一、项目内容

项目名称	报价（万元）	项目预算（万元）
龙岩市心理健康测评系统云服务采购项目		47万

二、具体项目内容及参数要求

序号	服务项目	服务内容	数量	单位
1	异地云 主机	★≥vCPU4核、内存≥8G、系统盘≥40G、存储≥ 1000GB、 公里数要求50公里数以上	1	台
2	云专线	10M云专线	1	条
3	云安全管理平台	1、云安全管理平台内置云安全中心，能够资产面临的安全风险，并支持直接对安全风险进行响应处置。为了保障兼容性、扩展性、稳定性，要求虚拟防火墙（含IPS/AV等）、web应用防火墙、数据库审计、堡垒机、网页防篡改、EDR虚拟主机防护系统、漏洞扫描、主机漏洞扫描、综合日志审计； 2、支持软硬件一体化产品，统一提供底层基础硬件平台、虚拟化资源池、安全管理平台、安全模块。云安全资源池实现计算资源、存储资源、网络资源、网络功能资源、安全功能等IT基础资源的虚拟化； 3、支持添加已经部署了的安全产品到管理平台做统一管理；	1	套
4	云安全运维服务	1、服务范围： 龙岩市心理健康测评系统、门户网站、移动APP系统 2、技术指标 （1）信息资产清点服务（1年4次） 调查服务范围内的信息资产，采集资产信息，获取资产清单，进行资产分类，划分资产重要级别；建立应用系统数据库，梳理出各个系统的组成、维护单位、用途、面向对象、部署位置、网络层信息、重要程度等基本信息； （2）安全配置检查服务（1年4次） 季度性周期性检查设备的安全策略弱点，含网络设备安全配置检查、主机操作系统安全配置检查、数据库安全配置检查、中间件及常见网络服务安全配置检查等； （3）风险评估服务（1年4次） 遵循国家风险评估标准对服务范围内的信息系统进行季度性周期性安全性风险评估，包括主机漏洞扫描、配置基线检查、弱口令检查、应用安全性测试、安全防护措施检查等； （4）安全运维服务（1年4次） 安全运维服务由安全工程师通过季度性周期性服务的方式开展，包括资产管理、集成环境安全管理、应用安全管理、数据分析与策略优化、安全通告与预警、应急响应等环节，将当前主流的各类安全服务系统化整合成全方位的安全保障体系，并将上级单位或检查单位的检测要求如：弱口令检查、系统漏洞检查、基线核查等工作分解到安全运维工作中，达到保障业务安全的同时又能从容面对上级单位或检查单位的安全检查，全面落地安全运维要求，最大程度降低安全风险。 （5）安全通告服务（全年） 提供安全信息定期通告，及时告知采购人最新的安全事件（0day系统漏洞、网络攻击）的解决办法。在突发0day时，紧急对0day漏洞进行扫描，对漏洞详细情况进行描述，并提供加固建议，提交漏洞扫描报告。对于重大高危安全问题可以及时通报、提供扫描检测服务并协助解决； （6）安全应急演练服务（1年1次） 每年开展一次的应急演练，通过模拟安全事件的发生验证应急响应预案可行性，进而完善应急响应预案的服务。通过相应级别的应急演练，能够演练检验预案中网络安全事件等级划分、响应流程等的合理性，发现预案存在的不足之处，为今后补充完善预案提供参考。同时能够进一步加强单位人员对应急处理预案的理解，提升应急响应能力。 （7）安全应急响应服务（按需） 遇到的安全事件，第一时间快速响应并处置好安全事件。 （8）重要时期保障支撑服务（按需） 协助采购人接受主管部门的检查和落实整改工作；重大会议期间加大安全保障服务。	1	项
5	IPv6升级改造技术服务	1、在不改变门户网站、移动APP系统现有网络架构的基础上，快速、高效地完成从IPv4到IPv6的平滑升级，畅享IPv6与IPv4同等的安全防护效果；	1	项
6	云数据保护服务	1、数据同步采用IO级别而非块复制级别、无须快照支持，增量捕获的最小粒度为字节级，对带宽资源要求低，能够适当异地远距离窄网络环境、异构存储和异构虚拟化环境下的复制；增量数据的捕获采用旁边式，无须读取生产系统的磁盘数据，不占用生产机的存储IO资源； 2、支持源端为NAS的实时复制，例如支持源端为挂载NFS协议的共享盘； 3、支持卷、文件夹、文件等多种颗粒度的数据实时复制；支持在复制规则中可按照文件后缀名进行过滤； 4、支持对文件元信息的同步（包括文件的所有者、权限、属性、所属组等元信息）； 5、支持源端与目标端数据基于密码散列函数算法的严格校验对比,比对方式可以支持手工、周期自动、定时等方式，确保两端数据一致性，并能够生成比对报告； 6、支持按照复制规则进行时间和带宽限制的流量控制； 7、支持流量统计带宽占用功能，可图形化显示历史流量和实时流量信息，可图形化显示相关复制规则的磁盘空间使用用信息，方便客户进行资源统计与规则； 8、CDP功能支持可设定的任意历史时间点数据快速恢复，可选择的回滚时间点精度达到百万分之一秒，即0.000001秒，具备真正的CDP数据保护功能。 9、支持在执行CDP数据恢复操作之前，可回溯查看每一条历史的写入、修改、删除IO操作记录，选择所需的恢复时间点后，再执行CDP数据恢复； 10、支持自定义CDP数据合并策略，可自由设定按周/月/年生成数据副本以及副本的保留个数,在磁盘空间和可细粒度CDP恢复时长之间取得有效平衡； 11、支持Windows/Linux操作系统，满足对32/64位系统平台及应用支持，满足IT系统复杂性和兼容性需求； 12、全面支持P2V，V2V，P2P，V2P之间；支持异构虚拟化平台之间；支持任意公有云或私有云之间等各种异构场景下的数据备份； 13、支持对Oracle、DB2、MySQL、达梦、南大通用、Informix、SQL_Server、Exchange、Lotus Notes、Sybase ASE、人大通用、SAP HANA、Cache等多种数据库或应用系统； 14、支持源端节点为Windows MSCS/MSFC双机集群的切换监控，源端集群发生节点切换后复制功能自动无缝衔接、无需重新全同步； 15、能够以图形化方式直观显示复制延时以及复制的实时流量状态，实现主、备端复制延时（RPO）可视化； 16、操作简单，数据的备份与恢复均无须依赖上层应用或数据库的API接口，例如备份Oracle、My SQL5.7无须归档模式、无须对接数据库实例或依赖rman。	1	套
7	云数据交换服务	1、系统自带证书服务功能，可生成服务器证书、用户证书用于加密认证，采用国密算法加密； 2、专用日志服务客户端程序处理系统日志； 3、支持数据库同步、文件交换、数据库访问、邮件访问、安全浏览等功能；	1	项

三、其他要求：
1、报价不能超过项目预算。
2、本次云安全托管服务采购项目的主要对象是龙岩市心理健康测评系统承载平台的云备份主机、云专线、云安全运维服务、云数据保护服务、IPv6升级改造技术服务、云数据交换服务，服务期限为两年。
四、具体要求
1、具备《中华人民共和国政府采购法》第二十二条规定的条件。
（一）具有独立承担民事责任的能力；
（二）具有良好的商业信誉和健全的财务会计制度；
（三）具有履行合同所必需的设备和专业技术能力；
（四）有依法缴纳税收和社会保障资金的良好记录；
（五）参加政府采购活动前三年内，在经营活动中没有重大违法记录；
（六）法律、行政法规规定的其他条件。
2、本项目要求服务供应商满足以下条件:
（1）投标人或所提供的服务的供应商要求具备中国信息安全测评中心信息安全服务资质-安全运营类一级证书或安全工程类三级证书，须提供相关证明材料复印件；
（2）投标人或所提供的服务的供应商所使用的服务产品支持客户端动态安全验证技术，对业务请求的每个客户端生成唯一 ID，验证客户端的合法性，保护网站业务安全，须提供相关证明材料；
（3）投标人或所提供的服务的供应商所使用的安全服务工具支持专门针对已有攻击利用代码的漏洞检测，检测用户系统资产是否存在可利用的漏洞，具备3000个以上POC测试代码，须提供相关证明材料；
（4）本项目不接受联合体或代理方式投标，只允许投标人自己履行该项服务。投标人如有更名，需提供相关证明文件。
（5）投标人或所提供的服务的供应商需提供近三年医疗相关单位云托管领域的项目业绩，同时具备快速响应服务的能力。注：提供业绩列表。以合同复印件或相对应的发票复印件为佐证。
五、参加本次市场调研会的注意事项:
1、报名时需携带或邮寄：
企业法人营业执照副本、税务登记证副本、法人身份证复印件或法人授权委托书、被授权人身份证（注明联系电话和邮箱）、等级资质证书等相关材料复印件，所有材料必须加盖公章并注明与原件一致。
2、市场调研会时需携带或邮寄：
所投项目具体参数、项目规格、型号、性能、项目优势及应用价值、售后服务承诺（含备品备件、维修响应时间等）、用户清单、相关业绩等。以上所有材料均加盖公章装订成册，并于封面注明项目名称、投标方、联系人、联系方式（固定电话及手机号码）。
3、有意向参加本次市场调研会的企业于公示时间内（上班期间，不含双休日) 到福建省龙岩市新罗区西陂街道宝竹南路4号(龙岩市第三医院)报名或邮寄材料报名（注意事项1）；我院将择期召开市场调研会，时间另行通知，届时需携带项目报价表（表1）和项目具体内容各15份（注意事项2），加盖公章并用信封密封，现场拆封。
4、投递截止时间：2023年9月21日下午6时。
联系方式:龙岩市第三医院
联系人：黄女士
联系电话：0597-3291212
公示日期：2023年9月15日至2023年9月21日。