項目概況
網絡安全等級保護測評及網絡安全運營服務(信息中心)招標項目的潛在供應商應在線上獲取招標文件,并于****年**月**日 **時**分(北京時間)前遞交投標文件。
一、項目基本情況
項目編號：****-******-*****
項目名稱：網絡安全等級保護測評及網絡安全運營服務(信息中心)
包組編號：***
預算金額(元)：*******
最高限價(元)：*******
重要提示：實質性要求及重要指標用★標注(“★”必須標注在序號前)，★標注項不得負偏離，如果負偏離，則響應文件無效。 ★標注項不得負偏離(投標人需提供滿足★標注項要求的售后服務承諾加蓋投標人公章證明) 一、網絡安全等級保護測評服務 *. 服務目標及需求 ★*.* 總體目標 投標人按照網絡安全等級保護測評*.*標準對采購人的備案需要測評的信息系統開展信息安全等級保護測評工作，并符合公安監管部門要求。 ★*.*服務原則 根據采購人實際的業務特點和網絡結構，在測評過程中，投標人充分考慮并遵循以下原則： 保密性原則：投標人應與采購人簽訂等級保護測評保密協議，對測評的過程數據和結果數據嚴格保密，未經授權不得泄露給任何單位和個人，不得利用此數據侵害采購人的權益，否則采購人有權追究投標人的責任。 標準性原則：測評方案的設計與實施應依據國家等級保護的相關標準進行。 規范性原則：投標人工作中的過程和文檔，應具有規范性，便于項目跟蹤和控制。 可控性原則：測評服務的進度應符合進度安排，保證采購人對測評工作的可控性。 整體性原則：測評的范圍和內容應系統、全面、規范，滿足國家等級保護相關基本要求。 最小影響原則：技術測評工作應盡可能小地影響采購人在線系統應用及網絡的正常運行，不能對現有運行系統造成影響。在線測評應在采購人許可的條件下進行。 ★*.* 服務需求 投標人應詳細描述等級保護測評的整體實施方案，包括項目概述、定級備案方案等保測評方案、項目實施方案、時間安排、階段性文檔提交等。投標人應詳細描述測評人員的組成、資質及各自職責的劃分。投標人應配置經驗豐富的技術人員進行等級保護測評工作，將測評報告遞交至公安局監管部門并通過審核。 ★*.* 主要工作任務 *.*.* 協助完成定級備案工作，取得備案證明； *.*.* 網絡安全等級保護測評準備； *.*.* 測評方案編制； *.*.* 現場測評； *.*.*出具測評報告及整改建議書； *.*.*完成測評報告遞交； *. 服務范圍及要求 ★*.* 服務范圍 招標人單位已完成備案的信息系統中的*個三級系統及*個二級系統。 ★*.* 服務過程要求 *.*.* 投標人應提供測評成員的技術背景資歷資料、從事測評的經驗、人力資源的組織方式、項目實施的管理方式、項目成員的角色和責任。 *.*.* 投標人應承諾在等級保護安全測評過程中所使用的工具軟件本身不能有任何安全隱患，對此應承擔責任。同時提供的安全服務必須在技術上先進和成熟，使用工具軟件版本是最新的并且成熟穩定，投標人應在等級保護測評過程中保證系統的穩定性。 *.*.* 投標人現場工作結束后，如果采購人對提出的安全問題有疑義，投標人應予解答。 ★*.* 服務內容要求 *.*.* 實施地點：采購人指定地點。 *.*.* 服務時間：**工作日 *.*.* 投標人應詳細描述等級保護測評的整體實施方案，包括項目概述、測評方案、項目實施方案、時間安排、階段性文檔提交等。投標人應詳細描述測評人員的組成、資質及各自職責的劃分。投標人應配置經驗豐富的技術人員進行等級保護測評工作。 *.*.* 投標人的測評方法應符合下述條件： 登錄后查看 測評方法包括訪談、檢查和測試三種方法，可細化為文檔審查、配置檢查、工具測試和實地察看等多種方法。 登錄后查看 如需在等級保護測評實施過程中采用在線測評工具的，各種工具軟件由投標人推薦，經采購人確認后由投標人提供并在工作中使用。應詳細描述所使用的安全測評工具(軟硬件型號、功能和性能描述)、使用的方式和時間、對環境和平臺的要求以及使用可能對系統造成的風險等。等級保護測評應有詳細的實施方案和嚴格的操作步驟，采取的措施應是經過測試、穩定可靠的。 登錄后查看 安全工具軟件運行可能需要的硬件平臺(如筆記本電腦、**、工作站等)和操作系統軟件等由投標人推薦，經采購人確認后由投標人提供并在實際工作中使用。安全測評需要的運行環境(如場地、網絡環境等)由采購人提供，投標人應詳細描述需要的運行環境的具體要求。 登錄后查看 采購人各信息系統安全等級保護測評流程分為四個階段：測評準備階段、方案編制階段、現場測評階段、分析與報告編制階段。 登錄后查看 測評工作本身也會引入安全風險，必須加強測評過程中的風險控制。測評實施前，雙方應充分討論并明確測評對系統可能帶來的風險和隱患，確定測評對象、測評方法和工具，并制定應急恢復措施。 登錄后查看 測評操作必須遵守現場運行規章制度，確保系統安全穩定運行。如需在線測試，按照相關工作規程，事前申請，并在供應商人員的指導和監護下進行。 登錄后查看 投標人應重視測評保密工作，加強測評過程中的保密管理，確保參與測評工作人員的可靠、穩定，防止敏感信息泄露。 登錄后查看 優先選擇備用設備(系統)或臨時搭建的模擬環境進行測評，避免影響在線系統運行。 登錄后查看 根據被測評系統情況，在測評實施前制定應急預案，加強系統在線應急處置能力。 ★*.* 實施團隊要求 *.*.* 投標人實施團隊組成應包括有豐富此類項目經驗的項目經理、實施工程師向采購人提供服務，根據項目總體要求，完成項目需求內容。 *.*.* 為保證項目順利進行，投標人必須組織專業的實施團隊，項目實施人員必須具備信息安全等級測評師證書。技術、管理人員到現場，負責及時組織和進行系統測評；并負責解決系統在測評過程中發現的有關問題。對于不能勝任工作的現場技術人員，采購人有權要求投標人重新選派人員且不得影響工程進度。投標人應保證項目實施人員的相對固定，如發生人員變動需征得采購人同意。如果采購人認為實施人員不能勝任工作，有權提出更換。 ★*.*文檔交付 交付給招標人單位按照合同約定測評完成的*個三級系統及*個二級系統的網絡安全等級測評報告。 ★*.* 服務質量保證 *.*.* 投標人在等級保護測評方案設計、實施的各個階段，均應滿足系統正常穩定運行的要求。 *.*.* 投標人出具的相關報告應得到等級保護行業主管單位認定。報告一式三份，采購人保留一份，公安監管部門一份，測評機構一份。 ★*.* 保密要求 *.*.* 投標人承擔采購人敏感信息的保密責任，在項目實施過程中，雙方需要復制對方提供的相關資料時，應提交書面申請，在得到對方書面同意后方可復制，并將數據內容記錄成表，簽字確認。 *.*.* 未經雙方書面同意，不得向第三方透露項目和涉及雙方企業信息安全、技術成果的任何內容。 *.*.*項目結束后，雙方必須互相確認測評過程中提供的相關資料，相互承擔保密責任。 二、網絡安全運營服務 *. 服務基本要求 ★*.* 提供不少于*名具備滲透測試能力的駐場安全運維工程師，可根據采購人需要對業務系統現場滲透測試。基于業務需要提供為期*年的不少于***流量范圍內資產安全運營服務，提供****小時持續專家服務保障，醫院網絡發現的威脅可及時響應，通過服務構建持續、主動、閉環的安全運營體系。 *.* 服務過程中需配置不少于一名安全專家作為專屬服務經理(非本場人員)，提供持續在線服務，安全專家需為客戶創建專屬的服務微信群，對用戶咨詢或上報的安全問題進行及時響應并給出建議。 ★*.* 應使用安全工具對用戶服務資產開展互聯網暴露面探測，以梳理資產面向互聯網的開放情況，快速發現違規暴露在互聯網中的資產及存在的風險并進行處置，實現對暴露面資產可管可控，降低暴露面資產的風險。 ★*.* 提供安全運營服務，云端檢測和分析平臺，通過采集用戶安全設備和工具的安全告警和安全日志，結合大數據分析、人工智能等技術手段，為用戶提供****小時持續不間斷的安全威脅分析鑒定，同時在用戶界面進行展示。 ★*.* 需提供的服務成果展示門戶，需要提供安全托管服務相關信息的詳細展示和呈現，分別為安全運營概覽、事件&威脅概況、服務承諾協議***、勒索風險概況、設備安全策略檢查、行業情報，并支持全屏投放展示。 ★*.* 需提供專屬客戶成功經理和安全團隊的介紹信息，服務過程中的動態信息，便于用戶直觀查看安全專家當前正在執行的任務和處置的動作。 ★*.* 需提供安全事件和威脅的概況信息，包括事件&威脅總數、已處置情況，處置中情況，且需要統計受影響資產的****以及事件&威脅類型的分布，提供相關的專家解讀，對于每一個威脅與事件，需提供詳細處置進度(從發現事件、**研判、專家二次研判、事件處置到完成歸檔)和研判定性結論，讓用戶全方面了解當前安全威脅和事件的運營成果。 ★*.* 需提供勒索風險的概況，包括勒索風險總數，已處置情況，處置中情況，且需要分析受影響資產的****以及勒索風險類型的分布，提供相關的專家解讀，讓用戶全方面了解當前勒索風險的服務成果。 ★*.* 需提供設備安全策略的檢查情況，包括發現的策略異常項總數，已處置和處置中的數量，并提供專家解讀內容。 ★*.** 需提供行業情報的情況，情報內容需包括安全風險通告、全球安全熱點事件總結、網絡安全政策法律動態。 ★*.** 對服務范圍內的資產提供網絡安全事件損失理賠承諾，即在正常服務過程中因服務缺陷導致采購人服務范圍內的資產發生網絡安全事件時，客戶有權要求投標人賠償該事件給采購人直接造成的網絡營業中斷損失、數據恢復費用、第三者責任、應急響應損失、網絡勒索損失，累計賠付金額不得低于**萬元人民幣。 *. 運營服務內容 *.* 日常安全運維服務 ★*.*.* 安全巡檢：統一管理防火墻、***、安全審計、防病毒系統、漏掃配置核查系統、網頁防篡改、***應用防火墻等安全設備，監控設備運行情況，包括系統日志分析、系統運行狀態等，發現異常及時告警處理。管理各安全設備，包括策略配置、任務下發等 ★*.*.* 資產梳理：加強資產梳理工作，逐步完善基本信息的管理、查詢、審計能力，推進網絡安全漏洞等隱患與基本信息的關聯，以安全隱患為抓手，進一步減少網絡安全漏洞與隱患，提升增改效率。 ★*.*.* 資產漏洞全生命周期管理：提供威脅與漏洞管理平臺作為技術手段服務人員將利用平臺工具，對漏洞生命周期管理的全過程支撐 ★*.*.* 漏洞掃描：制定常規基礎安全評估的流程及制度，根據業務的級別的不同，使用不同的漏洞掃描工作頻率進行漏洞掃描，并輸出報告。 ★*.*.* 安全配置評估：協助完成實現統一的安全配置標準以便規范日常的安全配置操作，使用軟件自動及手工的方式對操作系統、中間件、數據庫及業務應用系統進行全面檢查及抽樣檢查，并輸出報告 ★*.*.* 弱口令檢查：利用工具及人工的方法，清查操作系統、數據庫、中間件等的弱口令，并輸出報告。 ★*.*.* 滲透測試：通過公網及內網環境對***應用進行信息搜集、漏洞探測、安全防護突破、獲取權限、提權、獲取數據等測試，驗證當前安全防護的健壯性及已有漏洞被成功利用的可能性。 ★*.*.* 安全加固實施：參考安全評估報告中提供的安全整改建議，與維護人員制定整改方案及計劃，在運維人員的授權下，完成相關系統風險點加固，并對每一步的整改在風險列表中更新。 ★*.*.* 安全加固支持：協助維護統一的資產風險列表，對有風險資產的整改情況進行實時跟蹤，做到對資產的數量、脆弱項分布、整改進度等數據的實時統計、分析、匯報。對于發現的安全脆弱項，參考安全評估報告中提供的安全整改建議，配合維護人員完成整改，并對每一步的整改在風險列表中更新。 ★*.*.** 重大活動保障：在重大活動時期，為采購人重要**系統資產、包括主機、網絡、應用等系統進行保障，包括監控、應急處置等。 ★*.*.** 安全培訓：提供安全培訓服務，結合采購人網絡安全的實際情況和需求，對安全管理及技術人員進行本地網絡與信息安全現場培訓。 ★*.*.** 惡意樣本分析：提供包括惡意文件分析、信譽分析能力，對采購人信息系統中的可疑文件、外網***訪問、疑似僵木蠕**地址進行安全性分析，提供進一步攔截的依據 ★*.*.** 迎檢支撐工作：規定一年時間內，配合迎接上級領導的安全檢查工作，詳細解讀安全檢查細則，并制定安全迎檢規范和計劃，協助進行安全檢查工作。 ★*.*.** 安全應急支持服務：在業務系統發生安全事件后，安全服務人員應迅速到達現場，協助采購人遏制事件的擴大，并恢復業務系統、網絡環境的正常運行。 ★*.*.** 安全事件實戰演練：通過在現網環境模擬安全事件的真實發生，驗證現網已有的安全防護手段是否有效，協助管理員完成安全實戰應急演練。 ★*.*.** 現場安全值守：安全值守的核心工作包括預警、日常安全監控與分析、安全事件管理與響應，主要提供安全預警、安全監測和發現、安全應對能力；另外，還包括了日常安全維護(防護)工作，提供安全防護和保障能力。擴展服務是常見安全值守服務的一種擴展，主要包括風險評估、安全加固、安全咨詢、巡檢、威脅分析等。 ★*.*.** 安全預警通告服務：投標人向采購人及時通告最新安全信息，并提供安全響應建議。 ★*.*.** 信息安全管理體系建立：信息安全管理體系主要包括信息安全保障體系中的信息安全組織體系、制度規范體系、運維流程體系。 ★*.*.** 脆弱性閉環管理：集中管理資產風險和現狀，收集漏洞掃描的掃描結果，對互聯網資產和內網資產進行備案和監控，實現資產脆弱性生命周期管理，包括漏洞掃描、漏洞修補、漏洞復查等階段，確保漏洞管理工作實現從“漏洞發現”到“漏洞治理”的集中轉變。 ★*.*.** 異常流量攻擊溯源處置：對于異常流量攻擊，通過投標人的技術手段和安全服務，準確定位攻擊來源，進一步協助進行應急處置，并在攻擊事件發生后可通過還原攻擊場景，為責任追查提供數據支撐。 ★*.*.** 一鍵封堵服務：為保障在遭遇突發安全攻擊事件時，能在最短時間內控制事態的擴散，投標人需提供分鐘級別的解決方案，提供監測與防御能力的手段進行檢測、分析、處置。 *.*.** 內網準入控制：為預防內網攻擊，能結合醫院在用的******準入控制平臺實現對醫院內網(如和平院區內網匯聚機*******-***，內網接入交換機******-**)、外網(如和平院區外網匯聚交換機******-***-**，外網接入交換機******-***-**)、無線網絡的準入聯動控制。 *.*.** 提供醫院在用弱電井智能安全監管平臺******許可或第三方軟硬件，支持對采購人全院的弱電井實現近源攻擊(非法開門)實時短信，郵件告警，同時利用醫院在用的語音網關******* ******電話告警，并視頻取證。 ★*.* 釣魚演練服務 *.*.* 為了幫助醫院評估組織員工的網絡安全意識和安全應對能力，提供*次釣魚演練服務，服務包含但不限于釣魚郵件偽造、釣魚郵件攻擊、風險操作跟蹤、釣魚風險分析等。 *.*.* 釣魚演練工具應支持自定義釣魚郵件模板、批量發送郵件、攻擊過程沉浸式大屏展示、演練對象風險操作跟蹤(風險操作清單、用戶畫像)、演練日報統計等。 *.*.* 支持釣魚鏈接/釣魚二維碼/釣魚附件多種釣魚演練形式。 *.*.* 支持釣魚風險操作跟蹤。 *.*.* 釣魚文案支持郵件模板自定義。 *.*.* 釣魚頁面支持鏡像仿真業務網站/模板頁面。 *.*.* 釣魚郵件內容支持收件人；日期等動態變量，發件人支持中文別名顯示。 *.*.* 支持演練實況沉浸式實時觀看。 *.*.* 輸出《釣魚演練總結報告》《釣魚演練數據統計表》。 ★*.* 威脅狩獵服務 *.*.* 為了保障醫院網絡環境的安全性，需提供核心業務系統的深度威脅狩獵服務，識別系統中的安全漏洞，使用主流的攻擊技術和工具對醫院網絡、業務系統和數據庫進行深入分析，以評估醫院抵抗入侵者攻擊的能力。 *.*.* 深度威脅分析：依托安全運營平臺，對外部高價值攻擊行為進行分析。根據安全事件關聯日志與事件上下文，對重要事件開展深入的調查排除誤報，并給出詳細的舉證信息。基于安全日志、威脅情報等信息進行主動挖掘，對安全事件進行綜合分析，分析事件成因和影響范圍。基于業務特定邏輯進行深度挖掘，盡可能快地發現漏洞或攻擊痕跡，發現潛在的安全隱患和已失陷的主機。 *.*.* 脆弱性排查：依托安全運營平臺整理高危可利用漏洞，并提供可落地的修復方案以便用戶修復漏洞。識別業務弱密碼問題，并將弱密碼問題分級分類，找出危害大的弱口令，以便優先整改。找到對外暴露的風險端口并做出相應的整改建議，如及時做好風險加固、關閉沒必要的端口、對需要開放的端口做好訪問控制等。 *.*.* 配置有效性分析：對安全運營平臺進行基礎配置檢查，包括但不限于：平臺、探針的最新版本檢查；最新規則庫版本檢查；序列號檢查；****日志審計開啟記錄數據包(所有服務器全方向)功能檢查等，以便后續分析能夠順利進行。 *.*其他服務要求 *.*.* 應具備互聯網暴露面梳理的服務工具，收集到的暴露面信息至少包括域名、域名標題、**地址、開放端口、資產指紋、網站截圖、移動端暴露面，并且能采集對應暴露資產的訪問截圖向用戶舉證，及對應暴露資產存在的漏洞。 *.*.*分析研判過程包括但不限于對脆弱性、異常流量、攻擊日志、病毒日志等數據進行采集和實時分析研判，支持將同一資產的多個告警進行聚合分析發現各類安全事件并生成工單，并在告警詳情中展示告警的基本信息，涉及的業務信息、攻擊趨勢、威脅詳情、攻擊原理、處置建議等內容，并支持根據客戶情況提供備注。 *.*.*為了保證安全監測的準確率和服務質量，應當支持為用戶自定義配置安全規則，以滿足日益復雜的安全趨勢所帶來的安全監測需求。 *.*.*每月對用戶的安全設備的防護策略進行檢查，確保安全設備上的安全策略始終處于最優水平，針對威脅能起到最好的防護效果。投標人提供的云端服務平臺應當具備豐富的策略檢查工具(要求不少于**種策略檢查的工具)，支持排查安全設備防護策略配置的合理性。 *.*.*服務過程中應具備***服務工具，支持集成在服務微信群、服務工作臺，該工具能力項應支持告警數據包研判、情報查詢分析、*******解碼、事件研判定性、自動調用安全設備遏制(**、域名封堵)、事件調查溯源、運營數據統計(支持在線統計、分析并下載數據)等。 *.*.*安全運營服務從安全日志上傳分析研判到通告給客戶的時間方面，按照國家標準對安全事件的分類分級指南，重大安全事件通告時間小于**分鐘，一般事件的通告時間少于**分鐘；重大威脅與事件的遏制影響完成時間少于**分鐘，一般威脅與事件的遏制影響完成時間少于*小時。 *.*.* 安全運營服務安全事件經過服務人員的確認后，通告給客戶的各類安全事件的準確率不低于**%(即誤報不能超過*%)；服務范圍內的所有安全事件的閉環處置比例達到***%。安全運營服務應當滿足重大事故應啟動應急響應機制地駐，工作時間**分鐘之內云端專家進行響應，非工作時間**分鐘之內云端專家進行響應，*小時上門處置。經客戶授權后，服務人員協助進行安全事件的閉環，一般安全事件的閉環完成時間少于**小時，重大事件的閉環完成時間少于**小時。 *.*.*服務過程中提供移動端服務過程展示門戶(移動端******)，支持直觀地查閱服務推送的各種安全事件/威脅的詳細專家審核研判過程，需包含安全事件詳細的【基本信息】【入侵路徑】【影響主機】【主機調查】【數據包分析】等內容。 *.*.*服務過程中提供的服務成果展示門戶(或用戶******)應具備服務質量可視化展示，投標人能通過可視化的數據，清晰的了解安全專家的服務水平，至少包括平均研判時間、平均遏制時間****、平均閉環時間****、事件閉環率，以驗證投標人所承諾的服務指標(或稱為服務***)。 *.*.**提供詳細且完整的安全運營服務方案，內容包括但不限于：現網防火墻聯動方案；數據保護；遠程監控；威脅檢測以及防護 *. 服務質量要求 ★*.* 要求服務工程師學歷本科及以上，具備*年及以上相關工作經驗或大專學歷具備*年及以上相關工作經驗，入場前采購人與投標人共同組織面試，根據雙方磋商結果決定運維人選，采購人不定期組織運維人員進行技能考核，根據考核結果及日常工作表現，采購人有權要求更換運維服務工程師。 ★*.* 駐場運營服務人員考勤要求與采購人要求的時間一致，考勤方式按照采購人要求執行，直至合同期滿為止。考勤每半年考核一次，考勤不合格率大于等于*人次/半年，采購人有權扣除合同總價*%。 ★*.* 故障響應時間*分鐘，達標率達到**%及以上，對故障修復時間*小時的修復率達到**%及以上，考核依據為采購人運維管理系統。 ★*.* 如在服務過程中故障響應達標率低于**%。每降低*個百分點采購人有權扣除合同總價*%。因操作失誤所造成的設備損壞，數據丟失投標人需承擔相應的賠償責任。 ★*.* 服務期內出現因服務質量、服務響應速度、服務能力等問題遭采購人投訴且經討論確系投標人自身原因的情況，每次投訴投標人扣除本項目合同總額的*‰；出現嚴重投訴的、給采購人造成不良社會影響的、給采購人工作帶來重大麻煩的情況，投標人扣除本項目合同總額的*‰，投訴情況由采購人出具書面通知書為準。 ★*.* 運營服務期間，出現重大安全違規情況，且給采購人造成嚴重損失的，因操作失誤所造成的設備損壞，數據丟失投標人需承擔相應的賠償責任，采購人有權追究當事人和(或)其所屬公司法律責任并解除合同。 ★*.* 因休假未提供服務(元旦、春節、清明節、勞動節、端午節、中秋節、國慶節除外)，或維修不及時所造成損失，費用應由投標人承擔。 ★*.* 投標人依維保技術文件規定組成專業維護服務團隊并同意在服務期內保持基本穩定，未經采購人書面同意更換人員，每更換或減少一人，應向采購人支付合同總額**%的違約金。未經采購人書面同意，投標人*年之內累計更換人員超過*名及以上的，投標人應按合同總價款**%支付違約金，采購人有權解除合同。 ★*.* 投標人成交后若未達到合同要求的故障響應時間、到達現場時間、響應時間、系統故障修復時間或投標人提供的服務承諾，每發生一次，采購人有權扣除合同總額的*%；因投標人未達到要求的故障響應時間、到達現場時間和系統故障修復時間，引起采購人信息系統發生較大事故，造成應用不可使用時，每發生一次，則采購人有權扣除合同總額的**%；因投標人未達到合同要求的故障響應時間、到達現場時間和系統故障修復時間，造成采購人信息系統(如***/****/***/***等)服務中斷超過**分鐘或引發較大社會影響，采購人有權對投標人按違約終止合同。如果造成重大責任事故，采購人有權追究投標人法律責任。 ★*.** 投標人需提供安全責任書，投標人自行承擔駐場工程師的所有安全責任及其帶來的經濟損失。投標人應嚴格遵守與采購人簽訂的保密協議的相關內容，如果有違反保密協議約定或承諾的，采購人有權單方面終止與投標人之合作，并追究投標人的法律責任。 ★*.** 投標人的報價明顯低于其他通過符合性審查的投標人的報價，有可能影響產品質量或者不能誠信履約的，應當按照評標委員會的要求，在評標現場合理的時間內提供書面說明，必要時提交相關證明材料；投標人不能證明其報價合理性的，將被作為無效響應處理。 ★*.** 投標人在結束服務合同后要在仍然保證采購人系統正常運行的情況下將合同結束時的項目整體移交給采購人，不得更換、拆除任何部件或者應用程序。投標人將軟件系統的更新、備份、故障解決等日志資料全部交由采購人備案存檔，并將更換記錄進行登記。作為項目中存儲使用的所有設備或配件不得帶離采購人，所有權歸采購人所有，統一交由采購人留存或銷毀。 三、內網核心防火墻升級許可服務采購 *. 服務內容及要求 ★*.* 中標單位需為醫院提供全方位的網絡安全技術支持，如遇緊急情況，提供及時、有效的服務響應。 ★*.* 為醫院提供針對內網現有*臺深信服**********-*防火墻不少于*年的硬件維保、軟件升級、安全防護規則庫升級服務。 ★*.* 中標單位在服務周期內需提供設備巡檢服務，安排網絡安全工程師對設備進行日常運行狀態的監控，季度形成巡檢報告。 *. 服務人員要求 ★*.* 中標單位需至少派遣一名具有專業知識的資深技術人員作為本項目的服務工程師，負責本項目，統籌相關工作。項目執行與工作匯報，控制工作質量，執行變更和應急情況管理，以保證設備的正常高效運行。 ★*.* 未經采購人同意，不得中途擅自更換指定的項目人員，采購人也有權更換不合格的項目人員。中標單位應在**個工作日內將符合采購人要求的項目人員更換到位，否則采購人有權終止合同。由此造成的損失由中標人承擔。 ★*.* 在合同履行期間，中標人對其現場派出的人員的安全負全部責任，如中標方工作人員在合同履行中發生安全事故的，中標人應負責處理并承擔責任。 ★*.* 中標單位派出的技術人員應精通網絡安全技術，精通防火墻的配置與部署，應具備*年以上的相關工作經驗。
合同履行期限：履約期限：一年 服務時間：合同簽訂后(**)日內開始進場服務。
需落實的政府采購政策內容：*.對于中小微企業(含監獄企業)的相關規定；*.對于促進殘疾人就業政府采購政策的相關規定等。
本項目(是/否)接受聯合體投標：否
二、供應商的資格要求
*.滿足《中華人民共和國政府采購法》第二十二條規定。
*.落實政府采購政策需滿足的資格要求：本項目為專門面向中小企業采購的項目,供應商應為中小微企業、監獄企業、殘疾人福利性單位。
*.本項目的特定資格要求：無。
三、政府采購供應商入庫須知
參加遼寧省政府采購活動的供應商未進入遼寧省政府采購供應商庫的，請詳閱遼寧政府采購網 “首頁—政策法規”中公布的“政府采購供應商入庫”的相關規定，及時辦理入庫登記手續。填寫單位名稱、統一社會信用代碼和聯系人等簡要信息，由系統自動開通賬號后，即可參與政府采購活動。具體規定詳見《關于進一步優化遼寧省政府采購供應商入庫程序的通知》(遼財采函〔****〕***號)。
四、獲取招標文件
時間：****年**月**日**時**分至****年**月**日**時**分(北京時間，法定節假日除外)
地點：線上獲取
方式：線上
售價：免費
五、提交投標文件截止時間、開標時間和地點
****年**月**日 **時**分(北京時間)
地點：遼寧宏運招投標代理有限公司****開標室
六、公告期限
自本公告發布之日起*個工作日。
七、質疑與投訴
供應商認為自己的權益受到損害的，可以在知道或者應知其權益受到損害之日起七個工作日內，向采購代理機構或采購人提出質疑。
*、接收質疑函方式：線上或書面紙質質疑函
*、質疑函內容、格式：應符合《政府采購質疑和投訴辦法》相關規定和財政部制定的《政府采購質疑函范本》格式，詳見遼寧政府采購網。
質疑供應商對采購人、采購代理機構的答復不滿意，或者采購人、采購代理機構未在規定時間內作出答復的，可以在答復期滿后**個工作日內向本級財政部門提起投訴。
八、其他補充事宜
*、投標人應認真學習電子投標(響應)文件制作教程，有任何技術問題可撥打網站客服電話進行咨詢：***-***-****，代理機構不負責解答此類問題。投標人因自身操作問題導致的一切不良后果由投標人自身負責。 *、投標人除在電子評審系統上傳投標文件外，應在遞交投標文件截止時間前以電子郵箱形式提交加密備份文件至代理機構郵箱********登錄后查看***.***或電子備份文件提交至開標室，并承諾備份文件與電子評審系統中上傳的響應文件內容、格式一致，備系統突發故障使用。投標人僅提交備份文件的，投標(響應)無效。具體操作流程詳見遼寧政府采購相關通知。 *、投標人需在投標文件中提供備份文件與電子評審系統中上傳的投標(響應)文件內容、格式一致的承諾函(格式自擬)，開標時，投標人自行準備投標解密所需可以登錄遼寧政府采購網并成功進入賬號的電腦以及**認證等設備，投標人對投標文件進行網絡電子解密均應在**分鐘內完成。 *、投標人在電子評審活動中出現以下情形的，應按如下規定進行處理： (*)因投標人原因造成投標文件未解密的； (*)因投標人自用設備原因造成的未在規定時間內解密、上傳文件或投標(響應)報價等問題影響電子評審的； (*)因投標人原因未對文件校驗造成信息缺失、文件內容或格式不正確以及備份文件不符合要求等問題影響評審的。 出現前款(*)(*)情形的，視為放棄投標(響應)；出現前款(*)情形的，由投標人自行承擔相應責任。
九、對本次招標提出詢問，請按以下方式聯系
*.采購人信息
名稱：
中國醫科大學附屬第一醫院
地址：
沈陽市和平區南京北街***號
聯系方式：
***-********
*.采購代理機構信息：
名稱：
遼寧宏運招投標代理有限公司
地址：
沈陽市和平區市府大路**號年華國際大廈****室
聯系方式：
***-********
郵箱地址：
********登錄后查看***.***
開戶行：
中國工商銀行沈陽南京街支行
賬戶名稱：
遼寧宏運招投標代理有限公司
賬號：
*******************
*.項目聯系方式
項目聯系人：
曹曉晨
電話：
***-********
