****市****区人民医院****年度****服务****公告

	数量	*.**	单位	套
	合计金额（元）	***,***.**	单价（元）	***,***.**
	是否采购节能产品	否	未采购节能产品原因	无
	是否采购环保产品	否	未采购环保产品原因	无
*	采购品目	安全运维服务	标的名称	****年度****服务
	是否采购进口产品	否	标的物所属行业	软件和信息技术服务业

参数性质	序号	技术参数与性能指标	技术参数与性能指标	技术参数与性能指标
			序号	信息系统名称
			*	***系统
			*	***系统
					-第*页-	-第*页-	-第*页-

*

****系统

****系统

****系统

*

办公**

办公**

办公**

*

微信公众号

微信公众号

微信公众号

序号

名称

服务要求

服务要求

数量

单位

*、根据相关要求，****服务范围覆盖安全管理中心、安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理制度等方面的要求。服务内容包括：（*）进行信息系统的信息安全等级定级和备案工作。（*）差距测评，至少包括：安全技术测评（包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心方面的安全测评）；安全管理测评（包括安全管理制度、安全管理机构、安全管理人员、安全系统建设和安全系统运维*个方面的安全测评）。*、形成问题汇总及整改意见报告。依据测评结果，对等级测评结果进行汇总统计（测评项符合情况及比例、单元测评结果符合情况比例以及整体测评结果）；通过对信息系统基本安全保护状态的分析给出初步测评结论。根据测评结果制定《系统等级保护测评问题汇总及整改意见报告》，列出被测信息系统中存在的主要问题以及整改意见。*、协助完成整改工作。依据整改方案，为安全整改的各项工作提供技术咨询服务。*、等级测评，至少包括:按照等级保护相关标准对系统从安全技术、安全管理等方面进行等级测评工作。*、编制测评报告，制定并提交****等级测评报告，且能满足合规性要求。*、在本项目完成后，供应商须提供信息系统安全问题汇总及整改建议及****服务过程资料。*、服务要求*、****服务部分

-第*页-

-第*页-

-第*页-

-第*页-

-第*页-

-第*页-

-第*页-

*

****服务部分

*.需在医院指定地点完成***信息系统的等级保护测评服务相关工作并协助医院取得等级保护备案证书并提出整改建议方案，为***信息系统安全整改的各项工作提供技术咨询服务编制测评报告；制定并提交****等级测评报告，且能满足合规性要求；*.需在医院指定地点完成***信息系统的等级保护测评服务相关工作并协助医院取得等级保护备案证书并提出整改建议方案，为***信息系统安全整改的各项工作提供技术咨询服务；制定并提交****等级测评报告，且能满足合规性要求；*.需在医院指定地点完成****信息系统的等级保护测评服务相关工作并协助医院取得等级保护备案证书并提出整改建议方案，为****信息系统安全整改的各项工作提供技术咨询服务；制定并提交****等级测评报告，且能满足合规性要求；*.需在医院指定地点完成办公**系统的等级保护测评服务相关工作并协助医院取得等级保护备案证书并提出整改建议方案，为办公**系统安全整改的各项工作提供技术咨询服务；制定并提交****等级测评报告，且能满足合规性要求；*.需在医院指定地点完成微信公众号系统的等级保护测评服务相关工作并协助医院取得等级保护备案证书并提出整改建议方案，为微信公众号系统安全整改的各项工作提供技术咨询服务；制定并提交****等级测评报告，且能满足合规性要求；▲*.需对医院现有系统进行漏洞扫描服务。

*

套

序号

名称

服务要求

数量

单位

*

*、数据库安全管控软件平台部分

★*.提供数据库安全管控处理设备,配置≥*个*兆电口，≥*个*兆光口；≥*个*兆电口扩展槽；包含≥*个**口、≥*个管理口,冗余电源,≥*个扩展槽位；**最大并发数≥*****，***处理能力≥*****/*；▲*.支持国内外≥**余种主流数据库协议，包括国产化/非国产化的关系型数据库、非关系型数据库等；支持******、*********、*****、***、******、********、**********、********等数据库系统；支持*****、****、****、**********、******、****、*******-第*页-

			*	数据库安全管控软件平台	、*****、*************、*****等国际主流数据库系统；支持********、******、*****、*****、浪潮_***、******、*******等国内主流数据库系统；（提供截图证明材料）；▲*.支持工控协议******的解析；（提供截图证明材料）；*.内置多种数据库协议默认管控规则，包括******、*****、*********、**********、******、*****、*******、******、***、********、*********、*********等多种协议分类，提供用户登录、高风险操作、***命令等出厂默认规则组，用户无需自定义可直接引用；*.支持自定义控制规则，可定义控制规则告警级别、执行时间等；*.控制规则支持定义源目**、源目端口、源目***、数据库名、数据库客户端、数据库用户名、***语句、返回码、***错误信息、数据库表名、返回结果集、影响字段、***模板等字段，结合与或非等逻辑运算进行规则设计；*.支持详细的审计日志，审计字段包括访问数据库的时间、源目**、源目端口、事件**、源目***、应用协议、实名用户、规则名称、告警描述、数据库名、客户端程序、数据库用户名、***语句、返回码、***错误信息、影响行数、响应时间、返回结果集、业务***、业务用户名、***操作类型、数据库表名、表影响字段、敏感类型等；▲*.支持查看会话回放，支持倍速回放，至少包括*倍速、*倍速、*倍速等，完整还原数据库操作情况；（提供截图证明材料）；*.以饼图展示正常***与慢***分布占比情况、*****慢***的详细分析：数据库用户名、源**、***语句、***操作类型、***语句响应时间等要素。▲**.对无法镜像流量的审计场景，支持多种类型操作系统的探针部署，适配的操作系统应不低于以下操作系统：**********/****/****/****/****、******、********、******、******、飞腾处理器麒麟系统、****\*\*、凝思*、普华******、统信*****_***、鲲鹏***等（提供截图证明材料）；▲**.支持历史版本回退功能，系统内建历史版本库不少于*个。（提-第*页-	*	套

						供截图证明材料）★**.内置攻击检测规则库，规则条数不少于*****条，支持对扫描探测、暴力破解、后门控制、溢出攻击、注入攻击等攻击行为检测告警，并且支持自定义攻击规则；★**.内置僵尸主机规则库，规则条数不少于*****条，支持对僵尸网络、木马控制、蠕虫、挖矿、勒索等僵尸主机行为检测告警。
*、供应商*般资格要求	*、供应商*般资格要求	*、供应商*般资格要求	*、供应商*般资格要求
序号	资格要求名称	资格要求名称	资格要求名称	资格要求详细说明
*	具有独立承担民事责任的能力。	具有独立承担民事责任的能力。	具有独立承担民事责任的能力。	供应商需在项目电子化交易系统中按要求填写《投标（响应）函》完成承诺并进行电子签章。
*	具有良好的商业信誉	具有良好的商业信誉	具有良好的商业信誉	供应商需在项目电子化交易系统中按要求填写《投标（响应）函》完成承诺并进行电子签章。
*	具有健全的财务会计制度。	具有健全的财务会计制度。	具有健全的财务会计制度。	供应商需在项目电子化交易系统中按要求填写《投标（响应）函》完成承诺并进行电子签章。{如需提供其他材料，需代理机构手动填写具体要求并关联相应格式要求，以下是样例：供应商财务状况证明材料包括采购代理机构在采购文件中明确需要供应商提供的财务状况证明材料。如****或****年度经审计的财务报告（包含审计报告和审计报告中所涉及的财务报表和报表附注）；****或****年度供应商完整的全套财务报表（应当包括资产负债表、利润表、现金流量表、所有者权益变动表、附注）；截至采购文件（资格预审申请文件）提交截止之日前*年内银行出具的资信证明；供应商注册时间截至采购文件（资格预审申请文件）提交截止之日前不足*年的，也可提供在相关主管部门备案的公司章程等证明材料。供应商需在项目电子化交易系统中按要求上传相应证明文件并进行电子签章。}
*	具有履行合同所必需的设备和专业技术能力。	具有履行合同所必需的设备和专业技术能力。	具有履行合同所必需的设备和专业技术能力。	供应商需在项目电子化交易系统中按要求填写《投标（响应）函》完成承诺并进行电子签章。
*	有依法缴纳税收和社会保障资金的良好记录。	有依法缴纳税收和社会保障资金的良好记录。	有依法缴纳税收和社会保障资金的良好记录。	供应商需在项目电子化交易系统中按要求填写《投标（响应）函》完成承诺并进行电子签章。
*	参加****活动前*年内，在经营活动中没有重大违法记录。	参加****活动前*年内，在经营活动中没有重大违法记录。	参加****活动前*年内，在经营活动中没有重大违法记录。	供应商需在项目电子化交易系统中按要求填写《投标（响应）函》完成承诺并进行电子签章。

序号	资格要求名称	资格要求详细说明
*	不存在与单位负责人为同*人或者存在直接控股、管理关系的其他供应商参与同*合同项下的****活动的行为。	供应商需在项目电子化交易系统中按要求填写《投标（响应）函》完成承诺并进行电子签章。
*	不属于为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商。	供应商需在项目电子化交易系统中按要求填写《投标（响应）函》完成承诺并进行电子签章。

序号	资格要求名称	资格要求详细说明
无	无	无

评审项编号	*级评审项	*级评审项	详细要求	分值	客观评审项
*	详细评审	技术指标和配置	供应商满足磋商文件“第*章技术、服务要求*、服务要求”全部内容得**分（共**条）；标注“▲”号项参数为重要参数（共*条），每有*项有负偏离的扣*分；*般技术参数（共**条），每有*项有负偏离的扣*分；扣完为止。注：以供应商的技术服务要求应答内容为准；带“★”号项参数为实质性参数，不允许出现负偏离，否则视为无效投标。	**.**	是
*	详细评审	服务方案	根据供应商针对本项目提供的服务方案进行评分，包括：①实施计划和内容；②人员配置及工期保障措施；③应急措施；④质量保障措施；⑤项目验收方案；方案描述完整包含上述*个方面内容且满足采购需求的得**分，每有*项内容缺失扣*分；每有*处内容描述存在缺陷的扣*分，扣完为止。注：缺陷是指方案内容非专门针对本项目或不适用项目特性、内容不完整或缺少关键节点、套用其他项目方案、内容前后矛盾、涉及的规范及标准错误、不利于项目实施、不可能实现的情形等任意*种情形。	**.**	否
评审项编号	*级评审项	*级评审项	详细要求	分值	客观评审项
*	详细评审	售后及运维方案	根据供应商针对本项目提供的售后及运维方案进行评分，包括：①售后服务范围及标准；②培训内容及措施；③响应时间及故障处理措施；④技术支持；方案描述完整包含上述*个方面内容且满足采购需求的得**分，每有*项内容缺失扣*分；每有*处内容描述存在缺陷的扣*.*分，扣完为止。注：缺陷是指方案内容非专门针对本项目或不适用项目特性、内容不完整或缺少关键节点、套用其他项目方案、内容前后矛盾、涉及的规范及标准错误、不利于项目实施、不可能实现的情形等任意*种情形。	**.**	否
*	价格分	价格分	满足磋商文件要求且最后报价最低的供应商的价格为磋商基准价，其价格分为满分。其他供应商的价格分统*按照下列公式计算：磋商报价得分=（磋商基准价/最后磋商报价）×**%×***。	**.**	是