
立即查看

立即引荐

立即监控
立即查看
立即引荐
立即监控
一、采购项目:
项目名称 | 信息机房运维和信息安全服务 |
采购类别 | 基础支撑系统运维和安全服务 |
内容概述 | 提供运维保障支撑和安全等服务 |
最高限价 | 4万元/年 |
数量 | 1项 |
二、本项目服务期限:
合同一年一签。
三、服务等级:
一年*7*24(365**天候服务),免人工免材料现场服务。
四、服务范围:
医院信息相关所有服务器、存储、交换机、安全等设备。
五、投标材料要求:
(一)投标文件封面:1.注明投标项目的名称(类别);2.注明投标单位代表人(联系人)姓名、单位名称、地址、联系电话,并在单位名称处加盖投标单位公章和法人印章。
(二)营业执照、税务登记证、法人代码证或三证合一的企业经营许可证(复印件盖公章)。
****点击查看公司企业法定代表人身份证复印件、法人授权书及受托人身份证明,复印件须盖公章。
(四)竞标人在参加询价活动前三年内未被列入“信用中国”网站失信被执行人、重大税收违法案件当事人、政府采购严重违法失信行为记录名单和“中国政府采购”网站政府采购严重违法失信行为记录名单的网页截图,加盖公章。
(五)投标报价单(须加盖公章)。需包含各项单价及总价(含税费、运费、安装费、调试费等所有费用),格式自拟。
(六)近三年内完成类似项目(需提供合同或案例证明)。
六、评价方法:
本次采购采用院内议标的方式,采用综合判定的方法,中标结果以官方微信公众号公示、电话通知为准。
七、其他事项:
1、投标材料递交时间:投标材料递交截止时间为2025年8月22日上午10:00前。
2、本次议标定于2025年8月22日15:00,地点:门诊五楼会议室。
3、材料递交方式:现场递交投标文件(行****点击查看办公室)。
4、联系方式:联系人:徐老师,联系电话:158****点击查看1859(工作时间)。
八、项目详细采购要求:
(一)故障排除及响应时间
1、在医院规定的时限内排除故障恢复系统运行,包括故障定位、部件更换、数据恢复的全部工作;根据故障处理、现场巡检所发现的问题,或医院所提出的要求,对系统进行配置或参数调整。
2、设备重大故障(业务停顿或丢失)要求10分钟内响应,30分钟内到达现场,1小时排除故障;其他一般性技术故障(发现问题,但业务仍可正常运行)要求30分钟内响应,2小时内到达现场,4小时排除故障。
(二)巡检要求
自合同签订后的维保周期内的每月巡检一次。定期对设备进行例行检查,检查设备的运行状况,查看系统日志;并根据检查结果提供建议,必要时进行预防性维修,并提交服务报告。
(三)升级更新支持要求
为了保证业务系统和维保设备的稳定性,投标****点击查看医院建立一套设备升级管理策略。确保维保设备的系统版本、代码库等经过检查分析,由投标单位协调厂商安排相应工程师在第一时间更新到最新稳定版,并同时控制更新的次数,从而降低对系统可用性、稳定性的影响。升级更新事项均由投标单位进行统一统筹、协调、落实。
(四)重保事件现场支持
如遇重大技术问题、活动保障及节假日等,投标单位须提供关键技术人员保障服务,确保医院在遇到故障时能够以最快的速度解决。
(五)系统性能优化
1、医院系统在持续运行过程中,复杂的运行环境等种种原因会造成系统性能的逐渐下降。通过定期的技术检查,可及时排除故障隐患,以免问题发生后影响业务运作,还能及时调优系统性能,使系统始终处于高效率运行状态。
2、****点击查看医院提供设备的配置管理,****点击查看医院在可用性、性能和安全性等方面不断进行完善,减少风险。****点击查看医院提供服务范围内设备的详细配置、运行状态、拓扑等文档,****点击查看医院对设备配置信息进行清理和优化。
(六)业务连续性及数据安全
保障医院业务连续性,包括但不限于:计划内停机、容灾演练、系统切换、数据库策略等;保障医院数据安全,包括但不限于:数据备份、数据迁移、数据验证等,服务商有责任在保障不同状态下数据的完整性及可用性。
(七)服务人员要求
投标单位须提供服务团队人员名单(2人以上)并指定1名项目经理,该员具有信息系统集成高级项目经理资质(或类似),****点击查看医院7*24服务申请且无推诿响应,并具有类似案例维护服务的经验及能力,以便及时处理、协调系统中存在的安全风险问题。
本项目需提供1名技术工程师支持保障服务,****点击查看医院单位考核认可,要求如下:
(1****点击查看医院的业务流程及信息运行体系,具备良好沟通协调能力,有3年以上同类工作经验,并具有服务器、存储、网络设备维护经验及能力,以便及时处理服务器、存储、网络设备等硬件设备存在的安全风险问题。要求思路清晰、言语礼貌、富有耐心、责任心强。
(2)为确保现场服务人员的技术服务和故障排查能力,服务人员应具有网络工程师资质、CISP/CISAW认证资质,投标时须提供相关证书复印件,原件备查。
(3)现场服务人员工作包括但不限于:相关设备的运行情况、设备故障处理、日志收集分析、安全通报;以及与维保对象业务相关的其他工作。
(4)医院一旦接受服务商提供的服务人员,服务期间不得随意更换,如有特殊情况,****点击查看医院同意。
****点击查看医院方现场或在异地通过远程接入的方式进行协助配合工作,进行硬件设备、系统的安装调试配置配合、系统运行监控和维护、故障分析排除、定期系统检测、系统软件升级、系统数据备份和转储、以及必要的停机维护保养等;同时当有新硬件设备需要接入系统时,维保单位应积极配合、协助,提供相应的服务,确保项目的正常顺利实施。
九、服务质量要求
(一)服务报告
1、每月提供运维情况详细的书面报告,对设备的性能状态全面评估,设备性能情况、构成问题的事件分析,改进方案等客观分析设备运行过程中出现的各种状态波动、设备故障及问题。
2、每半年提供运维质量分析报告:包括设备性能情况、构成问题的事件分析、改进方案等,对设备的性能状态全面评估,客观分析设备运行过程中出现的各种状态波动、设备故障及问题,为硬件设备配置优化建设提供决策依据。
3、年度设备运行工作情况总结:包括设备运行情况、故障处理情况、例行工作执行情况、下一步工作思路和工作建议等。
(二)质量要求
通过对投标人的绩效评估,实现有依据的服务质量考核。对服务工作的响应、事件处理的能力、故障处理文档的规范性等进行评估。
1)事件处理的方法和问题解决是否快速、准确;
2)事件处理完成后是否有完整的文档记录和规范归档操作;
3****点击查看医院对服务的效果评价是否满意;
4)事件处理后是否对原有的系统或设备整体性能有提升;
5)事件处理后是否有提出好的建议。
十、安全服务
序号 | 服务项 | 服务简介 | 服务成果 | 服务级别 |
一、安全风险评估 | ||||
1.1 | 安全风险评估 | 根据资产、威胁及脆弱性,结合现有安全措施,全面评估系统当前安全风险。 | 《风险评估报告》 | 1次/年 |
1.2 | 新系统及重大变更评估 | 提供新系统上线前或系统重大变更后的技术评估服务,协助甲方做好新系统的安全接入管理和系统安全变更管理。 | 《安全评估报告》 | 服务期内不限 |
二、系统安全运维 | ||||
2.1 | 漏洞检测服务 | 应用系统漏洞检测:系统漏洞检测,对漏洞扫描结果提供专业有效的整改建议方案。 | 《应用系统漏洞检测报告》 | 每季度一次 |
主机漏洞检测:主机和网络安全设备清单,每季度进行一次主机漏洞检测,并对发现的漏洞进行分析研判,提出有效的修复建议或解决方案,并协助甲方落实进行加固和修复。 | 《主机漏洞检测报告》 | 每季度一次 | ||
2.2 | 安全巡检服务 | 主机安全巡检:检查主机的运行、配置及恶意代码感染情况,及时排查异常以维护主机的安全性。 | 《安全巡检报告》 | 1 次/季度 |
设备安全巡检:检查设备的运行、配置及安全防护情况,及时排查异常以维护设备的可靠性。 | 1次/月 | |||
2.3 | 安全监测服务 | 监控网站的可用性和完整性,发现异常情况第一时间进行预警。 | 《安全预警通知》 | 服务期内不限 |
2.4 | 安全审计服务 | 通过审计分析安全系统的防护、检测日志,发现并识别各种威胁,并采取合理 | 《安全态势报告》 | 1次/月 |
2.5 | 优化加固服务 | 信息安全管理制度健全:根据信息安全标准、法规要求,建立专属的《安全基线规范》。 | 《健全的信息安全管理制度》 | 每年一次 |
系统安全加固:根据基线文件及各种安全检测报告,对信息系统主机和设备进行加固。 | 《安全加固记录》 | 服务期内不限 | ||
防护策略优化:通过针对性的调整防护策略,降低或消除各种信息系统安全风险,实现动态防护。 | ||||
三、等保咨询整改 | ||||
3.1 | 整改方案咨询 | 根据等保测评或差距分析结果,结合甲方的业务现状,设计满足等级保护要求的整改方案。 | 《等保整改方案》 | 服务期内根据等保工作需要 |
3.2 | 系统安全整改 | 根据等保测评或差距分析结果,结合最佳安全实践,对网络、主机等进行技术整改。 | 《安全加固记录》 | |
3.3 | 安全管理咨询 | 根据等保对安全管理的要求,提供部分安全管理制度设计和执行建议。 | 《咨询服务报告》 | |
四、安全应急保障 | ||||
4.1 | 应急响应服务 | 普通事件:需提供5*8小时服务,30分钟内进行远程响应; 一般请求:需提供7*24小时服务,15分钟内进行远程响应: 紧急事件:需提供7*24小时服务,5分钟内进行远程响应。 | 《事件处置记录》 | 服务期内不限 |
4.2 | 应急演练服务 | 协助甲方组织并开展应急预案演练,负责演练方案的编制、演练过程的记录及演练的总结与后续预案的修订。 | 《应急演练方案》《应急演练记录》 | 每年一次 |
4.3 | 节点保障服务 | 重大节假日和特殊安全窗口期保障服务。 | 《节点保障计划》 | 服务期内不限 |
五、其他安全服务 | ||||
5.1 | 合规维护服务 | 深层解读各种法规要求,帮助客户做好政策法规的风险管理与规避。 | 合规资料 | 服务期内不限 |
5.2 | 信息安全培训 | 面向员工或系统管理员开展信息安全培训服务。 | 《培训方案》《培训成效评估咨询服务 | 每年一次 |
5.3 | 信息安全咨询 | 为信息系统的发展建设出谋划策,提供信息系统安全规划及设计咨询服务。 | 《安全规划及设计方案等》 | 服务期内不限 |
十一、机房运维服务
序号 | 服务项 | 服务简介 | 服务成果 | 服务频率 |
六、机房运维 | ||||
6.1 | 信息资产维护 | 以电子文件形式对信息资产的详细统计,****点击查看中心资产、网络设备等 | 《信息资产表》 | 全周期维护 |
6.2 | 基础环境维护 | 定期对机房环境设备、状态进行巡检,检查各种记录,清洁保养,异常处理等 | 《检查记录》 | 每月一次 |
UPS巡检,电源测试 | 《测试记录》 | 每年一次 | ||
6.3 | 网络运维 | 定期对网络设备运行状态进行巡检,设备接入配置、版本升级等 | 《巡查记录》 | 每月一次 |
6.4 | 主机运维 | 定期对主机设备(服务器、存储、虚拟机等)运行状态进 行巡检,故障处理、系统维护,补丁评估升级等 | 《运维记录》 | 每月一次 |
6.5 | 系统调优 | 通过巡检对系统进行分析、调优 | 《系统分析优化记录》 | 全周期 |
6.6 | 机房智能系统 | 包括温湿度、供电、漏水、视频监控、防盗报警、门禁、短信等检测和监控模块。 | 《检测监控记录》 | 每月一次 |
6.7 | 机房消防 | 对机房内的灭火器和灭火毯的检查 | 《检查记录》 | 每月一次 |
6.8 | 机房空调 | 对空调性能检查 | 《检查记录》 | 每月一次 |
十二、设备清单
欢迎投标单位来院确定信息化运维设备明细。