一、项目基本情况
原公告的采购项目编号：CZ2021CD0614　　　　　　
原公告的采购项目名称：成都医学院数字校园平台项目等一批维保服务采购项目　　　　　　
首次公告日期：2021年07月12日　　　　　　
二、更正信息
更正事项：采购结果
更正内容：
成交供应商明细
 
第一包：
项目名称：成都医学院数字校园平台项目等一批维保服务采购项目（第一包）
项目编号：CZ2021CD0614
采购方式：竞争性磋商
评审委员会名单：周熳、王泽东、李勇文（采购人代表）
成交供应商：联奕科技股份有限公司
预算金额：50,000.00元（大写：伍万圆整）
成交金额：49,650.00元（大写：肆万玖仟陆佰伍拾圆整）
成交供应商地址：广州市天河区科韵路16号自编1栋501
成交供应商联系人：陈顺虎
成交供应商联系电话：18628098650
成交明细：
服务内容：数字校园平台项目维保服务；
服务对象：

序号	系统名称	IP地址	操作系统	系统说明
1	认证数据库	222.197.129.80	windows server2008	提供数据库服务
2	共享数据中心平台	222.197.129.201	liunx	数据管理、共享中心
3	统一身份认证平台	222.197.129.10	liunx	提供统一身份认证管理
4	统一信息门户平台	222.197.129.203	liunx	提供统一信息服务
5	LDAP	222.197.129.226	Linux	提供数据服务
6	ODI	222.197.129.205	Windows server2008	提供数据交换服务

 
第二包：
项目名称：成都医学院数字校园平台项目等一批维保服务采购项目（第二包）
项目编号：CZ2021CD0614
采购方式：竞争性磋商
评审委员会名单：周熳、王泽东、李勇文（采购人代表）
成交供应商：四川智仁信息技术有限公司
预算金额：150,000.00元（大写：壹拾伍万圆整）
成交金额：149,700.00元（大写：壹拾肆万玖仟柒佰圆整）
成交供应商地址：中国（四川）自由贸易试验区成都高新区天府二街198号1幢18层1807号
成交供应商联系人：马寅孟
成交供应商联系电话：17761211237
成交明细：
服务内容：网络安全服务；
服务对象：

序号	服务名称	配置或技术参数
1	漏洞扫描服务	1、使用漏洞扫描系统并结合人工方式，对采购单位进行安全漏洞扫描，扫描范围至少包括数据中心内核心业务系统的数据库、操作系统、中间件、物联网设备等；对识别出的能被入侵者用来非法进入网络或者非法获取信息资产的漏洞，提醒安全管理员及时完善安全策略，降低安全风险查；合同期内提供不少于4次漏洞检查，输出相应报告。 2、供应商所使用的漏洞扫描系统要求有如下功能： 2.1支持漏洞库条目数量≥55000条。 2.2产品具备丰富资产指纹库及自主研发的识别引擎，对目标资产进行多维度信息探测，支持场景下全资产盘点，包括：操作系统识别、中间件识别、数据库识别、开启端口与服务识别、网络设备识别、安全设备识别（提供设备功能界面截图并加盖厂商或投标人公章）。 ★2.3产品具备视频网各类前端设备的识别能力（包括但不限于海康、大华、宇视、科达、天地伟业、英飞拓、索尼、浩云、华为、憶源、景阳、汉邦、智赛等等）（提供设备功能界面截图并加盖厂商或投标人公章）。 ★2.4减轻运维工作量，可基于A 段、B 段创建下发资产盘点任务检测任务可发现目标范围内在线的资产，可检测到在线资产的 IP 地址、 MAC 地址、操作系统、设备类型、设备厂商、设备型号、软件版本，并在报告中展示设备开放的高危端口（提供第三方产品测试报告，并加盖厂商或投标人公章）。 2.5 产品具备高危漏洞的专项检测能力，适用于服务器、业务系统等设备极多的网络环境下快速安全检测（提供第三方产品测试报告，并加盖厂商或投标人公章）。 ★2.6产品对高危漏洞提供自动化验证功能，自动化验证不需要任何人进行参与，平台自动对漏洞进行验证、判断，并可在安全检测报表中体现（提供第三方产品测试报告，并加盖厂商或投标人公章）。 2.7支持多种检测策略，支持标准安全检测、深度安全检测、高危专项检测、web深度检测等，检测目标支持以资产盘点目标区域导入。 ★2.8产品具备边界完整性检测能力，可检测出目标设备连接智能手机热点、通过智能手机 USB 共享网络等违规双网卡共享外联行为（提供第三方产品测试报告，并加盖厂商或投标人公章）。 2.9平台具备安全可视化监测大屏，7×24h监控资产状态及安全风险态势。可展示当前安全评分，前端监控设备统计，最新安全风险包括：时间、资产、风险以及风险级别（提供平台功能截图证明，并加盖厂商或投标人公章）。 2.10 产品需集成安全漏洞验证知识库（提供行业迎检知识库、等级保护知识库、安全攻防知识库、安全应急知识库、安全设计方案知识库）（提供设备功能界面截图并加盖厂商或投标人公章）。
2	渗透测试服务	★模拟攻击者通过使用各种恶意技术查找信息系统、Web应用程序或网络的逻辑漏洞，并协助进行修复或者缓解措施，合同期内不低于10个系统的渗透测试服务。
3	安全加固服务	★从身份鉴别、访问控制、安全审计、防病毒防恶意代码等方面对操作系统进行基本的安全加固，使服务器具有基本的安全防护能力，能抵御对操作系统的直接攻击，能在发生攻击时限制影响范围。每年提供不少于20台主机加固服务。
4	内网病毒防护 服务	1、在服务期间，提供一台内网安全网关，配合进行内网病毒防护服务，安全网关功能要求： 1.1整机固化可用端口≥52个。 1.2要求设备单端口支持的MAC地址用户数≥4k，提供第三方权威机构出具的测试报告证明并加盖厂商或投标人公章。 1.3支持静态路由、RIP、OSPF，提供官网截图并加盖原厂商公章。 1.4为保障设备环境适应能力，要求设备支持0℃-70℃宽温工作，提供第三方权威机构出具的测试报告证明并加盖原厂商公章。 1.5为保障设备稳定性，要求采用无风扇设计。 1.6支持识别终端接入IP、MAC、端口等信息，并关联用户身份。 ★1.7支持对病毒的网络层传播行为进行溯源及阻断，防止内网病毒扩散，提供第三方权威机构出具的测试报告证明并加盖厂商或投标人公章。 ★1.8支持防IP扫描、防UDP端口扫描、防TCP端口扫描等异常行为，提供第三方权威机构出具的测试报告证明并加盖厂商或投标人公章。 ★1.9支持“肉鸡”源主机的溯源及阻断，提供第三方权威机构出具的测试报告证明并加盖厂商或投标人公章。 ★1.10支持IP仿冒、MAC仿冒溯源与阻断，提供第三方权威机构出具的测试报告证明并加盖厂商或投标人公章。 1.11支持识别IPC等哑终端设备类型，并支持开启终端安全功能，只允许特定类型的设备接入网络，提供第三方权威机构出具的测试报告证明并加盖厂商或投标人公章。 1.12支持中文管理界面、WEB管理接口、SNMP v1/v2/v3。
5	应急响应服务	1、制定应急预案。根据制定的应急演练方案，通过模拟发生安全事件或遭受攻击，参与演练的各部门人员依照应急响应预案对安全事件进行应急处置；建立健全网络与信息安全运行应急工作机制，检验网络与信息安全综合应急预案和业务技术专项应急预案的有效性，验证相关组织和人员应对网络和信息安全突发事件的组织指挥能力和应急处置能力，保证各项应急指挥调度工作迅速、高效、有序地进行，满足突发情况下网络与信息系统运行保障和故障恢复的需要，不断提高各部门开展应急工作的水平和效率，不断完善应急响应预案；提供包括但不限于黑客攻击，软件故障，不良舆论等的不同事件的应急演练； ★2、当出现黑客入侵、系统崩溃或其它影响业务正常运行等安全事件时，1小时内进行远程应急相应，8小时内安排技术人员，进行现场安全事件的处置，包括网络安全问题阻断、网络安全事件分析、网络安全事件配合处置、网络安全加固以及网络安全事件分析报告输出等内容。提供每年不少行2次的现网安全事件应急响应。
6	网络安全宣传服务	在网络安全宣传周期间提供网络安全宣传服务，提高学校师生的网络安全意识和技能，构建人力防火墙。提供如下服务： 1、网络安全宣传视频：提供教育行业相关的办公环境安全、个人信息安全、社交安全、邮件安全等4大类不少于15个视频用于网络安全宣传周期间大屏滚动播放；为响应国家知识产权保护政策，投标人须针对知识产权保护提供承诺函，承诺由知识产权而产生的相关纠纷法律后果由投标人自行承担，本项为实际性要求，未提供或未按要求提供视为无效投标。 2、开展网络安全知识宣讲，要求在国家网络安全周至少开展网络安全宣传一次，举办网络安全知识讲座一场，并提供丰富的资料。 ★3、包括但不限于宣传展板、横幅、易拉宝等宣传展台的布设。
7	预警通告、安全咨询服务	采用邮件方式对跟当前信息系统有关的最新漏洞进行预警，对日常安全工作的问题提供专业咨询建议。
8	等保测评不符合项整改服务	★协助完成等保测评的不符合项的整改工作，包括但不限于应用系统不符合项整改，主机系统不符合项整改，网络设备不符合项整改，安全设备不符合项整改，管理制度不符合项整改。
9	重保服务	1、提供重保前期信息系统资产梳理，脆弱性检查，整改及复测；提供重保前期安全策略调整；完成风险排查与控制。 2、提供重保期间安全值守。 ★2.1在重大活动期间，对学校指定的网站或业务系统，进行安全保障，按客户实际值守时间安排单次具体天数，每天工作时间为24小时现场值守，重保服务每年不少于30人天，提供投标人承诺函。 2.2安全保障的工作，包括安全监控、应急响应、安全阻断三个部分；首先对目标网站或系统进行全程安全监测，在出现安全事件时立即进行应急处理，然后在定位到攻击源后进行攻击阻断。 2.3 现场保障期间，要求每天输出安全保障日报，完成后提交安全保障总结。 3提供重保后的总结分析，对威胁溯源，安全优化建议。
10	技术培训、考试及认证	★在合同期内提供2人次采购人指定的信息技术或安全技术的技术培训、考试及认证服务。

 
 
第三包：
项目名称：成都医学院数字校园平台项目等一批维保服务采购项目（第三包）
项目编号：CZ2021CD0614
采购方式：竞争性磋商
评审委员会名单：周熳、王泽东、李勇文（采购人代表）
成交供应商：成都创信华通信息技术有限公司
预算金额：260,000.00元（大写：贰拾陆万元整）
成交金额：250,000.00元（大写：贰拾伍万圆整）
成交供应商地址：成都市高新区芳沁街86号1层
成交供应商联系人：杨超
成交供应商联系电话：15928509436
成交明细：
服务内容：业务信息系统等保测评；
服务对象：

编号	名称	采购数量	单位	级别
1	就业管理系统等保评测服务	1	次	贰级
2	智慧医养大数据公共服务平台等保评测服务	1	次	贰级
3	研究生教育管理系统等保评测服务	1	次	贰级
4	财务系统	1	次	贰级
5	医学虚拟仿真实验教学中心平台	1	次	贰级

 
更正日期：2021年07月13日　
三、其他补充事宜
四、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名 称：成都医学院　　　　　
地址：四川省成都市新都区新都大道783号　　　　　　　　
联系方式：联系人：孙老师；电话：028-62739132　　　　　　
2.采购代理机构信息
名 称：融汇项目管理股份有限公司　　　　　　　　　　　　
地　址：成都市武侯区武侯大道顺江段77号4幢10层02号　　　　　　　　　　　　
联系方式：联系人：李倩；电话：028-61321562　　　　　　　　　　　　
3.项目联系方式
项目联系人：李倩
电　话：　　028-61321562