恢复时可能会中断业务，如造成业务中断按照第2项同时扣分 |
|
4 |
软硬件故障 |
甲方的软硬件故障：业务中断，数据未丢失 |
业务中断 |
未破坏 |
乙方协助恢复，如因乙方的备份软件原因，造成恢复时间过长，HIS、LIS、PACS业务中断时间大于2小时，每中断1小时扣5分，每发生一次考核一次（其他情况免责） |
|
5 |
甲方的软硬件故障：数据丢失及业务中断 |
业务中断 |
数据丢失 |
乙方协助恢复，如因乙方的备份软件原因，HIS、LIS、PACS数据库的数据丢失（数据丢失量30分钟内不扣分），丢失量每30分钟扣5分，每发生一次考核一次（其他情况免责）
由于数据丢失，恢复时可能会中断业务，因乙方的备份软件原因，造成恢复时间过长，按第4项扣分 |
|
6 |
未及时应急 |
乙方应急不及时 |
无明显后果 |
无明显后果 |
当需要应急响应时（如第2-5项），每延迟10分钟，扣2分，每发生一次考核一次（经乙方判定不是紧急事件时，此项不扣分） |
|
7 |
未及时升级防护措施 |
乙方未及时对防火墙、杀毒软件升级特征库 |
无明显后果 |
无明显后果 |
2台防火墙、1套服务器杀毒软件，未及时升级特征库，每台设备每延期一周扣2分，随机抽查 |
|
8 |
未及时通知甲方处置问题 |
终端中毒、楼层交换机故障、UPS故障、温度过高等安全问题 |
无明显后果 |
无明显后果 |
未及时向甲方告知网络中的安全隐患，每次扣1分，随机抽查 |
4、比选文件格式要求
一、营业执照副本
二、法定代表人授权书
成都市新津区第二人民医院：
本授权声明： （投标人名称） （法定代表人姓名、职务）授权 （被授权人姓名、职务）为我方 “ ” 项目比选投标活动的合法代表，以我方名义全权处理该项目有关投标、签订合同以及执行合同等一切事宜。
特此声明。
法定代表人签字：
授权代表签字：
投标人名称： （盖章）
日 期： 年 月 日
三、法定代表人、被授权人身份证
四、报价函
成都市新津区第二人民医院：
我方全面研究了 “ ”项目比选采购文件，决定参加贵单位组织的本项目投标。我方授权 （姓名、职务）代表我方 （投标单位的名称）全权处理本项目投标的有关事宜。
1、我方自愿按照招标文件规定的各项要求向采购人提供所需货物/服务，总投标价为人民币 万元（大写： ）。
2、一旦我方中标，我方将严格履行合同规定的责任和义务，保证于合同签字生效后 7 日内开始履行项目要求的工作。
3、我方愿意提供贵中心可能另外要求的，与投标有关的文件资料，并保证我方已提供和将要提供的文件资料是真实、准确的。
4、我方完全理解采购人不一定将合同授予最低报价的投标人的行为。
5、我方本次递交的投标文件的有效期为 天（不得低于90天）。
投标人名称： （盖章）
法定代表人或授权代表（签字）：
通讯地址：
联系电话：
日 期： 年 月 日
五、承诺函
成都市新津区第二人民医院：
我公司作为本次采购项目的参选人，根据比选文件要求，现郑重承诺如下：
一、具备参照《中华人民共和国政府采购法》第二十二条第一款和本项目规定的条件：
（一）具有独立承担民事责任的能力；
（二）具有良好的商业信誉和健全的财务会计制度；
（三）具有履行合同所必需的设备和专业技术能力；
（四）有依法缴纳税收和社会保障资金的良好记录；
（五）参加采购活动前三年内，在经营活动中没有重大违法记录；
（六）法律、行政法规规定的其他条件；
（七）根据采购项目提出的特殊条件。
二、参加本项目比选活动前三年内不具有行贿犯罪记录。
本公司对上述承诺的内容事项真实性负责。如经查实上述承诺的内容事项存在虚假，我公司愿意接受以提供虚假材料谋取中标追究法律责任。
三、非联合体投标。
投标人名称： （盖章）
法定代表人或授权代表（签字）：
投标日期： 年 月 日
六、方案
包含但不限于：供应商具有相应的运维工具、备品备件资源、专业人员的描述或承诺，针对本项目的技术服务方案。
