黑龙江省卫生健康管理服务评价中心网络与信息安全保障服务项目采购实行单一来源采购方式的公示

中标

网络与信息安全保障服务门户网站统计直报系统扶贫系统金人工程系统安全监测服务安全管理体系安全应急体系资产梳理服务对省卫健委业务系统进行资产梳理基线核查服务安全评估服务渗透测试服务安全培训服务网络安全产品 WEB应用防护系统 VPN产品手购服务

金额

项目地址

黑龙江省

发布时间

2022/10/24

公告摘要

项目编号-

预算金额18.8万元

招标公司黑龙江省卫生健康管理服务评价中心

招标联系人于宏伟

中标公司黑龙江安信与诚科技开发有限公司

中标联系人-

公告正文

黑龙江省卫生健康管理服务评价中心网络与信息安全保障服务项目采购实行单一来源采购方式的公示

一、项目信息：

采购人：黑龙江省卫生健康管理服务评价中心

项目名称：网络与信息安全保障服务项目

拟采购的货物或服务的说明：

网络与信息安全保障服务、 1项、预算金额 188,000.00元

拟采购的货物或服务的预算金额：188000.00元

采用单一来源采购方式的原因及说明:必须保证原有采购项目一致性或者服务配套的要求，需要继续从原供应商处添购，且添购资金总额不超过原合同采购金额的百分之十

二、拟定供应商信息

名称：黑龙江安信与诚科技开发有限公司

地址：哈尔滨高新技术产业区科技创新城创新创业广场11号楼科技一街1099号A408-409、A503、A505、A508室

三、公示期限

2022年10月24日至2022年10月31日

四、其他补充事宜

无

五、联系方式

1．采购人

联系人：于宏伟

联系地址：黑龙江省哈尔滨市香坊区农场街30号

联系电话： 18686790110

2．财政部门

联系人：陈雪峰

联系地址：哈尔滨市南岗区建设街146号

联系电话： 0451-53621677

六、附件

网络与信息安全保障服务单一来源专家论证.pdf网络与信息安全保障服务单一来源专家论证.pdf

黑龙江省卫生健康管理服务评价中心

2022年10月24日

公告概要：

公告信息：
采购项目名称	网络与信息安全保障服务项目
品目
采购单位	黑龙江省卫生健康管理服务评价中心
行政区域	黑龙江省	公告时间	2022年10月24日 12:31
预算金额	￥18.800000万元（人民币）
联系人及联系方式：
项目联系人	null
项目联系电话	18686790110
采购单位	黑龙江省卫生健康管理服务评价中心
采购单位地址	黑龙江省哈尔滨市香坊区农场街30号
采购单位联系方式	null
代理机构名称	黑龙江省卫生健康管理服务评价中心
代理机构地址	黑龙江省哈尔滨市香坊区农场街30号
代理机构联系方式	18686790110

单一来源采购专家论证意见表

项目名称	网络与信息安全保障服务项目
申请单位	省卫生健康管理服务评价中心
项目金额	188，000元（服务期一年）
委托单位	黑龙江安信与诚科技开发有限公司
申请理由	省卫健委网络与信息安全保障服务项目由黑龙江安信与诚科技开发有限公司负责运维。项目范围为省卫健委所属包含19个业务系统，分别是门户网站、统计直报系统、扶贫系统、金人工程系统等系统。1、安全监测服务。对省卫健委的互联网网站进行7X24小时的远程网站安全监测，定期进行WEB漏洞扫描，在确认异常后及时通知省卫计委，并提供专业的安全解决建议。2、安全管理体系。协助制定省卫生和计划生卫健委网络安全管理管理办法及配套制度规范，包括网络和信息安全管理方针、策略、管理制度与规范等。3、安全应急体系。协助编制网络与信息安全应急预案，按照PDCA的思想不断完善预案体系。4、资产梳理服务。对省卫健委业务系统进行资产梳理，掌握现网内所有IP及其端口服务信息，减少多余资产带来的安全风险。5、基线核查服务。采用专业的基线配置进行安全配置的检查，对检查中发现的问题出具配置检查报告，并提供加固方案，并配合厂商、服务商进行加固。6、安全评估服务。对省卫健委系统主机、数据库、中间件、WEB网站等进行漏洞扫描和弱口令扫描，对检查中发现的问题出具详细的安全评估报告及加固方案。7、渗透测试服务。采用模拟黑客的攻击方法，对省卫健委网络和信息系统进行非破坏性质的攻击性测试，产生详细的报告，对发现的问题出具加固方案。8安全通告服务。收集网络信息安全事件和厂商发布的安全公告，对信息安全内容和信息安全行业动态进行整理，编写《安全通告》，定期发送给省卫健委。9、提供关于行业或业务的0day漏洞、病毒预警、安全紧急公告等内容的安全预警报告，避免由于最新的安全漏洞及安全威胁造成业务损失。10、为省卫健委制定行业检查方案，组织内部安全自查，协助填报相应材料，提供自查报告。11、应急响应服务。制定相应的应急响应流程，包括记录日志、分析确认、事件处理、系统恢复、事后分析与跟踪等步骤，保证省卫健委网络和系统在发生各类安全事件时，能够在最短时间内恢复正

	常运行。识、培养网络安全防护习惯议。管理能力和安全意识。方面提供相关建设意见		12、安全培训服务。组织对省卫生健康管理服务评价中心的安全培训工作，提高省卫健委网络安全管理能力水平，提升全员网络安全意13、IDC平台安全监管规划。对金人系统、省人口健康系统、互联网医疗服务系统等IDC平台业务系统的安全监管问题提供相关建14、其他工作。协助省卫健委部署网络安全产品，包括WEB应用防护系统和VPN产品。参与平台安全建设规划方案的制定，在物理和环境安全、设备和计算安全、网络和通信安全、应用和数据安全等（后附：省卫健委网络与信息安全保障服务项目工作清单）	12、安全培训服务。组织对省卫生健康管理服务评价中心的安全培训工作，提高省卫健委网络安全管理能力水平，提升全员网络安全意13、IDC平台安全监管规划。对金人系统、省人口健康系统、互联网医疗服务系统等IDC平台业务系统的安全监管问题提供相关建14、其他工作。协助省卫健委部署网络安全产品，包括WEB应用防护系统和VPN产品。参与平台安全建设规划方案的制定，在物理和环境安全、设备和计算安全、网络和通信安全、应用和数据安全等（后附：省卫健委网络与信息安全保障服务项目工作清单）
专家意见	医卫生系系左，需存降业业务法统工业务数据支关性生，张长江央集与城科技开发有公组为运座状术文在合作期司保障了业多让走不数据安主.黑台版务样花力同多单来区平购2022年10月19日	医卫生系系左，需存降业业务法统工业务数据支关性生，张长江央集与城科技开发有公组为运座状术文在合作期司保障了业多让走不数据安主.黑台版务样花力同多单来区平购2022年10月19日	医卫生系系左，需存降业业务法统工业务数据支关性生，张长江央集与城科技开发有公组为运座状术文在合作期司保障了业多让走不数据安主.黑台版务样花力同多单来区平购2022年10月19日
专家签名	3元李

单一来源采购专家论证意见表

项目名称	网络与信息安全保障服务项目
申请单位	省卫生健康管理服务评价中心
项目金额	188，000元（服务期一年）
委托单位	黑龙江安信与诚科技开发有限公司
申请理由	省卫健委网络与信息安全保障服务项目由黑龙江安信与诚科技开发有限公司负责运维。项目范围为省卫健委所属包含19个业务系统，分别是门户网站、统计直报系统、扶贫系统、金人工程系统等系统。1、安全监测服务。对省卫健委的互联网网站进行7X24小时的远程网站安全监测，定期进行WEB漏洞扫描，在确认异常后及时通知省卫计委，并提供专业的安全解决建议。2、安全管理体系。协助制定省卫生和计划生卫健委网络安全管理管理办法及配套制度规范，包括网络和信息安全管理方针、策略、管理制度与规范等。3、安全应急体系。协助编制网络与信息安全应急预案，按照PDCA的思想不断完善预案体系。4、资产梳理服务。对省卫健委业务系统进行资产梳理，掌握现网内所有IP及其端口服务信息，减少多余资产带来的安全风险。5、基线核查服务。采用专业的基线配置进行安全配置的检查，对检查中发现的问题出具配置检查报告，并提供加固方案，并配合厂商、服务商进行加固。6、安全评估服务。对省卫健委系统主机、数据库、中间件、WEB网站等进行漏洞扫描和弱口令扫描，对检查中发现的问题出具详细的安全评估报告及加固方案。7、渗透测试服务。采用模拟黑客的攻击方法，对省卫健委网络和信息系统进行非破坏性质的攻击性测试，产生详细的报告，对发现的问题出具加固方案。8安全通告服务。收集网络信息安全事件和厂商发布的安全公告，对信息安全内容和信息安全行业动态进行整理，编写《安全通告》定期发送给省卫健委。9、提供关于行业或业务的0day漏洞、病毒预警、安全紧急公告等内容的安全预警报告，避免由于最新的安全漏洞及安全威胁造成业务损失。10、为省卫健委制定行业检查方案，组织内部安全自查，协助填报相应材料，提供自查报告。11、应急响应服务。制定相应的应急响应流程，包括记录日志、分析确认、事件处理、系统恢复、事后分析与跟踪等步骤，保证省卫

	健委网络和系统在发生各类安全事件时，能够在最短时间内恢复正常运行。12、安全培训服务。组织对省卫生健康管理服务评价中心的安全培训工作，提高省卫健委网络安全管理能力水平，提升全员网络安全意识、培养网络安全防护习惯。13、IDC平台安全监管规划。对金人系统、省人口健康系统、互联网医疗服务系统等IDC平台业务系统的安全监管问题提供相关建议。管理能力和安全意识。14、其他工作。协助省卫健委部署网络安全产品，包括WEB应用防护系统和VPN产品。参与平台安全建设规划方案的制定，在物理和环境安全、设备和计算安全、网络和通信安全、应用和数据安全等方面提供相关建设意见。（后附：省卫健委网络与信息安全保障服务项目工作清单）
专家意见	根据从中华人民共和国政的采购法》汁年内终，该项因属子在原服务未次基础上的进级性工作，须保证原有床则玫国－致性式者服务配套智求，同意永卧单一未原方式角购2022年10月19日
专家签名	山

单一来源采购专家论证意见表

项目名称	网络与信息安全保障服务项目
申请单位	省卫生健康管理服务评价中心
项目金额	188，000元（服务期一年）
委托单位	黑龙江安信与诚科技开发有限公司
申请理由	省卫健委网络与信息安全保障服务项目由黑龙江安信与诚科技开发有限公司负责运维。项目范围为省卫健委所属包含19个业务系统，分别是门户网站、统计直报系统、扶贫系统、金人工程系统等系统。1、安全监测服务。对省卫健委的互联网网站进行7×24小时的远程网站安全监测，定期进行WEB漏洞扫描，在确认异常后及时通知省卫计委，并提供专业的安全解决建议。2、安全管理体系。协助制定省卫生和计划生卫健委网络安全管理管理办法及配套制度规范，包括网络和信息安全管理方针、策略、管理制度与规范等。3、安全应急体系。协助编制网络与信息安全应急预案，按照PDCA的思想不断完善预案体系。4、资产梳理服务。对省卫健委业务系统进行资产梳理，掌握现网内所有IP及共端口服务信息，减少多余资产带来的安全风险。5、基线核查服务。采用专业的基线配置进行安全配置的检查，对检查中发现的问题出具配置检查报告，并提供加固方案，并配合厂商、服务商进行加固。6、安全评估服务。对省卫健委系统主机、数据库、中间件、WEB网站等进行漏洞扫描和弱口令扫描，对检查中发现的问题出具详细的安全评估报告及加固方案7、渗透测试服务。采用模拟黑客的攻击方法，对省卫健委网络和信息系统进行非破坏性质的攻击性测试，产生详细的报告，对发现的问题出具加固方案。8安全通告服务。收集网络信息安全事件和厂商发布的安全公告，对信息安全内容和信息安全行业动态进行整理，编写《安全通告》定期发送给省卫健委。9、提供关于行业或业务的0day漏洞、病毒预警、安全紧急公告等内容的安全预警报告，避免由于最新的安全漏洞及安全威胁造成业务损失。10、为省卫健委制定行业检查方案，组织内部安全自查，协助填报相应材料，提供自查报告。11、应急响应服务。制定相应的应急响应流程，包括记录日志、分析确认、事件处理、系统恢复、事后分析与跟踪等步骤，保证省卫

	健委网络和系统在发生各类安全事件时，能够在最短时间内恢复正常运行。12、安全培训服务。组织对省卫生健康管理服务评价中心的安全培训工作，提高省卫健委网络安全管理能力水平，提升全员网络安全意识、培养网络安全防护习惯。13、IDC平台安全监管规划。对金人系统、省人口健康系统、互联网医疗服务系统等IDC平台业务系统的安全监管问题提供相关建议。管理能力和安全意识。14、其他工作。协助省卫健委部署网络安全产品，包括WEB应用防护系统和VPN产品。参与平台安全建设规划方案的制定，在物理和环境安全、设备和计算安全、网络和通信安全、应用和数据安全等方面提供相关建设意见。（后附：省卫健委网络与信息安全保障服务项目工作清单）
专家意见	为确任者卫您会网的与信务应全得障吸名的能考开展，同时K字证多与传项A的技术团队的专业性和服多质量恩高较强大的应变天发与信的及时外罗技术定力以8您证正原有子明顶用致性”的光定，经论证同意从黑龙记安信与成科技研发有限公司好遗开展手购服务2022年10月19日
专家签名