甘肃医学院附属医院网络安全等保建设及测评服务项目招标公告

正文内容

**金正信工程项目管理咨询有限责任公司受**医学院附属医院的委托,对**医学院附属医院网络安全等保建设及测评服务项目以邀请招标的方式进行招标，邀请的竞标企业是从**省阳光招标平台会员库中随机邀请与本项目特征相符的企业作为竞标人。 一、项目基本情况 项目编号：JZX-****-*** 项目名称：**医学院附属医院网络安全等保建设及测评服务项目预算金额：**.*万元（第一包：*.*万元；第二包：**万元。） 最高限价：**.*万元（第一包：*.*万元；第二包：**万元，投标人报价不得高于此限价，否则视为无效投标）。 服务内容: 网络安全等保建设及测评服务。 服务要求： 第一包 服务内容 技术参数 等级 信息管理系统三级等保测评服务 对**医学院附属医院的医院信息管理系统进行等级测评。按照国标《基本要求》(三级)。 从技术层面，分别按照：安全物理环境、安全通信网络、 安全区域界、安全计算环境、安全管理中心进行测评。 从管理层面，分别按照：安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理进行测评。并出具测评报告。 三级 服务目标： 通过测评，理清现有信息资产、网络架构。 通过测评，发现被测系统所涉及的物理环境中存在的安全问题，提出合理可行整改建议。 通过测评，发现现有网络环境(整体架构，网络设备，安全设备等)中存在的安全问题提出合理可行整改建议。 通过测评，发现被测系统主机环境(操作系统，数据库系统，中间件等)中存在的安全问题，提出合理可行整改建议。 通过测评，发现应用系统中的存在风险，提出合理可行整改建议，提升应用系统的安全防护能力，进而规避业务运行风险。 通过测评、出具报告，提交报告到*****局网络安全支队。 保密要求： 在项目实施过程中，供应商承诺对所获得的数据及文档等保密信息，承担以下保密义务: (*)供应商应按要求与采购人签署保密协议。 (*)主动采取加密措施对上述所列及保密信息进行保护，防止不承担同等保密义务的任何第三者知悉及使用。 (*)不得刺探或者以其他不正当手段(包括利用计算机进行检索、浏览、复制等)获取与本职工作或本身业务无关的关于该项目的商业秘密。 (*)不得向不承担同等保密义务的任何第三人披露关于该项目的商业秘密。 (*)不得允许(包括出借、赠与、出租、转让等行为)或协助不承担同等保密义务的任何第三人使用关于该项目的商业秘密。 (*)不论何种原因终止参与采购人关于该项目的工作后，都不得利用该项目之商业秘密为其他与采购人有竞争关系的企业(包括自办企业)服务。 (*)该项目的商业秘密所有权始终全部归属采购人，供应商不得利用自身对项目不同程度的了解申请对于该项目的商业秘密所有权，在本协议签订前供应商已依法具有某些所有权者除外。 (*)如发现采购人关于该项目的商业秘密被泄露或者自己过失泄露秘密，应当采取有效措施防止泄密进一步扩大，并及时向采购人报告。 第二包 网络安全设备维保服务 服务内容 数量 单位 技术参数 高级威胁监测产品软件升级维保服务 * 套 天融信高级威胁监测型号TopAPT**** APT-*****提供*年License升级许可 上网行为管理系统软件升级维保服务 * 套 天融信上网行为管理系统V*型号TopACM **** ACM-*****提供*年的系统版本、URL库及应用特征库升级许可 脆弱性扫描与管理系统软件升级维保服务 * 套 天融信脆弱性扫描与管理系统V*型号 TopScanner **** 。TSC-*****-EP提供*年规则库升级 防火墙系统软件升级维保服务 * 套 天融信防火墙系统V*型号NGFW****-UF NG-*****提供专业版快速扫描查杀病毒库*年升级服务许可，IDP攻击规则特征库*年升级许可 等保一体机软件升级维保服务 * 套 天融信**全管理平台V*型号TopSDS TSS-A****提供等保一体机软件*年升级许可 防火墙系统软件升级及维保服务 * 套 天融信防火墙系统V*型号NGFW****-UF NG-*****提供专业版快速扫描查杀病毒库*年升级服务许可，IDP攻击规则特征库*年升级许可 防火墙系统软件升级及维保服务 * 套 天融信防火墙系统V*型号NGFW****-UF NG-*****提供专业版快速扫描查杀病毒库*年升级服务许可，IDP攻击规则特征库*年升级许可 负载均衡系统 维保服务 * 套 天融信天融信负载均衡系统V*型号TopApp **** TAD-*****提供*年原厂售后服务，参与维保设备的软、硬件数据设置、巡检及定期维护，整机维修、系统维修等。 安全隔离与信息交换系统维保 服务 * 套 天融信安全隔离与信息交换系统V*型TopRules **** TR-*****-RB提供*年原厂售后服务，参与维保设备的软、硬件数据设置、巡检及定期维护，整机维修、系统维修等。 所有设备需要提供一年原厂售后服务： *.提供*年原厂售后服务，参与维保设备的软、硬件数据设置、巡检及定期维护，整机维修、系统维修等。提供原厂***×*×**小时电话响应支持售后服务。在质保期内，硬件因质量问题出现故障，天融信免费予以更换配件，保证设备及时恢复正常。 *.远程调试。对于可通过远程调试的设备，得到用户的授权下，进行远程技术支持。 *.现场支持。根据需要指派工程师到现场进行面对面服务。 *.所有产品升级及维保必须提供本项目原厂授权书及原厂售后服务承诺函并加盖厂商公章。 合同履行期限： 第一包：按项目实施进度交付； 第二包：合同签订后**天内，服务期限*年。 合同价格形式：固定总价合同。 本项目（是/否）接受联合体投标：否。 评标办法：最低价中标法。 付款方式：第一包：信息系统网络安全等级保护测评出具报告并交送至*****局网络安全支队后，一次性付清。 第二包：合同签订完成授权许可和升级服务后，经验收合格支付合同总价款的**%，服务期满后支付合同总价款的**%(无息)。 二、竞标人资格要求 *.满足《中华人民**国政府采购法》第二十二条规定； （*）具有独立承担民事责任的能力（须提供有效的营业执照、组织机构代码证、税务登记证、三证合一只需提供营业执照副本）； （*）具有良好的商业信誉和健全的财务会计制度（须提供近**个月内经第三方审计的完整财务审计报告或自公告发布之日起开户银行出具的资信证明文件，注册不足*年的递交现有的财务报表）； （*）具有履行合同所必需的设备和专业技术能力（须提供证明材料或承诺书）； （*）有依法缴纳税收和社会保障资金的良好记录（须提供近*个月内任意一个月的纳税凭证和缴纳社会保险凭证的证明资料）； （*）参加本次政府采购活动近三年内，在经营活动中没有重大违法记录（须提交企业声明函原件）； （*）法律、行政法规规定的其他条件（须提交企业声明函原件）。 *.本项目的特定资格要求： （*）提供法定代表人资格证明、法人身份证复印件（法定代表人参与投标时提供）；或法人授权函、被授权人身份证复印件（非法定代表人参与投标时提供）； （*）第一包投标人必须具有由**部第三研究所出具的《网络安全等级测评与检测评估机构服务认证证书》(证书复印件)。 （*）供应商未被列入“信用中国”网站记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为记录名单(须提供“信用中国”网站查询结果截图)；供应商不处于中国政府采购网政府采购严重违法失信行为信息记录中的禁止参加政府采购活动执行期（须提供“中国政府采购网”企业查询结果截图）以招标公告发布之日起至递交投标文件截止时间前在“信用中国”网站、中国政府采购网查询结果为准，如相关记录已失效，供应商需提供相关证明资料）。 三、投标登记及竞价时间 *.竞标人请于****年*月**日**时**分至****年*月**日**时**分登录**省公共**交易局网站政府采购限额以下项目阳光交易系统投标登记并上传相应资格证明文件（PDF格式加盖章）。代理机构将对各竞标人上传的资格证明文件进行审查。 *.竞价时间：****年*月**日**时**分至****年*月**日**时**分。 *.本次竞价各竞标人仅限一轮报价，未按公告要求按时上传资格证明文件或资格证明文件内容不全以及未按竞价时间进行报价者视为无效投标。 四、结果公示： *.网上竞价时间结束后系统依据最低价中标法自动确定成交人，随后发布成交公示。 *.竞价结束后，投标人须将与网络上传内容一致含报价及参数要求文件的资料（一式二份、一正一副）打印胶装递交或邮寄（地址：**省******北门什字创慧中心）至招标代理机构，否则造成一切后果，由竞标人自行承担。 五、对本次招标提出询问，请按以下方式联系 采购人：**医学院附属医院 地 址：**省********东路***号 联系人：焦老师 电 话：****-******* 代理机构：**金正信工程项目管理咨询有限公司 地 址：**省******东大街**号星兴广场综合楼*幢**层**号-**号（办公地点：**省******北门什字创慧中心）　 联系方式：*********** *.项目联系方式 项目联系人：成雪铷 电　话：***********