序号

服务名称

服务内容

数量及单位

单价（元）

总价（元）

备注

1

运行维护服务

例行巡检服务：1.巨鹏信息科技有限公司驻场工程师每日对网络机房各类设备进行一次巡检，并提供月、季度巡检报告，内容要包括所有设备的检测项目和性能评估等信息，建立健全的设备维护文档。2.每月安排一次的专业工程师对设备进行一次全面的系统检查，检查系统运行记录，对设备中潜在的硬件故障采取预防措施，排除潜在隐患，部件出现故障时，服务提供方及时向甲方报告并提出相关的解决办法，第一时间予以修复，不能修复的要及时联系备件更换。3.为保证设备的正常运转，乙方应定时安排专业工程师对设备各电器控制部件和控制板上的灰尘、污垢进行清理。4.接受甲方对其工程师管理、设备维护、设备运行质量的监督、检查。5.因甲方设备安装场地的变化需要迁移或者计划实施设备场地的项目改造，巨鹏信息科技有限公司应配合甲方对所维保的设备进行全面技术支持与跟踪指导。6. 巨鹏信息科技有限公司在服务期内全天候提供远程技术咨询指导、支持等服务。服务方式分为：手机联络、专线电话、电子邮件、网络远程诊断和远程排障。驻场服务：1.整个服务期内巨鹏信息科技有限公司需安排2名有网络工程师认证资质的工程师提供7*8小时驻场维修、维护服务，并保证24小时开机。在软硬件系统出现故障时，按要求第一时间到达现场解决。2.服务期内2名驻场服务人员原则上每三个月更换调配一次，并按要求做好工作交接和延续。3.巨鹏信息科技有限公司提供7*24服务热线电话，在用户发现系统故障或遇到难以解决的疑难问题时给予立即响应解决,软硬件出现故障时无条件修复或更换。4.遇节假日（含法定节假日）巨鹏信息科技有限公司必须安排2名工程师负责网络机房的现场应急值班工作，并做好相关的记录。巨鹏信息科技有限公司为用户提供的服务是7*24小时响应服务，并根据故障级别规定到场时间。故障响应：为确保甲乙双方有效确认故障、管理故障，提高工作效率，根据故障的类型、严重程度将故障划分为四个级别，分别称作一级故障、二级故障、三级故障、四级故障。具体定义如下：一级故障：设备发生故障、无法实现主备切换，导致业务中断，对用户的使用有严重影响。一级故障要求接到用户报障电话后，10分钟内到场30分钟内切换到备设备，如切换到备设备仍然无法恢复业务，1小时内更换备件恢复业务。二级故障：由于软硬件等问题造成运行不稳定，对业务系统正常运行造成影响。二级故障要求接到用户报障电话后，5分钟内到场15分钟内确定故障原因，30分钟内恢复业务。三级故障：部分设备出现故障，对系统无较大的影响。三级故障要求接到用户报障电话后，3分钟内到场10分钟内确定故障原因，并根据用户要求时间修复设备。四级故障：一般性故障告警故障，对系统运行几乎无影响。四级故障要求接到用户报障电话后，根据用户指定的时间到场进行技术支持网络架构优化：巨鹏信息科技有限公司根据自治区卫生健康委网络机房网络架构连接现状和实时的业务需求，从网络设备规范性、网络安全可靠性、网络边界安全、网络流量分析、网络通信安全、网络设备安全和网络安全管理等方面间网络架构安全性的全面分析，对整体网络中的薄弱环节和关键区域进行识别，评估结果包括定性和定量分析，目的是让用户对网络架构的现状及可能存在的风险隐患点了如指掌。每年度提供一次分析报告。损耗品更换：根据日常网络机房的巡检结果，巨鹏信息科技有限公司在服务期内须对网络机房中存在的各类易损耗件及时进行更换。包括电源线缆、空调风扇皮带、服务器存储的硬盘、地板和支架、检测仪器仪表等，并对更换情况做好相关记录。硬件维修：对于在服务期内网络机房发生的所有硬件设备坏损，巨鹏信息科技有限公司必须无偿修理和替换。所更换的配件必须是原厂全新备件，需提供原厂证明文件。清洗除尘：在日常清理网络机房物理环境基础上，每年对核心网络设备、服务器及部分重点办公终端设备的主机箱体采取清理一次尘土杂物。清理除尘由专业人士操作，采用无污染易擦除的清洗液且在不断电的情况下进行。备品备件：巨鹏信息科技有限公司本地有配件库，当设备因故障无法修复时，备件需在30分钟之内到达现场，2小时内更换使设备恢复正常。巨鹏信息科技有限公司投标时提供备品备件清单：巨鹏信息科技有限公司须在中标后将以下备件存放到指定位置：1.网络设备：华三SR6604企业级路由器1台 、华三7506企业级核心交换机 2台、华三H3C S3600骨干网交换机2台，2安全设备：.华三F1000高性能防火墙1台,深信服2050VPN网关设备 1台3.服务器存储设备：联想x3650m5服务器高性能服务器3台，联想300G服务器硬盘 5块, 华为OceanStor5500V5存储磁盘阵列小盘存储设备硬盘2.4TSAS 5块

1项

260000

260000

2020年1月1日至2020年12月31日

2

信息安全服务

等级保护复测：巨鹏信息科技有限公司年度内要邀请在公安机关备案的信息系统测评机构，按照《网络安全等级保护基本要求》GB/T 22239-2019的标准对卫生健康委网络机房已经定级备案的信息系统进行年度性复测，并出具测试报告，所需费用由巨鹏信息科技有限公司支付。测评过程中使用的扫描修复等工具一律使用国产品牌，并通过公安部检测获得国家公安部计算机信息系统安全专用产品销售许可证（V6.0版本）。1.系统漏洞扫描：定期开展信息系统漏洞扫描服务，并出具漏洞扫描报告。主要解决网络、操作系统、数据库管理中的非法账号、弱口令、权限配置错误、系统补丁、文件目录及文件系统安全、不必要的端口和服务等，并定期检测网络的漏洞，及时跟踪并修复漏洞，降低系统被入侵的风险。2.渗透性测试：通过多种方法，每半年度对信息系统主机、数据库、应用、网络和安全设施开展一次全方位的渗透测试，编制渗透测试报告，针对发现的问题制定加固方案。内容包括：弱口令测试、身份认证测试、SQL注入测试、web services 测试、SSL测试、文件操作测试等。3.相关管理制度的更新完善。根据上一年度信息系统测评整改情况和本年度业务需求的新增变更情况，从安全管理制度、安全管理机构、人员安全管理、系统建设管理系统运维管理等方面对不再符合工作实际的管理制度进行更新完善。风险隐患排查：按照甲方要求使用安全配置核查产品或人工方式，每年度对网络机房各系统网络设备、操作系统、数据库和应用服务器及存储设备的配置进行安全检查，提供安全配置评估报告和改进建议。对发现的风险和隐患要第一时间告知甲方，经甲方同意后立即完成风险和隐患的整改工作。范围包括网络机房网络设备52台，服务器35台，小型机2台，存储设备3台。应急预案完善及演练：根据自治区卫生健康委网络机房及信息系统实际情况，严格按照《内蒙古自治区卫生健康委网络与信息安全事件应急预案》和《网络机房突发事件应急预案》要求，准备演练场景，以模拟演练的方式检验应急预案和应急流程是否完善，内容包括设备出现各种故障的解决办法流程、详细人员跟进与备件到位时间。根据实际演练的完成情况，修订完善应急预案。数据备份服务：针对部署在网络机房的重要信息系统提供数据备份服务。按照在用业务信息系统的业务运行和数据量情况，采用成熟的备份一体机设备，设备要求采用国产自主技术研发，对部署在网络机房的每个系统根据业务需要制定不同的备份策略，确保业务的连续性和数据的安全性。编制常用风险隐患应对处置措施：组织技术人员收集汇总近几年常见的网络安全风险、隐患、漏洞的基本情况，如SQL注入、勒索病毒、挖矿程序、病毒木马、跨站脚本攻击、任意文件上传等，结合卫生健康行业特点，编制应对常用风险隐患的处置具体处置措施。及时安装系统补丁漏洞：根据权威机构发布的操作系统、数据库、中间件等基础性软件的风险漏洞，结合在用信息系统的安装使用情况，在不影响业务系统正常运行的基础上及时按照漏洞补丁的修复程序进行更新，并将处置过程和结果做好记录。

1项

298000

298000

2020年1月1日至2020年12月31日

3

运维服务体系服务

运维服务体系：1.针对内蒙古自治区卫生健康委网络机房关键信息基础设施建立完善的运维服务制度和流程，确定运维活动的标准流程和相关岗位设置要求，使运维人员在制度和流程的规范下协同操作；2.部署先进成熟的运维管理系统，实现对各类运维事件的全面及时处理与合理分析，实现运维工作的智能化和高效率；3.建立高素质的运维服务保障团队，不断提高运维服务队伍的专业化水平，有效利用技术手段和工具；4.建立运维知识库。运维知识库是运维体系的重要组成部分，定级收集整理网络机房故障，汇总分析故障原因和解决方案，逐步形成规范的知识库技术培训：1.根据项目内容的实际情况，每月定期召开一次学习培训会，地点由甲方负责指定，培训内容由甲方根据工作实际情况确定，主要围绕信息安全、运维服务、信息技术等工作实际，培训师资及费用由中标单位负责，并将培训档案记录统一留存。2.根据行业网络与信息安全工作的实际需要，中标单位须在服务期内提供2人次的CISP（注册信息安全专业人员）的培训，产生的所有费用由中标单位支付。通过组织培训，使相关工作人员全面学习信息安全和等级保护的理论知识及应用技能，更好的做好行业网络与信息安全工作。规范项目管理：巨鹏信息科技有限公司在运维服务期内协助甲方做好各类项目的监督管理工作。按照事前有实施方案、事中有跟进落实、事后由总结反馈的总要求，积极配合甲方做好相关项目的推进和落实，并协助项目经理按照信息类项目的标准规范做好项目推进过程中的文档收集、沟通协调、技术需求论证等各项工作。定期汇报总结：1.每月底定期召开运维工作例会，按照要求由卫生信息中心相关负责人和运维服务单位相关领导及相关人员共同参与，对本月的运维工作进行小结，结合实际筹划下月的重点工作，由驻场服务人员对会议的情况进行认真记录。2.根据工作安排部署实际情况，由卫生信息中心主要负责人召集，每半年召开一次运维工作总结会。卫生信息中心全体技术人员和运维服务单位相关领导和技术人员共同参会，总结半年度工作内容并查阅相关工作的佐证材料，安排部署下半年度的重点工作。安全保密要求：巨鹏信息科技有限公司必须与内蒙古自治区卫生信息中心签订《网络与信息系统工作保密协议》，驻场运维服务人员必须与内蒙古自治区卫生信息中心签订《信息系统安全保密协议》。一旦出现信息安全事件经查实与运维工作人员相关的，立即终止合同，情节严重者将依法追究相关人员的刑事责任。巨鹏信息科技有限公司必须承诺对本项目有关的技术文件及由用户提供的所有内部资料等予以保密，未经用户许可，不得已任何形式向第三方透露本项目的任何内容。运维服务资料成册：运维服务资料是运维服务体系的重要组成部分，巨鹏信息科技有限公司根据用户的要求，在服务期内将运维工作产生的所有资料包括技术手册、工作总结、会议学习情况、故障处理报告、应急演练情况等材料整理汇编成册留存备用。

1项

188000

188000

2020年1月1日至2020年12月31日

合计

746000