“医院网站维保（三年）”院内招标采购报名公告

招标

金额

项目地址

广西壮族自治区

发布时间

2022/11/29

公告摘要

项目编号-

预算金额-

招标公司桂林医学院附属医院

招标联系人陈老师

标书截止时间-

投标截止时间-

公告正文

“医院网站维保（三年）”院内招标采购报名公告

桂林医学院附属医院拟于近期对宣传科、信息科申请的医院网站维保（三年）进行院内招标采购，欢迎符合条件的供应商报名参会。

1、项目名称：医院网站维保（三年）

2、资质条件要求：符合《中华人民共和国政府采购法》第22条之规定；遵守《中华人民共和国招投标法》、《中华人民共和国政府采购法》、《中华人民共和国民法典》等相关法律法规；国内注册，具有法人资格，具备相关项目经营范围的单位。

3、报名时间：2022年11月29日至2022年12月05日下午15:00分止逾期报名无效。

4、报名方式：网上报名，请自行下载附件1报名表，按要求填写，发回邮箱即完成报名。

5、办公地点：桂林医学院附属医院乐群校区11号楼1楼。

6、具体开标时间及地点：关注桂医附院官方网站另行公告。

7、联系人：陈老师联系电话：0773-2802050 报名邮箱：gyzbcg[at]163[dot]com

招标采购管理办公室

2022年11月29日

附件：一. 报名表模板.doc报名表模板.doc

二. 报价表模板.xlsx报价表模板.xlsx

三. 技术参数和要求（仅供参考）：桂林医学院附属医院网站维保采购需求.docx桂林医学院附属医院网站维保采购需求.docx

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n

桂林医学院附属医院设备、卫生材料报价表模板

表1
序号	设备挂网名称	注册名称	品牌	规格型号	生产厂家	数量	单位	报价	优惠价	备注
1
2
表2

设备报名（必填）：提供设备易损件（维修用）目录：
序号	易损件名称	注册名称	品牌	规格型号	生产厂家	数量	单位	报价	优惠价	备注
1
2
表3

序号	挂网耗材（试剂）名称	注册名称	品牌	规格型号	生产厂家	数量	单位	报价	优惠价	备注
1										耗材如果可收费，请提供其他医院参考收费编码
2
注意事项：
▲参会文件装订顺序：1、文件目录，2、项目报价，3、配置清单，4、易损件报价表、耗材报价表，5、售后服务、产品保修期，6、产品技术参数，7、相关完整的授权链，8、客户名单、业绩，9、公司资质相关证照。

\n\n

桂林医学院附属医院院内议价报名表

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n

\n报名单位全称\n		\n
\n法定代表人\n		\n
\n联系人\n	\n	\n手机\n	\n
\n联系人\n	\n	\n身份证号\n	\n
\n电子邮箱：\n		\n公司详细地址:\n

参会项目（参会商家必填）

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n

\n序号\n	\n参会项目名称（与公告项目名称一致）\n	\n项目或设备品牌型号\n
\n1\n	\n	\n
\n2\n	\n	\n

报名须知：疫情防控需要，请来我院参会的供应商戴好口罩。谢谢配合！

第一步：请潜在供应商家下载报名表，按要求填写后发至报名指定邮箱gyzbcg@163.com完成报名。

第二步：完成报名后，请按要求准备参会资料，参会资料必须按规定的目录及顺序编制装订。参会文件必须含有：文件目录、项目名称、项目报价、配置清单、易损件报价表、耗材报价表，售后服务、产品保修期、产品技术参数、客户名单、营业执照、经营许可证、设备注册证、联系人及电话等，参会资料正本一份，副本九份。所提交给医院的投标资料，恕不退回。

▲装订顺序：1、文件目录2、项目报价3、配置清单4、易损件报价表、耗材报价表，5、售后服务、产品保修期6、产品技术参数7、相关完整的授权链8、客户名单、业绩9、公司资质相关证照。

第三步：请已报名的供应商关注“桂林医学院附属医院”官网的采购信息公告所发布的项目开标时间及地点，提前十分钟到达开标地点签到，逾期视为弃权处理。

评审办法：对项目报价、产品性能、市场占有率、质保期限、售后服务等方面进行综合评审。

办公地点：桂林医学院附属医院乐群校区11号楼1楼招标采购管理办公室

联系人：陈老师联系电话：0773-2802050

参会文件所提供的的证照及相关证明材料必须真实有效，一经发现造假，将取消本次参会资格并追究相关法律责任！

桂林医学院附属医院招标采购管理办公室

2022年1月1日

★按照等保三级要求进行日常安全运维，并协助通过每年重保活动和等保三级测评及整改，整改内容需要对网站系统所有漏洞进行修复，需要原系统开发公司协助并且所产生的服务费用都由中标方承担。★需要为网站域名配置DV通配符SSL证书。★需为网站提供服务器，4核CPU、16G内存、50G系统盘、500G存储盘、10M带宽。★本次服务项目需在医院现有的网站管理系统基础上进行安装部署及维护服务，因该系统的框架、核心技术及平台源代码均为原网站系统开发公司自主研发，拥有独立知识产权，故为保证网站数据的安全性和完整性、故障处理的效率性和便利性，中标方必须依法取得原网站管理系统开发公司的授权书。授权书由中标方自行取得，且由此产生的费用自行承担。技术参数：原网站系统开发公司：四川锐狐网络科技有限公司

6、等保测评：提供完整的网站等保测评安全服务指导方案，协助招标人通过等保测评。5.数据导出：网站数据能随时导出，便于院方人员及时查看网站访问量等。4.备份服务：每天进行服务器、网站数据库及日至备份。服务器每日14点、23点进行快照备份，全备。服务器出现问题及时修复，保障数据安全，避免造成损失。3.运维报告：网站维护内容工单系统记录并形成运维报告，定期向我院发送月度/年度运维报告。2.回访服务：每日对网站服务进行巡检和数据备份，每月主动电话回访网站需求服务，每年主动现场回访网站需求服务。1.全天候7*24小时运维技术服务：服务响应时间0.5小时，提供专属运维客服，院方人员可随时联系技术支持人员，以便于及时对网站进行各模块修改、内容更新及版面调整、管理系统功能完善和优化。

附件一：网站服务器维护服务细则10.续费提醒服务：提供域名管理及续费提醒、安全产品到期续费提醒、企业邮箱到期续费提醒等。9.备案服务：工业和信息化部政务服务平台备案、全国互联网安全管理服务平台备案。8.服务器性能监控服务：服务器的各项指标性能监控（含CPU、内存、磁盘、流量），制定报警规则，配置服务器安全组，每天对系统进行检查，服务器出现安全隐患或异常及时通知并处理。7、网站安全保障：出现非法外链排查记录、网站重大内容排查（关键字）、网站漏洞修复、云监控检测服务、网站应急关停服务（重大节假日期间）、重大活动、攻防演练提供安全加固升级方案指导。

序号	服务项目		备注
1	服务器性能监控服务	服务器带宽使用情况监控	服务器的各项指标性能监控，并制定报警规则，服务器出现异常及时通知，并且处理。
2		服务器网络通畅性监控
3		服务运行监控
4		系统进程监控
5		服务器CPU、内存资源情况监控
6	系统环境管理服务	服务器用户权限管理	服务器系统的维护，每天对系统进行检查，出现系统的安全隐患及时处置，并配置服务器安全组，相关报警规则也启动，第一时间通知运维人员及时处理修复问题。
7		系统安全检查
8		系统安全补丁
9		网络攻击检测
10		系统安全加固
11		服务器异常原因分析
12		系统防火墙设置
13	备份服务	程序每日自动备份设置/恢复	服务器每天进行备份，每日14点、23点进行快照备份，全备。服务器如出现问题，可以及时修复，避免造成损失。
14		数据库每日自动备份设置/恢复
15		数据迁移
16	应用管理服务	系统环境搭建	详见附件二。
17		系统密码重置
18		远程端口修改
19		服务器自助管理系统或软件安装
20		web服务的安装
21		web权限管理
22		web站点日志设置与备份
23		伪静态设置/网站301跳转/404错误处理
24		MYSQL/MSSQL的安全安装
25		网站慢，优化服务器配置类
26		清理网站挂马代码
27		站点权限配置有误等造成网站打不开等常规问题排查
28		数据库的权限管理
29		数据库服务的重装
30		网站访问异常检测
31	运维报告	每年12份服务器维护报告	整个服务器相关情况通过维护报告集中说明

附件三：网站维护服务细则附件二：服务器各项指标

安全控制点	指标
身份鉴别	a）每15天人工运维更换一次，对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求。
	b）运维人员实时根据等保要求进行调整，维护登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施；
	c）在进行远程管理时，运维人员实时跟进状态，并采取必要措施防止鉴别信息在网络传输过程中被窃听；
访问控制	a）运维人员根据登录的用户分配账户和权限，可随时根据需求进行变更。
	b）每周对所有账户进行核查，重命名或删除默认账户，修改默认账户的默认口令；
	c）每周对所有账户进行核查，及时删除或停用多余的、过期的账户，避免共享账户的存在；
	d）根据用户管理需求，运维人员可实时进行分配权限，授予管理用户所需的最小权限，实现管理用户的权限分离；
	e）运维人员根据等保要求配置访问控制策略，随等保要求的提高，实时进行修改调整访问控制策略规定主体对客体的访问规则；
安全审计	a）启用auditd、rsyslog安全审计功能服务，实时应用到每个用户，对重要的用户行为和重要安全事件进行审计并核查
	b）每天对审计记录包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息进行会中记录并保存。
	c）对每天的审计记录保存后进行保护，每天定期备份2次，避免受到未预期的删除、修改或覆盖等；
入侵防范	a）开放80，443，2022端口，运维人员关闭不需要的系统服务、默认共享和高危端口；可根据需求，随时进行调整修改
	b）每日进行漏洞扫描，如有漏洞会经过充分测试评估后及时修补漏洞
	c）实时监控能够检测到对重要节点进行入侵的行为，并在发生严重入侵事件时提供报警。
恶意代码防范	a）每天对恶意代码攻击的技术措施或主动免疫可信验证机制及时识别入侵和病毒行为，并将其有效阻断。
数据备份恢复	a）每天对服务器重要数据进行本地数据备份与恢复功能；审计日志每天一次，保留最近200天；数据库每天2点、12点备份完全一次，保留最近7天
	b）每天对服务器提供异地实时备份功能，利用通信网络将重要数据实时备份至备份场地；

序号	项目
	工信部备案
	公安局备案
	添加可信第三方插件
	网络产品续费提醒（如：域名、邮箱）
	网站运维管理培训
	7×24小时技术支持
	搜索引擎提交（如：Baidu、360等）
	站内优化
	全天候运行监控
	全天候安全监测
	全天候速度监测
	系统灾难性恢复
	定期本地备份
	定期人工巡检
	定期异地备份
	常规补丁升级
	网站普查服务
	现场培训
	网站运营数据报表每月一份
	服务响应时间0.5小时