一、项目编号：HZLT****HY****3
二、项目名称：惠州市第六人民医院医院网络与信息安全服务项目
三、采购结果
合同包1(惠州市第六人民医院医院网络与信息安全服务项目):
| 供应商名称 | 供应商地址 | 中标（成交）金额 |
|---|---|---|
| 广东启明信息技术有限公司 | 广东省惠州市仲恺高新区斜下**号小区报关报检服务楼4层**办公 | 2,**8,**0.**元 |
四、主要标的信息
合同包1(惠州市第六人民医院医院网络与信息安全服务项目):
服务类（广东启明信息技术有限公司）
| 品目号 | 品目名称 | 采购标的 | 服务范围 | 服务要求 | 服务时间 | 服务标准 | 金额(元) |
|---|---|---|---|---|---|---|---|
| 1-1 | 安全运维服务 | 重保值守服务 | 重保值守服务 | a.平台运行状况检查 对用户现场的安全感知平进行安全探针状态检查、序列号检查、规则库检查、安全分析引擎检查； b.威胁分析和通告 对用户现场的安全感知平呈现的日志进行内网脆弱性分析、尝试入侵行为分析、潜在威胁分析； c.深度威胁分析和研判 对漏洞利用攻击事件、Webshell上传事件、Web系统目录遍历攻击、SQL注入攻击、系统命令注入攻击、信息泄露攻击深度、口令暴力破解、Web明文传输、弱密码、勒索病毒事件、挖矿病毒事件、蠕虫病毒事件、僵尸网络攻击事件、SMB扫描事件、RDP暴破&SMB暴破事件等事件进行深度分析研判； d.威胁主动响应 对内网脆弱性、入侵行为、潜伏威胁等安全问题进行主动响应，如授权情况下调整相关设备策略，固化实际可行的病毒解决方案等。 e.提供攻击诱捕与威胁检测服务组件 | 三年 | 满足要求 | **5,**0.** |
| 1-1 | 安全运维服务 | 应急演练服务 | 应急演练服务 | 根据相关国家标准或国际标准，提供对应的应急演练场景专项应急预案模板，以指导应急响应团队应对与处置安全事件；制定应急演练方案及脚本并协助开展应急演练，模拟安全事件发生及处置的全过程，提高应对安全事件的处置能力，预防和减少安全事件造成的危害和损失。 服务周期：1次/年 | 三年 | 满足要求 | **,**0.** |
| 1-1 | 安全运维服务 | 勒索理赔服务 | 勒索理赔服务 | 在服务期间内，当服务资产遭受勒索时，乙方针对医院为消除勒索事件影响或减少勒索事件损失所支出的赎金费用进行赔偿，最高理赔金额**万，损失低于**0万的按照实际损失理赔 | 三年 | 满足要求 | **,**0.** |
| 1-1 | 安全运维服务 | 外网防火墙防护服务组件 | 防火墙主机系统防护服务组件 | 奇安信NSG****-TG** | 三年 | 满足要求 | **,**0.** |
| 1-1 | 安全运维服务 | 资产梳理服务 | 资产梳理服务 | 以专业安全服务工具以及人工现场调研比对的方式，对医院网络、系统信息化资产、对外链路、对外接口等进行全面探测梳理，掌握信息化资产现状，更方便有效的进行管理，减少网络安全风险。服务完成后出具《资产清单》，并针对高危风险项进行整改加固工作。 服务周期：1次/年 | 三年 | 满足要求 | **,**0.** |
| 1-1 | 安全运维服务 | 特权账号服务组件 | 特权账号管理系统防护服务组件 特权会话管理防护服务组件 授权许可服务组件 | 奇安信P****BH-PAM-HW**** | 三年 | 满足要求 | **8,**0.** |
| 1-1 | 安全运维服务 | Web应用防护服务 | Web应用防护服务 | 深信服 AF-****-B**** | 三年 | 满足要求 | **,**0.** |
| 1-1 | 安全运维服务 | 渗透测试服务 | 渗透测试服务 | 通过真实模拟黑客使用的工具、分析方法对医院核心业务系统（**个）开展全方位安全渗透测试，并结合智能工具扫描结果，由高级工程师进行深入的手工测试和分析，识别工具弱点扫描无法发现的问题。服务周期：2次/年 | 三年 | 满足要求 | **1,**0.** |
| 1-1 | 安全运维服务 | 终端安全防护服务组件 | Windows PC安全水印功能授权服务组件 | 奇安信天擎终端安全管理系统V**.0 | 三年 | 满足要求 | **4,**0.** |
| 1-1 | 安全运维服务 | 驻场服务 | 人员驻场 网络运行状况监测优化与故障排查 物理安全运维服务 日常巡检服务 制度完善服务 安全策略优化服务 安全检查协助服务 | 提供3名驻场工程师7***小时常驻医院现场进行网络及安全驻场运维服务 对医院主干网络运行进行监察；对网络流量走向、路由交换、ACL等配置进行梳理，并提出网络优化方案，待医院审议后进行网络优化。 服务周期：1次/年 包含对机房动环设备运行状态监测，定期对机房用电，制冷量等进行评估；及时发现风险点位提出整改方案。 服务周期：1次/周 通过对医院重要的服务器、网络设备、安全设备、操作系统等例行巡检，发现并提供安全加固和配置优化建议。对中间件、安全设备、网络设备等进行安全配置加固和网络架构安全调优，针对不同设备和系统提供相应的安全加固方案，并协助院方进行安全加固，记录加固条目和结果。 服务周期：1次/月 遵从等级保护2.0、ISO****0的合规要求及惠州市卫生健康局等监管单位相关要求，完善目前缺失政策，并协助完成政策变动所需的管理制度的梳理及补充工作；协助建立医院本身的管理体系，输出《新增管理制度》、《修订管理制度》。 协助进行安全策略配置检验，并针对性对安全设备上安全策略配置进行相关优化。并输出《安全策略检查及优化报告》。 针对监管单位安全检查提供相应的配合整理服务，协助输出安全检查相关文件。 | 三年 | 满足要求 | **1,**0.** |
| 1-1 | 安全运维服务 | 服务器加固服务组件 | 管理控制中心服务组件 客户端功能授权-增强版防护服务组件 | 网神云锁服务器安全管理系统V8.0 | 三年 | 满足要求 | **8,**0.** |
| 1-1 | 安全运维服务 | 安全咨询规划服务 | 安全咨询规划服务 | 安排资深专业的安全专家根据采购人网络安全建设、维护、整改、审查等方面方案评审、实施落地的需求，采用远程或者现场的方式不定期提供专业、可行、超前的建设性意见和建议。并充分调研采购人网络安全现状、需求，分析整体网络安全风险，制定可落地的短期和长期网络安全建设规划方案，将信息系统安全总体设计规定的内容落实到安全建设项目中。 服务周期：1次/年 | 三年 | 满足要求 | **,**0.** |
| 1-1 | 安全运维服务 | SAAS XDR | SAAS XDR | 深信服 SAAS XDR | 三年 | 满足要求 | **8,**0.** |
| 1-1 | 安全运维服务 | 安全成熟度评估服务 | 安全成熟度评估 | 参考CMMI软件成熟度模型，遵从等保、ISO****0的合规要求，结合 KPMG 等国际权威咨询机构方法论，进行安全运营成熟度评估从资产管理、风险评估、漏洞管理、安全事件管理、应急预案管理、威胁情报、威胁检测、管理策略8个子域进行安全运营成熟度评估。 服务周期：1次/年 | 三年 | 满足要求 | **,**0.** |
| 1-1 | 安全运维服务 | 安全托管服务 | 网络安全运营服务 | 深信服 MSS-**0 | 三年 | 满足要求 | **4,**0.** |
| 1-1 | 安全运维服务 | 安全事件应急响应服务 | 安全事件应急响应服务 | 提供安全事件应急响应服务 | 三年 | 满足要求 | **,**0.** |
| 1-1 | 安全运维服务 | 零信任远程接入服务 | 零信任远程接入服务 | 深信服 aTrust-****-B****M | 三年 | 满足要求 | **,**0.** |
| 1-1 | 安全运维服务 | 安全意识培训服务 | 安全意识培训 | 为增强医院人员的安全意识、提升全员的网络及信息安全知识，通过当前典型的安全事件导入，定期开展信息安全宣传活动，宣传内容包括：网络及信息安全法律法规、员工安全意识、网络及信息安全制度等。 服务周期：1次/年 | 三年 | 满足要求 | 8,**0.** |
| 1-1 | 安全运维服务 | 终端安全响应服务 | 终端安全响应服务 | 深信服 EDR | 三年 | 满足要求 | **6,**0.** |
五、评审专家（单一来源采购人员）名单：
林进来、蔡 细玉、雷鹏英、张锦丽、李文静（采购人代表）
六、代理服务收费标准及金额：
| 代理服务收费标准 | 参照国家发展计划委员会颁发的[****]****号文《招标代理服务收费管理暂行办法》向中标供应商收取招标代理服务费。 | ||
|---|---|---|---|
| 合同包号 | 合同包名称 | 代理服务费金额（万元） | 收取对象 |
| 1 | 惠州市第六人民医院医院网络与信息安全服务项目 | 2.**** | 中标（成交）供应商 |
七、公告期限
自本公告发布之日起1个工作日。
八、其他补充事宜
合同包1(惠州市第六人民医院医院网络与信息安全服务项目):
| 供应商 | 资格性审查 | 符合性审查 | 技术得分 | 商务得分 | 价格得分 | 综合得分 | 得分排名 | 推荐排名 |
|---|---|---|---|---|---|---|---|---|
| 广东启明信息技术有限公司 | 通过 | 通过 | **.** | **.** | **.** | **.** | 1 | 1 |
| 长沙誉联信息技术有限公司 | 通过 | 通过 | **.** | 4.** | 9.** | **.** | 2 | 2 |
| 广东华阳智慧建设有限公司 | 通过 | 通过 | **.** | 3.** | 9.** | **.** | 3 | 3 |
| 深圳市群立信息技术有限公司 | 通过 | 通过 | **.** | 4.** | 9.** | **.** | 4 | |
| 广东岐泰智慧科技控股有限公司 | 不通过资格性审查,原因是：具有良好的商业信誉和健全的财务会计制度评审不通过 | |||||||
九、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名 称：惠州市第六人民医院
地 址：惠州市惠阳区淡水爱民东路2号
联系方式：****-******8
2.采购代理机构信息
名 称：惠州市联拓招标代理有限公司
地 址：惠州市云山西路**号投资大厦八楼
联系方式：****-******3
3.项目联系方式
项目联系人：石小姐
电 话：****-******3
惠州市联拓招标代理有限公司
****年**月**日
