招标
【烟台市】网络安全技术维保服务采购
金额
10万元
项目地址
山东省
发布时间
2021/12/04
公告摘要
项目编号sdzy2021230
预算金额10万元
招标公司烟台市医疗保障局
招标联系人-
招标代理机构山东中宇项目管理咨询有限公司
代理联系人王翔宇0535-6772676
标书截止时间2021/12/08
投标截止时间-
公告正文
烟台市医疗保障服务中心(服务购买方)拟通过
竞争性评审方式,对以下项目实施政府购买服务,现将项目情况公告如下:
一、项目名称:网络安全技术维保服务采购
购买服务计划项目编码:SDZY2021230
项目编号、标包:SDZY2021230
二、项目金额(人民币,单位万元):10.0万元
三、购买服务内容:
一、网络安全架构调整和动态优化服务
1.参照烟台市医疗保障局现有的网络架构(含生产区、公共服务区、交换区),有针对性的提供安全架构优化、策略细化、性能优化等专业服务;
2.支持随实际应用业务的变动情况进行动态优化调整,确保整体网络架构设计合理,有效保障整体的网络安全。
二、安全基线设计和监测服务
1.依据国家信息安全相关标准及等保的相关要求,结合烟台市医疗保障局的实际情况,打造完善的网络安全基线体系,内容包括但不限于所有服务器、数据库、网络设备、中间件、网站及应用系统;
2.支持安全基线的动态调整维护;
3.每月提供一次网络安全基线检查服务,内容包括但不限于全流量风险分析、扫描并配合软件开发商进行系统脚本隐患修复、各系统告警以上级别的日志分析,出具相应报告,包括但不限于具体服务技术方案、分析检查报告及整改建议。
三、漏洞扫描服务
1.每年提供不少于6次、有针对性的对烟台市医疗保障局所有运行的办公终端、服务器、数据库、网络设备、中间件、网站及应用系统的资产风险评估及安全漏洞扫描服务。务求全面、准确的反映服务器、网络设备、数据库、应用系统等实际存在的网络安全问题和面临的网络安全威胁。
2.每次漏洞扫描服务后,提交相关资料,包括但不限于具体漏扫服务技术方案、分析检查报告及整改处置建议,并协助运维人员对中高危漏洞采取漏洞修复或其它加固措施。
四、系统安全运维服务
1.提供持证安全技术人员每月一次的运维服务。对服务器、网络设备、数据库、应用系统提供安全运维监控、配置优化、事件审计和日志分析等服务,对运维中发现的问题提出解决方案并协助处理;
2.将日常安全管理工作流程化、规范化,打造烟台市医疗保障局网络安全管理工作标准规范;
3.每月一次现场见面会,提交相关资料,包括但不限于当月运维及分析报告、整改建议。
五、安全应急响应及演练服务
1.制定专业的烟台市医疗保障局安全应急响应预案;
2.支持现场和远程的7*24小时应急处理;
3.发生突发安全事件时,30分钟内远程响应,并在1小时内现场相应。首先采取措施控制安全事件造成的影响范围,其次查找并定位安全事件问题来源,最后提出问题正确的解决办法并处理,判定事故责任;
4.提供每年一次的安全应急演练服务;
5.提交相关资料,包括但不限于安全应急响应预案、应急响应技术文档、应急响应报告及整改建议、安全应急演练总结报告。
六、安全通告预警及更新服务
1.根据互联网安全态势,第一时间提供安全预警通告,包括但不限于Windwos、AIX、HP-unix、Solaris、Linux、Cisco、Oracle等厂商和其它应用系统、安全组织的安全通告,并提供安全更新服务;
2.提交相关资料,包括但不限于安全预警通告、安全预警更新技术方案。
七、安全咨询及培训服务
1、 配合对业务系统进行安全评估服务,包括但不限于应用系统配置安全检查、业务的网络架构和边界访问控制策略检查等;
2、每年对烟台市医疗保障局提供不少于一次的安全培训服务,包括但不限于安全形势分析、安全意识与安全管理、如何降低内部人员泄密风险、常见安全问题及处理方法等内容。
四、对服务提供方资质要求及应提交材料:
一、意向承接主体资格要求:
(1)意向承接主体须为在中国境内注册,具有独立承担民事责任能力的法人或其他组织;
(2)意向承接主体未被信用中国网址、中国政府采购网网址列入失信被执行人、政府采购严重违法失信行为记录名单(购买主体、采购代理机构负责查询);
(3)本项目不接受联合体参加。
二、购买文件方式及时间
1.文件发售时间:2021年12月6日起至2021年12月8日17时止(北京时间,法定节假日除外)。
文件售价:人民币300元/份,如需邮寄另加特快专递费人民币50元整,评审文件售出不退。
(1) 现场购买;(2) 电子邮件购买,意向承接主体须联系人、联系电话(办公电话、手机)、发票开具信息、标书费汇款底单发送至邮箱zy6709507@163.com并电话告知,电话:0535-6709507。
购买评审文件地点:山东中宇项目管理咨询有限公司(烟台市莱山区迎春大街163号天和大厦内1012室)
2.响应文件提交时间:2021年12月9日08:30-09:00(北京时间),逾期递交的或未按规定密封的响应文件不予接受。
响应文件提交地点:山东中宇项目管理咨询有限公司会议室(烟台市莱山区迎春大街163号天和大厦1005室)。
3.响应文件提交截止时间:2021年12月9日09:00(北京时间);
五、提交材料时间、地点:
1、时间:2021-12-06至2021-12-08(北京时间)。
2、地点: 山东中宇项目管理咨询有限公司(烟台市莱山区迎春大街163号天和大厦内1012室)
六、项目联系人及联系方式:
联系人:王翔宇
联系方式:0535-6772676
竞争性评审方式,对以下项目实施政府购买服务,现将项目情况公告如下:
一、项目名称:网络安全技术维保服务采购
购买服务计划项目编码:SDZY2021230
项目编号、标包:SDZY2021230
二、项目金额(人民币,单位万元):10.0万元
三、购买服务内容:
一、网络安全架构调整和动态优化服务
1.参照烟台市医疗保障局现有的网络架构(含生产区、公共服务区、交换区),有针对性的提供安全架构优化、策略细化、性能优化等专业服务;
2.支持随实际应用业务的变动情况进行动态优化调整,确保整体网络架构设计合理,有效保障整体的网络安全。
二、安全基线设计和监测服务
1.依据国家信息安全相关标准及等保的相关要求,结合烟台市医疗保障局的实际情况,打造完善的网络安全基线体系,内容包括但不限于所有服务器、数据库、网络设备、中间件、网站及应用系统;
2.支持安全基线的动态调整维护;
3.每月提供一次网络安全基线检查服务,内容包括但不限于全流量风险分析、扫描并配合软件开发商进行系统脚本隐患修复、各系统告警以上级别的日志分析,出具相应报告,包括但不限于具体服务技术方案、分析检查报告及整改建议。
三、漏洞扫描服务
1.每年提供不少于6次、有针对性的对烟台市医疗保障局所有运行的办公终端、服务器、数据库、网络设备、中间件、网站及应用系统的资产风险评估及安全漏洞扫描服务。务求全面、准确的反映服务器、网络设备、数据库、应用系统等实际存在的网络安全问题和面临的网络安全威胁。
2.每次漏洞扫描服务后,提交相关资料,包括但不限于具体漏扫服务技术方案、分析检查报告及整改处置建议,并协助运维人员对中高危漏洞采取漏洞修复或其它加固措施。
四、系统安全运维服务
1.提供持证安全技术人员每月一次的运维服务。对服务器、网络设备、数据库、应用系统提供安全运维监控、配置优化、事件审计和日志分析等服务,对运维中发现的问题提出解决方案并协助处理;
2.将日常安全管理工作流程化、规范化,打造烟台市医疗保障局网络安全管理工作标准规范;
3.每月一次现场见面会,提交相关资料,包括但不限于当月运维及分析报告、整改建议。
五、安全应急响应及演练服务
1.制定专业的烟台市医疗保障局安全应急响应预案;
2.支持现场和远程的7*24小时应急处理;
3.发生突发安全事件时,30分钟内远程响应,并在1小时内现场相应。首先采取措施控制安全事件造成的影响范围,其次查找并定位安全事件问题来源,最后提出问题正确的解决办法并处理,判定事故责任;
4.提供每年一次的安全应急演练服务;
5.提交相关资料,包括但不限于安全应急响应预案、应急响应技术文档、应急响应报告及整改建议、安全应急演练总结报告。
六、安全通告预警及更新服务
1.根据互联网安全态势,第一时间提供安全预警通告,包括但不限于Windwos、AIX、HP-unix、Solaris、Linux、Cisco、Oracle等厂商和其它应用系统、安全组织的安全通告,并提供安全更新服务;
2.提交相关资料,包括但不限于安全预警通告、安全预警更新技术方案。
七、安全咨询及培训服务
1、 配合对业务系统进行安全评估服务,包括但不限于应用系统配置安全检查、业务的网络架构和边界访问控制策略检查等;
2、每年对烟台市医疗保障局提供不少于一次的安全培训服务,包括但不限于安全形势分析、安全意识与安全管理、如何降低内部人员泄密风险、常见安全问题及处理方法等内容。
四、对服务提供方资质要求及应提交材料:
一、意向承接主体资格要求:
(1)意向承接主体须为在中国境内注册,具有独立承担民事责任能力的法人或其他组织;
(2)意向承接主体未被信用中国网址、中国政府采购网网址列入失信被执行人、政府采购严重违法失信行为记录名单(购买主体、采购代理机构负责查询);
(3)本项目不接受联合体参加。
二、购买文件方式及时间
1.文件发售时间:2021年12月6日起至2021年12月8日17时止(北京时间,法定节假日除外)。
文件售价:人民币300元/份,如需邮寄另加特快专递费人民币50元整,评审文件售出不退。
(1) 现场购买;(2) 电子邮件购买,意向承接主体须联系人、联系电话(办公电话、手机)、发票开具信息、标书费汇款底单发送至邮箱zy6709507@163.com并电话告知,电话:0535-6709507。
购买评审文件地点:山东中宇项目管理咨询有限公司(烟台市莱山区迎春大街163号天和大厦内1012室)
2.响应文件提交时间:2021年12月9日08:30-09:00(北京时间),逾期递交的或未按规定密封的响应文件不予接受。
响应文件提交地点:山东中宇项目管理咨询有限公司会议室(烟台市莱山区迎春大街163号天和大厦1005室)。
3.响应文件提交截止时间:2021年12月9日09:00(北京时间);
五、提交材料时间、地点:
1、时间:2021-12-06至2021-12-08(北京时间)。
2、地点: 山东中宇项目管理咨询有限公司(烟台市莱山区迎春大街163号天和大厦内1012室)
六、项目联系人及联系方式:
联系人:王翔宇
联系方式:0535-6772676
返回顶部