重慶西南鋁醫(yī)院
網(wǎng)絡(luò)安全服務(wù)競爭性談判文件
項目名稱: 網(wǎng)絡(luò)安全服務(wù)項目
項目聯(lián)系人:王先生
項目聯(lián)系電話:023-68823616
招標(biāo)單位聯(lián)系方式
招標(biāo)單位:重慶西南鋁醫(yī)院
地址:重慶市九龍坡區(qū)西彭鎮(zhèn)西華路15號
聯(lián)系方式:023-65808299
納稅人識別號:125000007562427558
開戶行:中國工商銀行重慶西彭支行
賬號:3100082209024901630
一、項目的名稱、數(shù)量、簡要規(guī)格描述或項目基本概況介紹(一)本項目名稱網(wǎng)絡(luò)安全服務(wù)項目。預(yù)算金額為10萬。
(二)本項目建設(shè)內(nèi)容包括以下幾個方面：
1）安全設(shè)備授權(quán)續(xù)期；
2）信息安全服務(wù)；
（三）本項目由重慶西南鋁醫(yī)院提供資金。
(四) 本項目具體資料見附件
二、投標(biāo)人的資格要求
投標(biāo)人須滿足下列要求：
1、具有獨立承擔(dān)民事責(zé)任的能力，資信良好，無不良行為記錄, 通過查詢“信用中國”、“中國政府采購網(wǎng)”等網(wǎng)站，確認競標(biāo)單位未被列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人或政府采購嚴重違法失信行為記錄名單等；（提供證明材料）；
2、具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；
3、具有ITSS信息技術(shù)服務(wù)標(biāo)準符合性證書（業(yè)務(wù)領(lǐng)域：運行維護）；
4、投標(biāo)人需在重慶市設(shè)有正式服務(wù)機構(gòu)并具有本地服務(wù)人員10人以上；
5、需提供工商行政主管部門頒發(fā)的注冊證明和近3個月的本地社保繳納證明；（提供加蓋投標(biāo)人鮮章的復(fù)印件，原件備查）；
6、本次邀標(biāo)所有資格審查，技術(shù)參數(shù)符合性審查均為開標(biāo)前置審查，請在報名時間截止前，提交以上材料電子掃描件和紙質(zhì)材料（缺一不可）進行審查，否則視為無效投標(biāo)。
7、其他資格審查資料：加蓋鮮章的下列資料：有效的《企業(yè)法人營業(yè)執(zhí)照》副本復(fù)印件，投標(biāo)人法定代表人身份證明復(fù)印件，有效的《稅務(wù)登記證》、《組織機構(gòu)代碼證》等復(fù)印件
8、法律、行政法規(guī)規(guī)定的其他條件；
三、招標(biāo)文件的發(fā)售時間及地點
2025年03月19日起免費在發(fā)布網(wǎng)站上索取電子版資料。
四、投標(biāo)截止時間：2024年03月25日18時。
五、投標(biāo)保證金：無
六、開標(biāo)時間：另行通知。
七、開標(biāo)地點：重慶西南鋁醫(yī)院。
八、其他補充事宜
(一)投標(biāo)文件須全部蓋章,并包括以下內(nèi)容:
1.投標(biāo)函；
2.承諾書；
3.單位營業(yè)執(zhí)照副本；
4.銀行開戶許可證復(fù)印件；
5.法定代表人身份證明；
6.投標(biāo)人身份證復(fù)印件；
7.授權(quán)委托書(非法定代表人投標(biāo)的)；
8.簡化費用清單(見附件7)；
9.商務(wù)承諾(見附件8)。
本項目質(zhì)保期按照國家標(biāo)準與規(guī)范,并承擔(dān)相應(yīng)責(zé)任。
(二)提供投標(biāo)文件的方式、地點
（1）書面提交:每個文件都蓋章后裝入大牛皮紙信。
密封后加蓋公章,信封上留下聯(lián)系人姓名及聯(lián)系電話。
（2）接受投標(biāo)地點：重慶西南鋁醫(yī)院
九、采購內(nèi)容：
（一）安全設(shè)備及授權(quán)
|
序號 |
服務(wù)項目 |
采購需求 |
數(shù)量 |
|
1 |
授權(quán)續(xù)期 |
對以下產(chǎn)品提供續(xù)期或升級服務(wù)，需提供對應(yīng)加蓋制造商公章的售后承諾函。 1、360網(wǎng)神防火墻系統(tǒng) 產(chǎn)品型號：NSG3000-TE15 系統(tǒng)版本：V3.6.6.0(-6.1.13.101713) 需要升級特征庫：反病毒和病毒庫、威脅情報庫、應(yīng)用識別庫、URL庫 2、奇安信網(wǎng)神上網(wǎng)行為管理與審計系統(tǒng) 產(chǎn)品型號：NBM3245 系統(tǒng)版本：R10.1.1 系統(tǒng)版本需要升級、URL庫更新、應(yīng)用庫更新、惡意軟件庫更新 3、H3C防火墻 產(chǎn)品型號：SecPath F100-A-G5 系統(tǒng)版本：7.1.064,Release 8860P1211 需要升級特征庫：入侵防御特征庫、防病毒特征庫、應(yīng)用識別特征庫 4、明御數(shù)據(jù)庫審計與風(fēng)險控制系統(tǒng) 產(chǎn)品型號：DAS-DBAuditor 系統(tǒng)版本：V4.0 軟件系統(tǒng)升級，日志查詢分析可用性提高 5、安恒DAS-EDR終端安全管理系統(tǒng)的10個Windows Server端，5個Linux Server端、100PC端的續(xù)期。 |
1年 |
（二）安全服務(wù)
1、提供漏洞掃描服務(wù)：全年對信息系統(tǒng)的核心設(shè)備進行4次漏洞掃描服務(wù)，漏洞掃描檢查內(nèi)容包括：系統(tǒng)賬號、系統(tǒng)的賬號權(quán)限劃分、密碼強度、訪問限制、訪問控制協(xié)議加密、系統(tǒng)漏洞掃描、惡意程序檢測（病毒、木馬等）、操作日志、端口開放等情況。并提供針對性強的解決方案，協(xié)助采購人處理相關(guān)漏洞風(fēng)險；根據(jù)掃描結(jié)果提供《漏洞掃描報告》。
2、提供滲透測試服務(wù)：在用戶授權(quán)和監(jiān)督下，每年對用戶的網(wǎng)絡(luò)或業(yè)務(wù)系統(tǒng)進行一次滲透測試服務(wù)，針對用戶網(wǎng)絡(luò)或業(yè)務(wù)系統(tǒng)開展非破壞性的模擬黑客攻擊測試，發(fā)現(xiàn)網(wǎng)絡(luò)中存在的安全缺陷、安全漏洞及安全短板，提出針對性的相應(yīng)解決辦法，并協(xié)助用戶進行修復(fù)。
3、提供安全加固服務(wù)：根據(jù)漏掃發(fā)現(xiàn)的系統(tǒng)結(jié)果，網(wǎng)絡(luò)安全工程師對存在安全威脅的服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫等進行安全加固(包括系統(tǒng)漏洞、空弱口令配置、木馬等威脅加固、網(wǎng)絡(luò)及安全設(shè)備進行策略優(yōu)化等)。
4、提供協(xié)同管理服務(wù)：服務(wù)工程師協(xié)助用戶對機房設(shè)備進行協(xié)同管理：協(xié)助用戶進行網(wǎng)絡(luò)現(xiàn)狀進行梳理，記錄設(shè)備信息、設(shè)備端口對應(yīng)關(guān)系、設(shè)備序列號、繪制網(wǎng)絡(luò)拓撲圖；協(xié)助用戶對機柜內(nèi)線纜進行規(guī)整清潔、保證機柜內(nèi)線纜清潔有序；協(xié)助用戶對機柜內(nèi)未打標(biāo)或標(biāo)簽不合適的設(shè)備及線纜進行重新打標(biāo)。
5、提供定期巡檢服務(wù)：全年對機房設(shè)備進行12次定期巡檢，每月進行1次，巡檢內(nèi)容包括：設(shè)備的外觀、配置、運行狀態(tài)、運行效果、運行日志、相關(guān)部件、連接線纜等，并對發(fā)現(xiàn)的問題進行快速的處置和解決，保證系統(tǒng)的可靠運行，每月提交巡檢服務(wù)報告。
十、服務(wù)團隊要求：
|
人員類別 |
人員要求 |
數(shù)量 |
備注 |
|
技術(shù)負責(zé)人 |
具有注冊滲透測試工程師（CISP-PTE）證書或?qū)＜壹壘W(wǎng)絡(luò)工程師（H3CIE或HCIE）證書； |
1人 |
提供有效期內(nèi)的人員證書復(fù)印件及供應(yīng)商為其繳納的近3個月的社保證明并加蓋供應(yīng)商公章。 |
|
服務(wù)保障人員 |
具有CISAW信息安全保障人員證書； |
1人 |
|
|
一線服務(wù)工程師 |
具有注冊信息安全專業(yè)人員（CISP）證書或高級網(wǎng)絡(luò)工程師（H3CSE或HCIP）證書； |
1人 |
十一、服務(wù)考核要求：
1.計分方法及原則
本次項目服務(wù)考核采取日常評價計分法，日常評價采用客觀加減分法，即服務(wù)供應(yīng)商最初擁有基準分總分100分，用戶根據(jù)供應(yīng)商日常服務(wù)情況，直接對該供應(yīng)商的服務(wù)基準分數(shù)進行減分，服務(wù)期結(jié)束前十日內(nèi)進行年度考核分數(shù)匯總。
2.考核減分項包含但不限于以下內(nèi)容:
|
評價類別 |
指標(biāo)定義 |
評分標(biāo)準 |
評價依據(jù) |
|
|
指標(biāo)值 |
加減分 |
|||
|
服務(wù)處理（40%）
|
電話響應(yīng) |
撥打24小時電話響應(yīng)服務(wù)號碼后工程師在15分鐘內(nèi)未回復(fù)； |
-2分/次 |
以供應(yīng)商24小時電話響應(yīng)服務(wù)號碼的電話記錄為依據(jù) |
|
當(dāng)用戶需要技術(shù)支持，服務(wù)人員接到用戶電話后1小時內(nèi)未給用戶提供建設(shè)或解決方案； |
-3分/次 |
以用戶實際反饋為依據(jù) |
||
|
服務(wù)響應(yīng) |
服務(wù)人員在服務(wù)過程中，態(tài)度不端正、出現(xiàn)推諉、不文明等情況； |
-2分/次 |
以用戶實際反饋為依據(jù) |
|
|
在較大影響的網(wǎng)絡(luò)安全服務(wù)工作實施前未提供詳細的實施方案； |
-3分/次 |
以實際方案為依據(jù) |
||
|
出現(xiàn)重大安全隱患發(fā)生日起,3個工作日內(nèi)未提交隱患分析報告，或分析報告不滿足用戶要求； |
-3分/次 |
以實際方案和用戶實際反饋為依據(jù) |
||
|
技術(shù)支撐 （30%） |
常規(guī)業(yè)務(wù)執(zhí)行時效 |
在安全服務(wù)范圍內(nèi)需要執(zhí)行的業(yè)務(wù)工作，采取抽查方式，抽查有不合格的進行記錄，作為扣分依據(jù)； |
-3分/次 |
合同和巡檢記錄 |
|
技術(shù)支撐和保障服務(wù) |
不在本次網(wǎng)絡(luò)安全服務(wù)范圍內(nèi)客戶需要派人進行技術(shù)支撐和保障，未及時派人支撐的； |
-3分/次 |
以用戶實際反饋為依據(jù) |
|
|
服務(wù)質(zhì)量（30%） |
投訴率 |
有部門或者用戶投訴； |
-3分/次 |
以實際接到投訴為依據(jù) |
|
服務(wù)質(zhì)量 |
安全服務(wù)到期前，用戶對安全服務(wù)的服務(wù)情況進行評價，評價內(nèi)容包括：安全服務(wù)是否及時、服務(wù)態(tài)度、用戶滿意度等，評價內(nèi)容中有一項負面評價扣2分，以此疊加，扣完服務(wù)質(zhì)量總分值為止； |
-2分/次 |
以用戶實際反饋為依據(jù) |
|
3.日常考核減分執(zhí)行
日常考核由用戶在服務(wù)期內(nèi)具體執(zhí)行，所執(zhí)行的扣分會實時通報給服務(wù)供應(yīng)商項目經(jīng)理，如被考核方存在疑義，可在5個工作日內(nèi)提交書面澄清報告交采購人進行裁定。
4.考核結(jié)果應(yīng)用
如果考核成績高于或者等于85分，評估合格，采購人按照服務(wù)合同商定的方式支付費用。
如果服務(wù)期內(nèi)考核成績低于85分，視為評估不合格，每低1分，扣取合同總金額的1%，累計扣取的費用總額一般不超過合同總金額的10%。
當(dāng)該服務(wù)合同扣取的費用已達到合同總金額的10%時，采購人有權(quán)無責(zé)單方面終止該服務(wù)合同的執(zhí)行，并由供應(yīng)商承擔(dān)因此給采購人造成的一切損失。
投標(biāo)須知
一、投標(biāo)人須知
（一）投標(biāo)人資質(zhì)要求
投標(biāo)人須滿足下列要求：
1、具有獨立承擔(dān)民事責(zé)任的能力，資信良好，無不良行為記錄, 通過查詢“信用中國”、“中國政府采購網(wǎng)”等網(wǎng)站，確認競標(biāo)單位未被列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人或政府采購嚴重違法失信行為記錄名單等；（提供證明材料）；
2、具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；
3、具有ITSS信息技術(shù)服務(wù)標(biāo)準符合性證書（業(yè)務(wù)領(lǐng)域：運行維護）；
4、投標(biāo)人需在重慶市設(shè)有正式服務(wù)機構(gòu)并具有本地服務(wù)人員10人以上；
5、需提供工商行政主管部門頒發(fā)的注冊證明和近3個月的本地社保繳納證明；（提供加蓋投標(biāo)人鮮章的復(fù)印件，原件備查）；
6、本次邀標(biāo)所有資格審查，技術(shù)參數(shù)符合性審查均為開標(biāo)前置審查，請在報名時間截止前，提交以上材料電子掃描件和紙質(zhì)材料（缺一不可）進行審查，否則視為無效投標(biāo)。
7、其他資格審查資料：加蓋鮮章的下列資料：有效的《企業(yè)法人營業(yè)執(zhí)照》副本復(fù)印件，投標(biāo)人法定代表人身份證明復(fù)印件，有效的《稅務(wù)登記證》、《組織機構(gòu)代碼證》等復(fù)印件
8、法律、行政法規(guī)規(guī)定的其他條件；
(二)投標(biāo)文件須全部蓋章,并包括以下內(nèi)容:
1.投標(biāo)函；
2.承諾書；
3.單位營業(yè)執(zhí)照副本；
4.銀行開戶許可證復(fù)印件；
5.法定代表人身份證明；
6.投標(biāo)人身份證復(fù)印件；
7.授權(quán)委托書(非法定代表人投標(biāo)的)；
8.商務(wù)承諾(見附件)。
本項目質(zhì)保期按照國家標(biāo)準與規(guī)范,并承擔(dān)相應(yīng)責(zé)任。
(三)提供投標(biāo)文件的方式、地點和起止日期
（1）書面提交:每個文件都蓋章后裝入大牛皮紙信。
密封后加蓋公章,信封上留下聯(lián)系人姓名及聯(lián)系電話。
二、招標(biāo)項目的基本情況(一)本項目名稱網(wǎng)絡(luò)安全服務(wù)項目。預(yù)算金額為10萬。
(二)本項目建設(shè)內(nèi)容包括以下幾個方面：
1）安全設(shè)備授權(quán)續(xù)期；
2）信息安全服務(wù) ；
（三）本項目由重慶西南鋁醫(yī)院提供資金。
(四) 本項目具體資料見附件
三、交貨或項目實施地點:重慶西南鋁醫(yī)院信息科指定地點 四、交貨或項目實施時間:發(fā)送中標(biāo)通知后30個工作日內(nèi)。 五、評標(biāo)的方法標(biāo)準競爭性談判。
六、日程安排(一)開標(biāo)時間:另行通知。
地點：重慶西南鋁醫(yī)院。
(二)發(fā)放中標(biāo)通知書
確定中標(biāo)單位后，通過書面或者電話通知。如未通知，即為未中標(biāo)。
詳見附件：
在線咨詢
預(yù)約掛號
聯(lián)系方式
24小時咨詢電話：023-65809490
未成年人專用舉報通道
醫(yī)院位置
