庆阳市中医医院机房运维及网络安全管理项目成交公告

供应商名称

供应商联系地址

成交金额（万元）

******************

甘肃省兰州市城关区南昌路***号第**幢*楼

**.**

服务类

供应商名称

名称

服务时间

服务要求

服务标准

服务范围

******************

详见

详见

详见

详见

详见

序号

名称

服务时间

服务范围

服务要求

服务标准

报价（元）

备注

*

数据

硬件

设备

运维

*年

包含数据中心 *** 不间断电源系统、电气配电系统、空调及供排水系统、新风系统、消防系统、防雷及接地系统、动力及环境监控系统、视频监控系统、门禁系统、综合布线系统、建筑基础环境装修、动力及环境监控系统、机房所有服务器、存储设备、网络交换设备、网络安全设备的日常巡检，故障处理及 ***** 元以内配件免费更换工作。

包含数据中心机房内全部设备及相应操作系统的日常巡检、系统更新、补丁升级和故障处理。此项工作又分为两种情况：*是设备在质保期内的，运维公司应积极联系生产厂商或设备供应商在限定的时间内完成维修。*是设备超过质保期的，由运维公司负责自行维修或是联系生产厂商维修，维修所产生费用在 ***** 元以内的由运维公司承担，超过 ***** 元的由医院承担。医院将安排专人对设备故障、维修过程和维修结果全程进行跟踪管理和研判，若因运维公司操作不当或是工作失误等 人为因素导致的设备故障，维修费用则全部由运维公司承担。

验收合格

******

*

网络

安全

服务

*年

*、渗透测试服务：根据已经发现的安全漏洞，模拟黑客的攻击方法对系统和网络进行非破坏性质的攻击性测试，深层次发现各类系统、应用存在的安全问题，每季度*次，*年共计*次，并出具相关渗透测试报告；

*、漏洞扫描服务：每月针对业务系统进行基线核查、漏洞扫描、***应用扫描工作，主要通过使用安全检测工具的方式，对基础配置、漏洞隐患、***应用服务的脆弱性进行分析、评估。每月*次，并出具相关漏洞扫描报告；

*、重保支持服务：重要和特殊时期网络安全保障服务时，

派出 * 名具备 **** 认证的高级工程师，根据事件重要程度提供的远程或现场技术支持服务。开展不限于技术监测分析研判、处置措施建议、网络封堵等技术工作。提供现场取证分析，做好事件分析报告报送等后续工作。(****小时全天候值守，全年不超过 ** 天)。保障开始前，提供保障方案和值班表，保障期间，安排值班人员开展不限于监测发现用户单位网络安全事件、受理用户单位网络安全技术支持需求、应急处置等工作，总体提高用户单位网络安全风险的应对和控制能力，预防减少网络安全事件造成的损失和危害。

（*）渗透测试服务：根据已经发现的安全漏洞，模拟黑客的攻击方法对系统和网络进行非破坏性质的攻击性测试，深层次发现各类系统、应用存在的安全问题，每季度*次，*年共计*次，并出具相关渗透测试报告；

（*）漏洞扫描服务：每月针对业务系统进行基线核查、漏洞扫描、***应用扫描工作，主要通过使用安全检测工具的方式，对基础配置、漏洞隐患、***应用服务的脆弱性进行分析、评估。每月*次，并出具相关漏洞扫描报告；

（*）重保支持服务：重要和特殊时期网络安全保障服务时，派出* 名具备 **** 认证的高级工程师，根据事件重要程度提供的远程或现场技术支持服务。开展不限于技术监测分析研判、处置措施建议、网络封堵等技术工作。提供现场取证分析，做好事件分析报告报送等后续工作。(****小时全天候值守，全年不超过 ** 天)。保障开始前，提供保障方案和值班表，保障期间，安排值班人员开展不限于监测发现用户单位网络安全事件、受理用户单位网络安全技术支持需求、应急处置等工作，总体提高用户单位网络安全风险的应对和控制能力，预防减少网络安全事件造成的损失和危害。

验收合格

*****

*

数据

库运

维

*年

*、针对医院数据库系统，每季度 * 次的数据库系统健康检查服务，日常的故障判断和故障处理等。服务内容包括：数据库技术咨询支持、数据库日常检查、数据库的健康检查、数据库性能优化、故障定位与故障处理服务、数据库的补丁检查，数据库使用培训和咨询规划等服务。

*、数据库运行出现问题时，安排具有******认证***工程师现场技术支持。

（*）针对医院数据库系统，开展每季度 *次的数据库系统健康检查服务，日常的故障判断和故障处理等。服务内容包括：数据库技术咨询支持、数据库日常检查、数据库的健康检查、数据库性能优化、故障定位与故障处理服务、数据库的补丁检查，数据库使用培训和咨询规划等服务。

（*）数据库运行出现问题时，安排具有******认证***工程师现场技术支持。

验收合格

*****

*

人员

驻场

服务

*年

*、长期驻场服务人员 * 人；

*、*~* 人由各专业高级工程师组成的技术支撑团队（提供相关证书扫描件加盖公章）；

（*）长期驻场服务人员 * 人，负责日常的巡检、排故、路由交换设备配置优化、网络安全设备配置优化、服务器存储设备配置优化等工作。驻场人员受医院和运维公司的双重领导，必须遵守医院的各项管理规定，除完成日常的运维工作外，还必须服从医院的其他工作安排。

（*）安排 *－* 人由各专业高级工程师组成的技术支撑团队（提供相关证书扫描件加盖公章），负责非紧急状况时远程解决信息化设备疑难技术问题及紧急状况时现场故障处理，保障医院信息化相关设备安全、可靠、稳定的运行。

验收合格

*****

总计

（*拾*万*仟元整）******.**元