庆阳市中医医院机房运维及网络安全管理项目成交公告

供应商名称

供应商联系地址

成交金额（万元）

**阳光天成智能****公司

**省**市**区**路534号第68幢2楼

45.60

服务类

供应商名称

名称

服务时间

服务要求

服务标准

服务范围

**阳光天成智能****公司

详见附件

详见附件

详见附件

详见附件

详见附件

序号

名称

服务时间

服务范围

服务要求

服务标准

报价（元）

备注

1

数据

硬件

设备

运维

一年

****中心 UPS 不间断电源系统、电气配电系统、空调及供排水系统、新风系统、消防系统、防雷及接地系统、动力及环境监控系统、视频监控系统、门禁系统、综合布线系统、建筑基础环境装修、动力及环境监控系统、机房所有服务器、存储设备、网络交换设备、网络安全设备的日常巡检，故障处理及 10000 元以内配件免费更换工作。

****中心机房内全部设备及相应操作系统的日常巡检、系统更新、补丁升级和故障处理。此项工作又分为两种情况：一是设备在质保期内的，运维公司应积极联系生产厂商或设备供应商在限定的时间内完成维修。二是设备超过质保期的，****公司负责自行维修或是联系生产厂商维修，维修所产生费用在 10000 ****公司承担，超过 10000 ****医院承担。医院将安排专人对设备故障、维修过程和维修结果全程进行跟踪管理和研判，****公司操作不当或是工作失误等 人为因素导致的设备故障，维修****公司承担。

验收合格

240000

2

网络

安全

服务

一年

1、渗透测试服务：根据已经发现的安全漏洞，模拟黑客的攻击方法对系统和网络进行非破坏性质的攻击性测试，深层次发现各类系统、应用存在的安全问题，每季度一次，一年共计四次，并出具相关渗透测试报告；

2、漏洞扫描服务：每月针对业务系统进行基线核查、漏洞扫描、WEB应用扫描工作，主要通过使用安全检测工具的方式，对基础配置、漏洞隐患、web应用服务的脆弱性进行分析、评估。每月一次，并出具相关漏洞扫描报告；

3、重保支持服务：重要和特殊时期网络安全保障服务时，

派出 2 名具备 CISP 认证的高级工程师，根据事件重要程度提供的远程或现场技术支持服务。开展不限于技术监测分析研判、处置措施建议、网络封堵等技术工作。提供现场取证分析，做好事件分析报告报送等后续工作。(7x24小时全天候值守，全年不超过 30 天)。保障开始前，提供保障方案和值班表，保障期间，安排值班人员开展不限于监测发现用户单位网络安全事件、受理用户单位网络安全技术支持需求、应急处置等工作，总体提高用户单位网络安全风险的应对和控制能力，预防减少网络安全事件造成的损失和危害。

（1）渗透测试服务：根据已经发现的安全漏洞，模拟黑客的攻击方法对系统和网络进行非破坏性质的攻击性测试，深层次发现各类系统、应用存在的安全问题，每季度一次，一年共计四次，并出具相关渗透测试报告；

（2）漏洞扫描服务：每月针对业务系统进行基线核查、漏洞扫描、WEB应用扫描工作，主要通过使用安全检测工具的方式，对基础配置、漏洞隐患、web应用服务的脆弱性进行分析、评估。每月一次，并出具相关漏洞扫描报告；

（3）重保支持服务：重要和特殊时期网络安全保障服务时，派出2 名具备 CISP 认证的高级工程师，根据事件重要程度提供的远程或现场技术支持服务。开展不限于技术监测分析研判、处置措施建议、网络封堵等技术工作。提供现场取证分析，做好事件分析报告报送等后续工作。(7x24小时全天候值守，全年不超过 30 天)。保障开始前，提供保障方案和值班表，保障期间，安排值班人员开展不限于监测发现用户单位网络安全事件、受理用户单位网络安全技术支持需求、应急处置等工作，总体提高用户单位网络安全风险的应对和控制能力，预防减少网络安全事件造成的损失和危害。

验收合格

75000

3

数据

库运

维

一年

1、针对医院数据库系统，每季度 1 次的数据库系统健康检查服务，日常的故障判断和故障处理等。服务内容包括：数据库技术咨询支持、数据库日常检查、数据库的健康检查、数据库性能优化、故障定位与故障处理服务、数据库的补丁检查，数据库使用培训和咨询规划等服务。

2、数据库运行出现问题时，安排具有ORACLE认证OCP工程师现场技术支持。

（1****医院数据库系统，开展每季度 1次的数据库系统健康检查服务，日常的故障判断和故障处理等。服务内容包括：数据库技术咨询支持、数据库日常检查、数据库的健康检查、数据库性能优化、故障定位与故障处理服务、数据库的补丁检查，数据库使用培训和咨询规划等服务。

（2）数据库运行出现问题时，安排具有ORACLE认证OCP工程师现场技术支持。

验收合格

52000

4

人员

驻场

服务

一年

1、长期驻场服务人员 1 人；

2、3~5 人由各专业高级工程师组成的技术支撑团队（提供相关证书扫描件加盖公章）；

（1）长期驻场服务人员 1 人，负责日常的巡检、排故、路由交换设备配置优化、网络安全设备配置优化、服务器存储设备配置优化等工作。****医院****公司的双重领导，****医院的各项管理规定，除完成日常的运维工作外，****医院的其他工作安排。

（2）安排 3－5 人由各专业高级工程师组成的技术支撑团队（提供相关证书扫描件加盖公章），负责非紧急状况时远程解决信息化设备疑难技术问题及紧急状况时现场故障处理，保障医院信息化相关设备安全、可靠、稳定的运行。

验收合格

89000

总计

（肆拾伍万陆仟元整）456000.00元