河南省红十字血液中心网络安全运维服务项目比选公告（二次）
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
河南省红十字血液中心
网络安全运维服务项目比选公告（二次）
本比选项目河南省红十字血液中心网络安全运维服务项目，相关事宜公告如下，欢迎符合相关条件的供应商参加。
一、项目概况与比选内容
项目名称 | 服务地点 | 数量 | 预算金额（万元） |
网络安全运维服务项目 | 郑州 | 1年 | 16 |
服务期限：1年，考评合格后可以续签2年（逐年签订合同）。
二、比选响应人资格要求
符合《中华人民共和国政府采购法》第二十二条规定，并提供下列材料：
1、法人或者其他组织的营业执照等证明文件，自然人的身份证明；
2、具有良好的商业信誉和健全的财务会计制度（提供2022年度经审计合格的财务审计报告，若供应商为新成立企业，新成立公司以公司起点时间为准提供最新月份公司财务报表或其基本户开户银行出具的资信证明）；
3、具有履行合同所必需的设备和专业技术能力（自行承诺，格式自拟）；
4、有依法缴纳税收和社会保障资金的良好记录（提供近三个月以来任意一个月缴纳税收和社会保险的申报证明材料）；
5、参加政府采购活动前三年内，在经营活动中没有重大违法记录（自行承诺，格式自拟）。
三、采购需求
1、技术要求（参数）：
河南省红十字血液中心网络安全运维服务要求满足《血站管理办法》、《血站质量管理规范》等法律、法规政策的要求，要求系统以“一法两规”等法律法规和标准为基础，符合河南省红十字血液中心实际情况以及业务长远需求，利用先进技术，提供成熟的系统和完善的服务。
2、主要服务项目要求
（1）网络安全运维服务
网络安全设备巡检包括互联网防火墙、专线防火墙、潜伏威胁探针、数据库审计系统、日志审计系统、运维审计系统、终端安全管理系统、机房动力与环境监控系统、信息系统智能监控系统、工控安全系统、数据防泄密系统、上网行为管理系统等。工作日每天登录信息系统智能监控系统监控网络设备、安全设备、服务器等运行情况。防火墙、路由器等网络设备的配置参数根据业务需求进行日常变更维护。根据业务需求和网络变化情况，阶段性提出网络优化调整方案，提交领导和专家讨论后，实施调整。
（2）服务器运行状态日常巡检服务
服务器范围包括血站管理信息系统范围内的物理服务器和虚拟化服务器。运维工作包括：服务器操作系统故障诊断、处理；服务器操作系统、相关插件机软件系统的安装、配置、调试、优化等；服务器操作系统口令管理、权限分配及安全管理；服务器 CPU、内存、磁盘 I/O 及文件系统使用率等性能分析；服务器主机操作系统、应用系统及文件系统备份与恢复；服务器操作系统日常运行的主动跟踪、主动检查，以及记录和分析；服务器操作系统运行分析、性能分析与作业分析，配合应用方实施优化；超融合虚拟化服务器的日常运维管理等。
（3）网络安全态势日常巡检服务
依托于检测、预警、响应处置的大数据安全分析平台，以全流量分析为核心，结合威胁情报、行为分析建模、UEBA、失陷主机检测、图关联分析、机器学习、大数据关联分析、可视化等技术，对全网流量实现全网业务可视化、威胁可视化、攻击与可疑流量可视化，在高级威胁入侵之后，损失发生之前及时发现威胁，快速发现安全风险，并提供处理建议，简化运维。从宏观视角，结合攻击趋势、有效攻击、业务资产脆弱性对整体网络安全态势进行评价，以业务系统的视角进行呈现，有效的把握整体安全态势进行安全决策分析。从微观运维视角，通过失陷主机检测和访问关系可视等技术快速发现安全风险，并提供处理建议，提高运维效率，及时有效止损。
（4）安全咨询服务
针对安全新技术、新产品、新安全事件提供专业的安全咨询服务，从业务系统安全稳定运行的角度提供详细的解答。提供网络安全方面的等保咨询服务、安全规划服务、风险评估服务、安全技术培训服务、安全法规培训服务等。提供应急响应支持服务，包括重大安全问题的不间断处理、安全隐患的告警和处置、重大问题的紧急现场处置等。
3、具体服务内容要求
服务类别 | 服务范围 | 服务内容 | 服务要求 |
巡检服务 | 网络及安全设备 | 登录信息系统智能监控系统，检查设备运行状态。 | 工作日每天登录检查1次 |
服务器 | 登录超融合平台，检查服务器、虚拟机运行状态。 | 工作日每天登录检查1次 | |
网络安全态势 | 对全网的威胁、攻击等可疑流量进行及时分析，对网络资产及脆弱性及时监控，全面把控整体网络安全态势 | 工作日实时监控，非工作日及时邮件预警 | |
日常运维服务 | 咨询服务 | 安全新技术、新产品、新安全事件咨询 | 及时给与有效答复 |
针对物理、网络、计算、数据安全技术咨询 | 及时给与有效答复 | ||
等保相关问题咨询解答 | 及时给与有效答复 | ||
针对用户目前安全状态有针对性的进行安全规划预算 | 及时给与有效答复 | ||
培训指导服务 | 安全技术培训 | 每年进行1-2次 | |
安全法规培训 | 每年进行1-2次 | ||
应急响应服务 | 应急服务 | 重大安全问题远程不间断处理，保障最短时间内解决用户问题 | 即时 |
接到国家发布重大安全隐患后紧急向用户发出告警信息同时第一时间帮助用户做好防护工作 | 即时 | ||
由安全问题导致的严重业务停滞数据损坏等损失，提供现场服务 | 即时 | ||
风险评估 | 风险评估服务 | 围绕业务信息系统进行风险评估。出具风评方案；记录风评过程；做风评结果总结及风险应对规划 | 1次/年 |
安全保障服务 | 应急演练服务 | 防护措施有效性验证。帮助用户建立安全应急制度；出具应急演练方案；实施应急演练并做总结和改进规划 | 1次/年 |
应急响应支持 | 重大安全事件告警和处置；出具应急响应应对措施；实施应急响应措施 | 根据实际需要 | |
重大会议节日支持 | 重大会议、节日安全保障。重大会议、节日业务持续安全监控、保障业务安全稳定运行 | 根据实际需要 | |
云备份服务 | 云灾备服务 | 异地容灾服务 | 即时 |
4、系统维保升级服务
维保服务包含全设备、机房使用软件的日常维护和升级续费。
设备名称 | 设备类型 | 型号 | 设备用途 | |
互联网防火墙 | 防火墙 | 网神NSG5000-TG25P-Q | 网络出口 | |
终端杀毒 | 终端杀毒 | V6.0 | 终端管理含200个终端升级（非国产操作系统） | |
堡垒机 | 运维审计 | 网神C6100-H-TF10-QA15 | 运维审计 | |
信息系统监控平台 | 动环监控 | 信息系统监控平台 | 动环监控 | |
SDC服务器控制平台和MCK | 服务器 | 深信达 | SDC终端防泄密系统 | |
腾讯云服务 | 云服务 | 云服务 | 微信，网站等云服务续费 | |
工控安全服务器 | 服务器 | 奇安信 | 工控安全防护系统 | |
数据库审计 | 数据库审计 | 网神K6000-H-TF10-QA15 | 网络安全设备 | |
日志审计 | 日志审计 | 网神R2000-T1624M-QA15 | 网络安全设备 |
3.服务承诺：交货期：合同签订后30日内交货，质保期一年。
四、评分标准
分值构成 (总分100分) | 价格分值： 30 分 商务部分： 25 分 技术部分： 45 分 | |
一、价格部分（满分 30 分） | ||
评分因素 | 评分标准 | 分值 |
投标报价 评分标准 | 1、评标基准价为： 评标基准价=参与评标基准价计算的所有有效投标报价（当有效投标人大于等于 5 家时，去掉一个最高报价和最低报价）的算术平均值×50%+采购预算×50% 2、各有效投标人的投标报价与评标基准价相比，相等者得基本分25 分；投标报价低于评标基准价的，每低 1%在 25 分的基础上加 1 分，最多加 5 分；投标报价低于评标基准价 5%的（不含 5%），每再低 1%在满分 30 分的基础上扣 1 分，扣完为止；投标报价高于评标基准价的，每高1%在 25 分的基础上扣 1 分，扣完为止。 | 30分 |
二、商务部分（满分 25 分） | ||
评分因素 | 评分标准 | 分值 |
企业信誉 | 1、投标人提供具备中国政府采购www.ccgp.gov.cn)或信用中国(www.creditchina.gov.cn)查询相关主体信用记录结果网页打印页或截图无不良信息者得1分，未提供或有不良信息者不得分。 2、投标人具有国家级测评或认证机构颁发的信息安全服务资质的得2分，没有不得分； | 3分 |
业绩 | 提供投标产品中心血站项目合同业绩，每提供一份得2分，最多4分。 | 4分 |
投标文件编制 | 投标文件编制完整，结构清晰，查阅方便。好4分，较好3分，一般2分，差1分 | 4分 |
服务便利性 | 为确保售后服务能得到及时响应和公司长期支持,投标人在郑州地区有服务机构的得5分,没有不得分。（提供证明复印件） | 5分 |
拟派驻 工程技术人员 | 投标人拟派专业技术人员具有相关专业（计算机网络相关）中级及其以上技术资格的，每提供1人得2分，最多得4分。提供国家人社部门颁发的证书复印件加盖公章. 投标人拟派专业技术人员中具有CISP认证证书的得5分。 （提供工程技术人员名单及资质证书复印件加盖公章） | 9分 |
三、技术部分（满分 45 分） | ||
评分因素 | 评分标准 | 分值 |
需求理解 | 对项目背景现状、实际需求、运维要求、未来发展等理解到位、分析全面深入。根据投标文件综合打分 | 9分 |
方案设计 | 根据项目理解，设计相应建设方案，在充分满足招标文件要求的前提下，方案合理、重点突出、兼顾全局、高效可行。根据投标文件综合打分。 | 9分 |
数据对接 | 投标人承诺与河南省红十字血液中心管理信息系统（业务管理系统）无缝对接，产生对接费用一切以中标单位承担。如有得9分，没有不得分。 | 9分 |
培训方案 | 根据建设方案，提供系统、全面、可行的培训方案，多维度、多层次提供系统培训。根据投标文件综合打分 | 9分 |
售后服务 | 根据建设方案，搭建科学合理的售后服务体系，组织结构合理、施工质量优秀、协同机制完备、服务流程科学、质量保障充分。根据投标文件综合打分 | 9分 |
五、报名携带资料
1、法定代表人报名时须提供法定代表人身份证明及本人身份证及复印件； 授权委托人报名时须提供法定代表人身份证明、法定代表人授权委托书、被委托人身份证及复印件。
2、报名企业营业执照（副本）、税务登记证（副本）、组织机构代码证（副本）、或三证合一的营业执照；经营许可证书、资质证书（副本）及复印件。
六、投标报名及文件
1、凡有意参加者，请于2023年8月15日至2023年8月22日17时00分(节假日除外)，到河南省红十字血液中心行政楼3楼301室报名。
2、加密的纸质响应文件(一正四副)与响应人基本信息备案表两份（网站首页下载中心下载）须在报名截止时间前一同递交至：河南省红十字血液中心（郑州市金水区卫生路与同乐路交叉口向东100米）行政楼3楼301室。逾期送达的或者未送达指定地点的，采购人不予受理。
七、发布公告的媒介及联系方式
本公告在《河南省红十字血液中心门户网》上发布
联系人：梁老师 联系电话：0371-63979556
微信扫码关注
