一、项目信息
 项目名称：九江市浔阳区人民医院网络安全运维服务采购项目 
 项目编号：62023121536334004 
 项目联系人及联系方式： 免费注册即可查看  07927713789 
 报价起止时间：2023-12-19 09:49  -  2023-12-22 18:00 
 采购单位：九江市浔阳区人民医院 
 供应商规模要求： - 
 供应商资质要求： - 
 供应商报价要求：报价含税 报价含运费
 
二、采购需求清单
 

商品名称	参数要求	购买数量	控制金额(元)	建议品牌
网络安全运维服务	核心参数要求: 商品类目: 安全运维服务; 描述:技术要求;漏洞扫描服务:1、制定常规基础安全评估的流程及制度，根据业务的级别的不同，使用不同的漏洞扫描频率进行漏洞扫描，并输出报告。 2、确保现网重要业务系统所在环境的网络层、操作系统层、中间件层、WEB应用层、数据库层全部得到漏洞检测。 针对安全威胁和风险采取必要的措施进行安全加固、补丁升级、风险规避服务；提供专业、持续有效的安全防护服务和技术支持，提升单位整体安全运维管理能力和维护水平。 3、一年4次漏洞扫描。;安全基线检查服务: 1本服务对象包括互联网暴露资产、内网资产、终端设备，其中至少包括以下明确定义的对象： （1）已定级备案系统：已备案的全部定级系统； （2）互联网暴露资产：具有公网IP地址、可以从公网访问的资产，（3）内网资产：全部内网资产； （4）终端设备：所有业务系统中的终端设备，包括但不限于生产维护终端、业务终端、办公终端、测试终端。 2一年4次服务;网络安全巡检服务:1针对可能的网络威胁或风险发出的警报和通知。这些预警可能包括针对特定漏洞、恶意软件、网络攻击类型或安全漏洞的警示信息。预警提供详细的描述、可能的影响范围以及应对措施，帮助用户及时采取必要的步骤来保护其网络安全 2提前发现和预测网络安全威胁，发出警报并通知相关人员，提供安全建议以及持续改进预警系统。确保及时采取防御措施，保护系统和数据免受各种网络安全威胁的影响 3一年4服务次;重大节假日保障服务:在重大活动、节假日期间HW期间提供必要的技术支持和人员支持，按需求提供安全保障。包括重要系统巡查、安全加固、应急演练等。;安全预警: 1针对可能存在的网络威胁或风险发出的警报和通知。这些预警可能包括针对特定漏洞、恶意软件、网络攻击类型或安全漏洞的警示信息。 2提前发现和预测网络安全威胁，其工作目标包括早期威胁识别、实时监测网络活动、数据分析和预测，发出警报并通知相关人员，提供安全建议以及持续改进预警系统。提供的安全服务应包括现场技术支持服务和高级技术服务支持。;应急响应服务:1、提供关于网络威胁、漏洞和安全风险的及时信息。这些服务包括定期的安全警报、更新的安全建议、最新的漏洞补丁信息以及对新威胁的分析和预警。用户可以订阅这些服务以便及时了解最新的网络安全情况，并采取相应的防范措施。 2、确保系统和数据的安全性，同时提高对潜在威胁的识别和应对能力，按需提供服务。 3、组织应急演练;安全培训服务: 1、教授关于网络安全的知识和技能。这些培训涵盖识别和防范网络威胁的基本知识，如恶意软件、网络攻击类型、密码安全、社交工程等。培训内容包括实际案例分析、模拟演练、最佳实践的分享以及安全意识的提高，以帮助人们更好地理解和应对不同类型的网络安全挑战。 2、提高员工对网络安全重要性的认识，教育他们识别、预防和应对安全威胁的能力。 3、一年组织培训一次。;安全管理服务:1、对单位的自有系统进行分类梳理，收集和更新系统信息调研表，汇总系统信息 2、不定期更新和定期检查确认单位的自有系统，确保资产列表方便查询和调用。 3、工作内容：日常基础工作、资产梳理、服务器IP、Web网站资产梳理、更新资产汇总表版本 4、工作要求：结合对系统进行全端口扫描和发掘的结果，梳理出每台设备开放的端口，结合梳理出的端口开放情况，整理出所有web网站。;现场技术服务:提供现场业务支撑服务，派遣1名技术人员全天候驻场服务（按采购人作息时间在科室工作，服务期限为合同签订起第二个工作日至合同期满），预防和解决网络相关安全问题，针对性提出加固措施，负责自有系统调研表的收集和更新，对专家反馈的评估报告进行任务分解、跟踪和验证，同时及时更新近期网络安全事件和安全漏洞。 响应文件中提供驻场人员身份证复印件或扫描件及近3个月社保证明材料并加盖公章。;其他技术服务:协助本次等保测评，确保取得二级等保测评报告及通过公安检查；提供院区网络安全设备软硬件的日常维护，及时处理出现的问题。;资产梳理服务:1、主要梳理内容包括物理环境、网络平台、主机系统、应用系统、安全设施、信息数据等。形成分析报告清单及资产台账交付。 2、根据本院的业务流程，主要梳理内容包括安全设备的管理，防火墙、网络隔离设备、入侵检测系统等设备的安全策略配置、设备日常管理和巡视以及日志审计等工作；网络及系统的日常安全监控、安全事件处理等。形成分析报告清单及资产台账交付。 3、一年2次服务。;设备更新升级加固服务:1、对于现有的安全设备进行版本升级、规则库升级、病毒库升级、证书更新等；针对安全设备的口令策略、账户权限、安全策略、访问控制、用户鉴别等加固项进行加固。 2、一年4次更新。;供应商能力:1、安全服务商的技术服务保障能力和沟通培训能力，安全服务工具需具备《信息技术服务运行维护标准符合性证书（运行维护）》二级以上能力 2、安全服务工具需通过电讯业质量管理体系认证，并且具备中国信息安全测评中心颁发的安全工程类三级及以上。 3、安全服务工具需具备信息安全服务资质证书（安全开发类二级）和信息系统建设及服务能力评估CS4及以上级资质证书。 响应文件中提供以上证书复印件或扫描件并加盖公章; 次要参数要求:	1年	免费注册即可查看.00	-

 
 买家留言：- 
 附件： 浔阳区人民医院网络安全运维服务采购项目.docx
 
三、收货信息
 送货方式:   送货上门 
 送货时间:   工作日09:00至17:00 
 送货期限:   竞价成交后7个工作日内 
 送货地址： 江西省 九江市 浔阳区 白水湖街道 九江市浔阳区人民医院 
 送货备注： - 
四、商务要求
 

商务项目	商务要求
商务要求	1、付款方式：验收合格后付至合同款的95%，余款5%质保期满一次性无息付清。2、服务地点：浔阳区花果园北路6号。3、服务期限：一年。4、保密要求：成交供应商在项目实施过程中，对采购人提供的所有相关资料、数据未经采购人书面同意不得向任何第三方泄露，且保密责任不因合同终止或解约而失效。如采购人提出要求，成交供应商须无条件与采购人签订保密协议。若因成交供应商原因造成的泄漏及损失，由成交供应商承担全部责任。5、报价要求：报价包括招标范围内的全部内容，含验收、培训、税费、后期服务及培训、技术支持等相关服务的所有费用。供应商应充分考虑本项目合同实施期间可能发生的一切费用，并承担由此而带来的风险。凡供应商在报价中未列明但又为招标所必备的项目或遗漏项目，采购人将一律视为已包括在其报价中，在合同执行中将不予考虑。