漳州市第四医院机房服务器安全巡检项目比选公告

招标

机房服务器安全巡检系统漏洞扫描服务防火墙网络安全审计系统准入控制系统堡垒机数据库安全审计系统入侵防御系统安全隔离与信息交换系统心理CT服务器 HIS主数据库 PACS前置机院感系统心电系统病案管理服务器主WEB-ECP服务器 Mirror数据库服务器集成平台服务器 FTP电子病历服务器报表服务器安全产品升级服务安全产品续保服务产品特征库升级备机服务系统运行情况检查系统中有无危害安全性的活动挖掘异常行为病毒攻击安全策略网络的安全产品巡检安全设备运行状况安全配置运行日志清洁程度安全检查巡检分析报告安全整改修复信息安全服务总结报告安全建议安全漏洞挖掘安全隐患检查系统进行探测安全脆弱性系统的安全状况安全巡检服务

金额

5万元

项目地址

福建省

发布时间

2021/09/01

公告摘要

项目编号-

预算金额5万元

招标公司漳州市第四医院

招标联系人小毛

标书截止时间-

投标截止时间-

公告正文

一、比选项目概况

1.比选人：漳州市第四医院

2.项目名称:漳州市第四医院机房服务器安全巡检项目

3.比选地点:漳州市第四医院门诊三楼会议室

4.服务期限：1年

5.比选方式：采用最低价中标法

6.最高限价：人民币5万元

二、比选内容

（一）项目服务范围

本项目针对漳州市第四医院网络安全设备升级、安全巡检、系统漏洞扫描需求，采购专业的升级、巡检、漏扫服务，服务期限为合同签定之日起一年整，涉及设备以本次采购清单为准。

1、设备清单

序号	设备类型	参数	数量	备注
1	显卡	显存≧4G,位宽≧128bit,显存带宽≧112GB/s,核心频率1290-1392MHz,显存频率≧7008MHz,流处理器单元(SP)≧768个,支持DirectX 12。	5	提供一年质保

2、巡检设备清单

序号	设备类型	设备型号	采购日期	备注
1	防火墙	V3.5/HD-FW-2166-2	2019/2/13	提供一年安全设备巡检服务；
2	网络安全审计系统	V3.0/HD-NAC-166-6	2019/2/13
3	准入控制系统	V2.0/HD-SMS-LAC-1168-8	2019/2/13
4	堡垒机	V4.0/HD-SGS-Fort-D-1168-6	2019/2/13
5	数据库安全审计系统	V3.0/HD-SAS-ED-1162-2c	2019/2/13
6	入侵防御系统	V3.1/HD-IPS-A1-3167-8	2019/2/13
7	安全隔离与信息交换系统	V2.0/HD-GAP-4166-8	2019/2/13
8	防火墙	V3.5/HD-FW-A1-116-2	2020/8/21
9	防火墙	V3.5/HD-FW-N2-1S02-A	2020/9/2
10	防火墙	V3.5/HD-FW-N2-4S02-A	2020/9/3

3、系统漏洞扫描清单

序号	服务器名	操作系统版本及SP	备注
1	心理CT服务器	win 2012R2 datacenter	提供一年安漏洞扫描服务；
2	HIS主数据库	Linux系统 redhat
3	PACS前置机	win 2012R2 datacenter
4	院感系统	Win 2008 r2
5	Lis系统	Win 2008 r2
6	心电系统	Win 2008 r2
7	Pacs系统	Win 2008 r2
8	病案管理服务器	win 2012R2 datacenter
9	主WEB-ECP服务器	win 2012R2 datacenter
10	WEB-ECP服务器2	win 2012R2 datacenter
11	Mirror数据库服务器	Linux系统 redhat
12	易联众1	win 2012R2 datacenter
13	易联众2	win 2012R2 datacenter
14	集成平台服务器	win 2012R2 datacenter
15	FTP电子病历服务器	win 2012R2 datacenter
16	报表服务器	win 2012R2 datacenter

（二）安全服务内容要求

针对采购清单中的安全设备提供如下服务：

序号	类别	服务项目	服务频率	服务成果	备注
1	安全产品升级服务	防火墙IPS模块特征库一年更新授权	单次服务	《系统授权记录》
2	安全产品续保服务	远程支持	不限次数
3		现场支持	不限次数	《技术服务工单》
4		同代系统版本升级	不限次数	《系统版本升级记录》
5		产品特征库升级	不限次数	《特征库升级记录表》
6		产品保修	不限次数	《产品故障分析报告》
7		备机服务	不限次数	《技术服务工单》
8	系统漏洞扫描服务	服务器系统漏洞扫描服务	一年四次	《漏洞扫描报告》

1.远程支持：在服务期内，在产品使用过程中由于某种原因导致设备使用出现问题，用户可通过电话方式，将故障情况报告给乙方技术服务中心。乙方工程师将对客户的问题进行诊断，对用户的请求电话报告后，如不能通过电话解决，乙方工程师将通过远程联机管理解决故障。

2.现场服务：在服务期内，根据用户的问题，通过电话交流情况，或者远程调试情况无法解决的，乙方工程师在2小时内响应并到现场维护。

3.资产登记服务：在服务期内，提供网络安全设备资产登记服务，包括但不限于：（1）设备型号、数量、版本等；（2）网络结构、网络路由、网络IP地址等；（3）综合网络结构图。

4.安全策略优化服务：在服务期内，工程师负责对机房网络安全设备的安全策略进行梳理，定期对机房网络安全设备和信息系统现有状况进行分析评估。在系统状况评估基础上，分析策略是否有效、冲突、冗余，统计安全策略的命中率，依据“最小化”原则，给出安全策略梳理建议，进行安全策略的配置调整和优化。

5.产品日志分析服务：在服务期内，工程师对机房网络安全设备进行安全日志分析，在大量系统日志信息中找到与系统安全相关的数据。分析系统运行情况，检查系统中有无危害安全性的活动，及时发现潜在威胁和挖掘异常行为。帮助客户快速识别病毒攻击、异常流量以及用户非法行为等重要的安全信息，从而运用合理的安全策略，保证网络的安全。

6.产品巡检服务：在服务期内，针对机房网络安全设备资产信息，定期对设备和系统的硬件外观、运行状况、安全配置、运行日志、清洁程度等进行全方位的安全检查，提供巡检分析报告并提供合理的安全整改建议，协助用户及时对各类安全问题进行修复、处理，确保用户信息安全。年度服务结束提供服务总结报告与安全建议。

7.系统漏洞扫描服务：为目标服务器系统提供安全漏洞及安全隐患检查，通过使用自动化安全漏洞挖掘工具，对系统进行探测，查找目标系统中存在的安全漏洞和存在的安全脆弱性，从而让客户全面了解和掌控其系统的安全状况。

三、比选资格要求

1．一般要求：具有法人资格和独立承担民事责任的能力；

2．资质要求：

①为保障安全巡检服务质量，投标时需提供安全设备原厂工程师认证证书，要求人员数量不少于2人。

②为保障安全巡检服务质量，投标时需提供安全设备原厂商售后服务承诺书。

③为保障漏洞扫描服务质量，安全服务商需具有CCRC-信息系统安全集成服务（二级）、CCRC-信息系统安全运维服务（二级）、CCRC-信息安全风险评估服务（三级）、CCRC-信息安全应急处理服务（三级）、信息安全服务资质证书（安全工程类二级）、信息安全服务资质证书（风险评估类二级），投标时需提供安全服务商相关资质证书复印件。

四、比选时间及注意事项

比选人定于2021年9月10日早上9:30在漳州市第四医院门诊三楼会议室举行比选。比选申请人应将比选申请书加盖公章（含证件复印件、报价单及相关其他资料，其中非法人代表参加此次比选的，需出具授权委托书），具体可到比选人办公室拿取比选申请书格式范本。比选申请书制作完毕后，用档案袋密封，无密封按废标处理。

五、联系方式

比选人：漳州市第四医院

地址：龙海市程溪镇白云村大田坑41号

联系人：小毛、小高

联系电话：0596-6613326

传真：0596-6613336

漳州市第四医院

2021年9月1日