首都医科大学附属北京积水潭医院网络安全运维服务项目公开招标公告-比地招标网

您当前为:【游客状态】，文中****为隐藏内容，仅对会员开放，后查看完整商机。全国免费咨询热线：400-999-4928

您当前为:【游客状态】，免费信息为7天前的招标信息，后可查看商机。全国免费咨询热线：400-999-4928

公告内容：

首都医科大学附属****积水潭医院****运维服务项目****公告

项目概况
首都医科大学附属****积水潭医院****运维服务项目招标项目的潜在投标人应在中招联合招标采购平台（****://***.********.***.**）获取招标文件，并于****年**月**日 **点**分（****时间）前递交投标文件。

*、项目基本情况

项目编号：*********

项目名称：首都医科大学附属****积水潭医院****运维服务项目

预算金额：**.****** *元（人民币）

最高限价（如有）：**.****** *元（人民币）

采购需求：

包号

标的名称

数量

简要技术需求或服务要求

****运维服务

*年

需要专业安全工程师定期以“专业工具＋手工检测”

的方式，对网络设备、服务器的健康状态进行巡检记

录。

合同履行期限：自合同签订之日起至合同项下全部义务履行完毕止

本项目(不接受 )联合体投标。

*、申请人的资格要求：

*.满足《中华人民共和国****法》第***条规定；

*.落实****政策需满足的资格要求：

本项目专门面向中小企业采购，即：提供的服务全部由符合政策要求的中小企业提供。

*.本项目的特定资格要求：无

*、获取招标文件

时间：****年**月**日至****年**月**日，每天上午*:**至**:**，下午**:**至**:**。（****时间，法定节假日除外）

地点：中招联合招标采购平台（****://***.********.***.**）

方式：本项目支持网上发售、下载电子版招标文件

售价：￥***.* 元，本公告包含的招标文件售价总和

*、提交投标文件截止时间、开标时间和地点

提交投标文件截止时间：****年**月**日 **点**分（****时间）

开标时间：****年**月**日 **点**分（****时间）

地点：****（****市海淀区学院南路**号中关村资本大厦）会议室

*、公告期限

自本公告发布之日起*个工作日。

*、其他补充事宜

无

*、对本次招标提出询问，请按以下方式联系。

*.采购人信息

名称：首都医科大学附属****积水潭医院　　　　　

地址：****市****区新街口东街**号　　　　　　　　

联系方式：**** ***-********　　　　　　

*.采购代理机构信息

名称：****　　　　　　　　　　　　

地　址：****市海淀区学院南路**号院*号楼*层(***-***室)、*层(***-***室)　　　　　　　　　　　　

联系方式：范君、曹武宁、卢燕、****、张文浩 ***-********　　　　　　　　　　　　

*.项目联系方式

项目联系人：范君、曹武宁、卢燕、****、张文浩

电　话：　　***-********

公告概要：

公告信息：
采购项目名称	首都医科大学附属**积水潭医院**运维服务项目
品目	服务/信息技术服务/运行维护服务/安全运维服务
采购单位	首都医科大学附属****积水潭医院
行政区域	****市	公告时间	**年月日 :**
获取招标文件时间	**年月日至年月*日每日上午:: 至 :下午:: 至 :（**时间，法定节假日除外）
招标文件售价	￥***
获取招标文件的地点	中招联合招标采购平台（**://.*****..*）
开标时间	**年月日 :**
开标地点	**（市海淀区学院南路号中关村资本大厦）会议室
预算金额	￥.*****元（人民币）
联系人及联系方式：
项目联系人	范君、曹武宁、卢燕、****、张文浩
项目联系电话	*-******
采购单位	首都医科大学附属****积水潭医院
采购单位地址	**市区新街口东街号
采购单位联系方式	** -*******
代理机构名称	****
代理机构地址	**市海淀区学院南路号院号楼层(*-室)、层(*-*室)
代理机构联系方式	范君、曹武宁、卢燕、**、张文浩 -*******
附件：
附件*	采购需求.****

采购需求

*.采购标的

*.采购标的（货物需求*览表或简要服务内容及数量）

包号	标的名称	数量	简要技术需求或服务要求
*	****运维服务	*年	需要专业安全工程师定期以“专业工具＋手工检测” 的方式，对网络设备、服务器的健康状态进行巡检记录。

*.项目背景/项目概述（如有）

首都医科大学附属****积水潭医院****运维服务，服务期*年

*.商务要求

*.实施的时间和地点：

实施时间：自合同生效之日起*年

实施地点：采购人指定地点

*.付款条件：具体见合同相关条款

*.包装和运输（如适用，须满足《关于印发〈商品包装****需求标准（试行）〉、〈快递包装****需求标准（试行）〉的通知》（财办库﹝****﹞***号））：报价必须包含包装和运输相关费用。

*.售后服务（质保期）：详见合同条款

*.保险（如适用）：详见合同条款

*.技术要求

（*）基本要求

*.采购标的需实现的功能或者目标：

本次招标为首都医科大学附属****积水潭医院****运维服务，投标人应根据招标文件所提出的设备技术规格和服务要求，综合考虑服务的适用性。投标人应以技术先进的设备、优良的服务和优惠的价格，充分显示自己的竞争实力。

*.需执行的国家相关标准、行业标准、地方标准或者其他标准、规范：

符合已颁布的现行中华人民共和国认可的国家标准、地方标准和行业标准。如果这些标准内容有矛盾时，应按最高标准的条款执行。

*.为落实****政策需满足的要求：

*.*中小企业、监狱企业及残疾人福利性单位；

（*）服务内容及要求

*、项目需求

为了保障首都医科大学附属****积水潭医院（以下简称“积水潭医院”）核心业务系统持续、稳定的运行，确保信息系统安全方面满足国家相关规范要求，需要按照《关于印发医疗卫生机构****管理办法的通知》（国卫规划发〔****〕**号）要求对核心业务系统开展全面的信息安全保障服务。

*、项目内容

本次的采购内容：

服务名称	服务频率	备注
安全巡检服务	** 次/年	全年*次，每月次
威胁情报分析	** 次/年	全年*次，每月次
脆弱性检查服务	* 次/年	全年次，每半年次
安全加固服务	* 次/年	全年次，每半年次
业务差异化分析服务	* 次/年	全年*次
协助完成全年各次****检	全年	全年不限次数
风险评估服务	* 次/年	全年*次
安全管理体系建设	* 次/年	全年*次
渗透测试服务	*次/年	全年次，每季度次
应急响应	全年（含应急预案完善）	全年不限次数提供应急响应服务（包含应急预案完善），替换原有应急体系建设服务
应急演练	*次/年	全年*次
重保值守服务	全年	重保期间值守服务
安全培训	* 次/年	全年*次
驻场运维服务	*人/年	全年人次，**小时值守

*、项目服务要求

*.*安全巡检服务

需要专业安全工程师定期以“专业工具＋手工检测”的方式，对网络设备、服务器的健康状态进行巡检记录，并对各相关网络设备、服务器的日志进行分析，进行常规的安全维护服务，包括：设备***、内存、磁盘容量状态，日志审计分析、连通性测试等，定期维护网络设备、服务器登录用户名及口令，定期备份网络设备、服务期配置，并做好版本管理，形成工作日志、维护报告。

服务频率：*年**次，每月*次

服务成果：《安全巡检报告》

*.*威胁情报分析

（*）分析目标和范围：确定需要保护的资产、威胁的来源和类型等，以便有针对性地进行情报收集和分析。

（*）数据收集和整合：从网络流量、日志文件、外部情报获得数据支持，对收集来的数据进行整合。

（*）数据预处理和筛选：在收集到大量数据后，进行预处理和筛选工作，去除无关或重复的信息，提取出有价值的威胁情报。

（*）威胁情报分析：分析包括关联分析、趋势分析、漏洞分析等，目的是找出潜在的安全威胁、攻击手段和来源等信息。

（*）威胁预警和响应：基于威胁情报分析的结果，可以发出威胁预警，及时告知相关人员可能的安全风险。同时，制定相应的响应措施，如修复漏洞、升级软件、调整安全策略等，以降低潜在的安全风险。

服务频率：*年**次，每月*次

服务成果：《威胁分析报告》

*.*脆弱性检查服务

通过专业的检测工具和分析手段，从技术层面分析****技术架构、网络/安全设备性能和策略、主机（包括操作系统、数据库和中间件）安全策略方面所存在的安全隐患，为后续信息系统安全加固提供客观数据，减少信息安全隐患，提高网络和系统安全防护能力。

服务频率：*年*次

服务成果：《脆弱性检查报告》

*.*安全加固服务

投标人需根据信息系统进行的漏洞扫描服务结果为依据，结合信息系统的安全特殊需求和业务流程制定安全加固方案，在不影响当前业务开展的前提下，对信息系统内的操作系统、数据库、安全设备以及中间件的安全配置策略进行加固，及时消除因安全漏洞被恶意攻击者利用从而引发的风险、整体上提升业务信息系统抗风险能力。

服务频率：*年*次

服务成果：《安全加固报告》

*.*业务差异化分析服务

针对医院业务系统从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等**个方面进行差异化分析。

服务频率：*年*次

服务成果：《业务系统差异化分析报告》

*.*协助完成全年各次****检查

在医院*院区全年各次****检查前*周，协助医院进行院内自查与汇报材料准备。

服务频率：全年

*.*风险评估服务

通过提供专业的信息安全风险评估咨询，分析信息系统及其所依托的基础网络和计算机支撑平台的安全状况，全面了解和掌握信息系统面临的信息安全威胁和风险，深入识别信息系统及其支撑平台存在的脆弱性和安全漏洞，分析、发现信息系统与信息安全标准安全防护要求之间的差距。在完成风险评估后，提出有针对性地整改建议和防护措施。

服务频率：*年*次

服务成果：《业务系统风险评估报告》

*.*安全管理体系建设

投标人针对等级保护*级要求的安全管理制度文件、提供符合*级系统要求的整套制度文件。协助用户完善并加强日常运维相关信息业务系统的安全规定、制度和流程，建立与系统相适应的工作流程操作规范。安全运行管理制度规范能够对系统安全具有*定指导性和规范性。

服务频率：*年*次

服务成果：《安全管理制度》

*.*渗透测试服务

在用户的授权和监督下，对信息系统进行受控的、非破坏性的远程安全检测，查找存在的安全隐患，并针对安全隐患提出解决办法，切实保证信息系统安全。检测内容包括：跨站脚本漏洞、主机远程安全、残留信息、***注入漏洞、系统信息泄露、弱口令等。

服务频率：*年*次，每季度*次

服务成果：《渗透测试报告》

*.**应急响应

结合网络的现状，采取调研、交流、培训、互动等多种方式建立应急预案。针对网络系统中可能发生的网络突发事故，制定应急准备、事故报告、事故处理、灾难恢复等各方面的行动规范、工作流程，应急处理操作手册、系统应急响应人员联系方式及职责等，确保在发生网络突发事故时，能够及时组织开展有序、有效、快速的应急响应工作。

针对网络、重要信息系统出现的突发问题，及时抑制突发事件的影响范围，使问题的严重程度降低，并在可控的范围下采取措施根除出现的突发问题，恢复网络和重要信息系统的运行。处置完成后，对出现的突发问题进行总结。

服务频率：全年

服务成果：《应急预案》、《应急响应报告》

*.**应急演练

通过模拟的方法进行预案效果的评估，使相关各方熟悉流程，提高对安全事件的响应能力；同时验证网络应急预案和重要信息系统专项应急预案的正确性和适用性，进行总结分析，并根据需要对应急预案进行修订。以达到建立验证和评价预案效果的评价体系。

服务频率：*次/年

服务成果：《应急演练报告》

*.**重保值守服务

在国庆、中秋、春节、*会等重保期间，按医院要求进行驻场保障，对全网**设备及业务系统进行重点检测。确保****有序。

服务频率：全年

服务成果：《重保值守报告》

*.**安全培训

为积水潭医院提供安全培训服务*次，通过安全培训服务，提升技术及管理人员安全意识和安全防护知识，加深理解等级保护要求及策略、熟悉安全产品的使用、管理、熟练掌握系统的加固实施等。

服务频率：*年*次

服务成果：《培训报告》

*.**驻场运维服务

投标人需派遣至少*名安全技术人员驻采购人现场，借助用户现有工具监控安全设备和系统的运行情况，解决日常安全运行过程中的安全问题、排障等，及时将重大安全问题反馈至后端团队。

服务频率：全年、*人次

服务成果：《驻场运维报告》

*、服务要求

（*）投标人公司财务状况良好。

（*）投标人成立独立项目组，确定项目经理，负责项目整体管理。

（*）投标人拟派的项目经理需具备*年以上工作经验，供项目经理简历，且项目实施过程中不得更换项目经理。

（*）投标人应按照********的服务管理规范思路，针对安全服务运维工作提交运维实施方案，针对运维工作结合积水潭医院工作现状和管理需要，协助积水潭医院优化运维管理制度。

（*）对积水潭医院网络设备、安全设备、服务器设备进行安全加固和优化，确保积水潭医院通信安全。

（*）提供****小时技术支持，按积水潭医院实际工作需要，提供应急支持。

#（*）应急响应

*）期间应急响应*分钟，到场*分钟内。

*）非工作日应急响应时间**分钟，到场时间*小时以内。

（*）现场服务的安全工程师应服从积水潭医院统*的工作安排，严格遵守作息时间，工作期间不得从事其它活动；严格遵守积水潭医院的规章制度和保密制度。

*、项目管理要求

（*）实施计划：根据招标文件要求，投标人需描绘项目目标、范围，合理安排实施人员，编制进度计划，对项目各阶段进行合理划分，并明确各阶段应完成的工作和提交的产品及文档。

（*）项目管理：投标人对项目管理的理解，内容包含进度管理、质量保证、文档要求、沟通管理、项目验收等内容。

（*）项目风险管理：投标人需对项目进行风险管理，包括项目风险及应对措施、项目保密风险控制、风险预防与监控实施、项目实施安全预案。

（*）服务保障：投标人需提供服务保障措施方案，服务质量保证措施详细、可操作性强、符合招标人业务特点。

（*）服务承诺：投标人应在投标文件中将服务承诺单列*章，服务承诺应包括对服务内容的响应程度。

*、技术服务要求

（*）安全服务期限内，投标人必须提供每月*次的安全设备升级服务，并提供智能信息化运维管理系统用于记录巡检服务工作内容，以便招标人清晰了解巡检服务绩效；

#（*）投标人应提供在运维管理过程中使用的产品的正版证明，不会因使用该系统引起****的知识产权纠纷；

（*）提供智能信息化运维管理系统截图（不少于*张），能够清晰展示服务过程，并支持用户评价；

（*）项目执行期间，投标人须为招标人提供项目管理软件，协助招标人记录本次项目的实施过程；

#（*）投标人应提供项目管理软件产品的正版证明，不会因使用该系统引起****的知识产权纠纷；

（*）提供项目管理系统截图（不少于*张），能够清晰展示项目运行过程，如项目进度展示及建立项目子任务等；

（*）投标人应提供资产管理系统以支持对本次项目所涉及资产进行管理，以协助招标人详细记录本次项目所购买资产信息；

#（*）投标人应资产管理系统产品的正版证明，不会因使用该系统引起****的知识产权纠纷；

（*）提供资产管理系统截图（不少于*张），能够记录资产详细信息，并支持维护资产属性。

您当前为:【游客状态】，文中****为隐藏内容，仅对会员开放，后查看完整商机。全国免费咨询热线：400-999-4928

您当前为:【游客状态】，免费信息为7天前的招标信息，后可查看商机。全国免费咨询热线：400-999-4928

项目编号	-	资质要求	点击查看
招标/采购内容	点击查看	预算金额	点击查看
获取标书截止时间	点击查看	投标截止时间	点击查看
招标单位	点击查看	招标联系人/电话	点击查看
代理机构	点击查看	代理联系人/电话	点击查看
潜在投标单位	点击查看	潜在中标单位	点击查看

创建订单中...

企业分析报告是什么？

创建订单中...

首都医科大学附属北京积水潭医院网络安全运维服务项目公开招标公告

公告内容：