一、項目編號：CC****-****
二、項目名稱：廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目
三、采購結(jié)果
合同包1(廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目):
| 供應商名稱 | 供應商地址 | 中標（成交）金額 |
|---|---|---|
| 中安網(wǎng)盾（廣州）信息科技有限公司 | 橋中中路**9號南塔****-****室 | 1,**8,**0.**元 |
四、主要標的信息
合同包1(廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目):
服務類（中安網(wǎng)盾（廣州）信息科技有限公司）
| 品目號 | 品目名稱 | 采購標的 | 服務范圍 | 服務要求 | 服務時間 | 服務標準 |
|---|---|---|---|---|---|---|
| 1-1 | 安全運維服務 | 系統(tǒng)安全加固服務 | 需要根據(jù)院方的要求，完成補丁更新、操作系統(tǒng)（含Windows和Linux操作系統(tǒng)）安全配置等系統(tǒng)加固工作，并提供技術(shù)支持，配合系統(tǒng)管理員完成其他安全加固工作。 服務交付：《廣州醫(yī)科大學附屬腦科醫(yī)院安全加固報告》 | 需要根據(jù)院方的要求，完成補丁更新、操作系統(tǒng)（含Windows和Linux操作系統(tǒng)）安全配置等系統(tǒng)加固工作，并提供技術(shù)支持，配合系統(tǒng)管理員完成其他安全加固工作。 服務交付：《廣州醫(yī)科大學附屬腦科醫(yī)院安全加固報告》 | 1年 | 依據(jù)廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目競爭性商文件 |
| 1-1 | 安全運維服務 | 安全巡檢服務 | 檢查信息系統(tǒng)是否存在程序安全漏洞，例如SQL注入、跨網(wǎng)站腳本攻擊以及緩存溢出等流行的Web應用漏洞，并標明漏洞類型和存在的鏈接。 服務交付：《廣州醫(yī)科大學附屬腦科醫(yī)院安全巡檢報告》 | 檢查信息系統(tǒng)是否存在程序安全漏洞，例如SQL注入、跨網(wǎng)站腳本攻擊以及緩存溢出等流行的Web應用漏洞，并標明漏洞類型和存在的鏈接。 服務交付：《廣州醫(yī)科大學附屬腦科醫(yī)院安全巡檢報告》 | 1年 | 依據(jù)廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目競爭性商文件 |
| 1-1 | 安全運維服務 | 應急響應服務 | 必要時，派出人員2小時內(nèi)前往現(xiàn)場，提供必須的安全應急響應服務。 5.2、建立應急響應小組，對網(wǎng)站入侵、拒絕服務攻擊、大規(guī)模病毒爆發(fā)、主機或異常事件等緊急安全問題提供全天候現(xiàn)場技術(shù)支持，控制事態(tài)發(fā)展，無條件提供各類安全技術(shù)人員和調(diào)動各類資源，確保及時處置安全事件；保護或恢復客戶主機、網(wǎng)站服務的正常運行；分析并修補安全漏洞，提取攻擊證據(jù)，跟蹤并追查攻擊源；整合證據(jù)，形成分析報告。 5.3、對安全評估報告和安全檢測報告中提出的問題，進行現(xiàn)場技術(shù)支持，提供解決方案，配合系統(tǒng)管理員解決問題。 服務交付：《廣州醫(yī)科大學附屬腦科醫(yī)院應急響應報告》 | 必要時，派出人員2小時內(nèi)前往現(xiàn)場，提供必須的安全應急響應服務。 5.2、建立應急響應小組，對網(wǎng)站入侵、拒絕服務攻擊、大規(guī)模病毒爆發(fā)、主機或異常事件等緊急安全問題提供全天候現(xiàn)場技術(shù)支持，控制事態(tài)發(fā)展，無條件提供各類安全技術(shù)人員和調(diào)動各類資源，確保及時處置安全事件；保護或恢復客戶主機、網(wǎng)站服務的正常運行；分析并修補安全漏洞，提取攻擊證據(jù)，跟蹤并追查攻擊源；整合證據(jù)，形成分析報告。 5.3、對安全評估報告和安全檢測報告中提出的問題，進行現(xiàn)場技術(shù)支持，提供解決方案，配合系統(tǒng)管理員解決問題。 服務交付：《廣州醫(yī)科大學附屬腦科醫(yī)院應急響應報告》 | 1年 | 依據(jù)廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目競爭性商文件 |
| 1-1 | 安全運維服務 | 安全檢查支撐服務 | 協(xié)助廣州醫(yī)科大學附屬腦科醫(yī)院完成上級主管或公安部門相關檢查工作，包含但不限于：報告填寫、現(xiàn)狀分析、配合等保測評、協(xié)助迎檢等相關工作。 服務交付：《廣州醫(yī)科大學附屬腦科醫(yī)院安全檢查支撐報告》 | 協(xié)助廣州醫(yī)科大學附屬腦科醫(yī)院完成上級主管或公安部門相關檢查工作，包含但不限于：報告填寫、現(xiàn)狀分析、配合等保測評、協(xié)助迎檢等相關工作。 服務交付：《廣州醫(yī)科大學附屬腦科醫(yī)院安全檢查支撐報告》 | 1年 | 依據(jù)廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目競爭性商文件 |
| 1-1 | 安全運維服務 | 重要時期安全保障服務 | 按需求為廣州醫(yī)科大學附屬腦科醫(yī)院提供重要時期安全保障服務。服務期內(nèi)不限次提供《重要時期安全保障》服務, 必要時，增派一人在醫(yī)院進行駐點保障。 服務交付：《廣州醫(yī)科大學附屬腦科醫(yī)院重要時期安全保障報告》 | 按需求為廣州醫(yī)科大學附屬腦科醫(yī)院提供重要時期安全保障服務。服務期內(nèi)不限次提供《重要時期安全保障》服務, 必要時，增派一人在醫(yī)院進行駐點保障。 服務交付：《廣州醫(yī)科大學附屬腦科醫(yī)院重要時期安全保障報告》 | 1年 | 依據(jù)廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目競爭性商文件 |
| 1-1 | 安全運維服務 | 安全管理制度完善服務 | 依照等級保護第三級的最新要求，醫(yī)院應根據(jù)等級保護中針對安全管理的相關要求，通過各種手段強化醫(yī)院的安全管理能力，規(guī)范處理流程，建立完善的安全管理制度，做到技術(shù)與管理并重。需依照測評機構(gòu)對醫(yī)院信息系統(tǒng)的綜合測評結(jié)果分析和安全風險分析，協(xié)助醫(yī)院建立一套完善的安全管理制度集，以消除在管理制度方面與等級保護第三級要求之間的差距 | 依照等級保護第三級的最新要求，醫(yī)院應根據(jù)等級保護中針對安全管理的相關要求，通過各種手段強化醫(yī)院的安全管理能力，規(guī)范處理流程，建立完善的安全管理制度，做到技術(shù)與管理并重。需依照測評機構(gòu)對醫(yī)院信息系統(tǒng)的綜合測評結(jié)果分析和安全風險分析，協(xié)助醫(yī)院建立一套完善的安全管理制度集，以消除在管理制度方面與等級保護第三級要求之間的差距 | 1年 | 依據(jù)廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目競爭性商文件 |
| 1-1 | 安全運維服務 | 系統(tǒng)排障服務 | 系統(tǒng)排障服務是指通過技術(shù)手段和工具，對系統(tǒng)運行過程中出現(xiàn)的異常進行診斷、分析和修復的服務。其核心目標是通過系統(tǒng)化的方法，快速定位問題根源并恢復系統(tǒng)正常運行，從而減少業(yè)務中斷時間和損失。需安排至少2名專業(yè)人員支持醫(yī)院系統(tǒng)排障服務需要，確保在故障發(fā)生時，能夠在第一時間響應故障，減少業(yè)務中斷時間。每次服務結(jié)束后，需對整個排障過程進行總結(jié)與反饋，將經(jīng)驗教訓和改進建議分享給醫(yī)院相關成員，以避免類似問題再次發(fā)生。 | 系統(tǒng)排障服務是指通過技術(shù)手段和工具，對系統(tǒng)運行過程中出現(xiàn)的異常進行診斷、分析和修復的服務。其核心目標是通過系統(tǒng)化的方法，快速定位問題根源并恢復系統(tǒng)正常運行，從而減少業(yè)務中斷時間和損失。需安排至少2名專業(yè)人員支持醫(yī)院系統(tǒng)排障服務需要，確保在故障發(fā)生時，能夠在第一時間響應故障，減少業(yè)務中斷時間。每次服務結(jié)束后，需對整個排障過程進行總結(jié)與反饋，將經(jīng)驗教訓和改進建議分享給醫(yī)院相關成員，以避免類似問題再次發(fā)生。 | 1年 | 依據(jù)廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目競爭性商文件 |
| 1-1 | 安全運維服務 | 醫(yī)院網(wǎng)站互聯(lián)網(wǎng)安全檢測 | 系統(tǒng)排障服務是指通過技術(shù)手段和工具，對系統(tǒng)運行過程中出現(xiàn)的異常進行診斷、分析和修復的服務。其核心目標是通過系統(tǒng)化的方法，快速定位問題根源并恢復系統(tǒng)正常運行，從而減少業(yè)務中斷時間和損失。需安排至少2名專業(yè)人員支持醫(yī)院系統(tǒng)排障服務需要，確保在故障發(fā)生時，能夠在第一時間響應故障，減少業(yè)務中斷時間。每次服務結(jié)束后，需對整個排障過程進行總結(jié)與反饋，將經(jīng)驗教訓和改進建議分享給醫(yī)院相關成員，以避免類似問題再次發(fā)生。 | 系統(tǒng)排障服務是指通過技術(shù)手段和工具，對系統(tǒng)運行過程中出現(xiàn)的異常進行診斷、分析和修復的服務。其核心目標是通過系統(tǒng)化的方法，快速定位問題根源并恢復系統(tǒng)正常運行，從而減少業(yè)務中斷時間和損失。需安排至少2名專業(yè)人員支持醫(yī)院系統(tǒng)排障服務需要，確保在故障發(fā)生時，能夠在第一時間響應故障，減少業(yè)務中斷時間。每次服務結(jié)束后，需對整個排障過程進行總結(jié)與反饋，將經(jīng)驗教訓和改進建議分享給醫(yī)院相關成員，以避免類似問題再次發(fā)生。 | 1年 | 依據(jù)廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目競爭性商文件 |
| 1-1 | 安全運維服務 | 滲透測試服務 | 對現(xiàn)有重要信息系統(tǒng)滲透測試服務，通過模擬黑客入侵、攻擊的方式、對醫(yī)院網(wǎng)絡信息系統(tǒng)進行入侵攻擊能力測試，發(fā)現(xiàn)網(wǎng)絡中存在的安全隱患。 服務交付：《廣州醫(yī)科大學附屬腦科醫(yī)院安全滲透測試報告》 | 對現(xiàn)有重要信息系統(tǒng)滲透測試服務，通過模擬黑客入侵、攻擊的方式、對醫(yī)院網(wǎng)絡信息系統(tǒng)進行入侵攻擊能力測試，發(fā)現(xiàn)網(wǎng)絡中存在的安全隱患。 服務交付：《廣州醫(yī)科大學附屬腦科醫(yī)院安全滲透測試報告》 | 1年 | 依據(jù)廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目競爭性商文件 |
| 1-1 | 安全運維服務 | 信息與網(wǎng)絡安全應急演練服務 | 通過模擬測試，驗證制定的應急預案是否順暢，確保應急預案的可用性和可行性。 主要包括：應急預案演練設計、演練培訓、啟動演練、 提出應急預案模擬場景的假想狀況、要求各小組成員按照計劃中賦予的任務作出反應、通過現(xiàn)場演練檢驗應急恢復的技術(shù)流程與預期是否存在偏差，并通過演習對其進行調(diào)整以消除這種偏差、根據(jù)演練的效果對應急預案進行改進或進行新的應急預案編制、完成演練報告并提交、以簡報形式匯報演練狀況； 服務交付：《廣州醫(yī)科大學附屬腦科醫(yī)院應急演練報告》 | 通過模擬測試，驗證制定的應急預案是否順暢，確保應急預案的可用性和可行性。 主要包括：應急預案演練設計、演練培訓、啟動演練、 提出應急預案模擬場景的假想狀況、要求各小組成員按照計劃中賦予的任務作出反應、通過現(xiàn)場演練檢驗應急恢復的技術(shù)流程與預期是否存在偏差，并通過演習對其進行調(diào)整以消除這種偏差、根據(jù)演練的效果對應急預案進行改進或進行新的應急預案編制、完成演練報告并提交、以簡報形式匯報演練狀況； 服務交付：《廣州醫(yī)科大學附屬腦科醫(yī)院應急演練報告》 | 1年 | 依據(jù)廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目競爭性商文件 |
| 1-1 | 安全運維服務 | 全院網(wǎng)絡安全培訓服務 | 針對廣州醫(yī)科大學附屬腦科醫(yī)院信息技術(shù)相關工作人員提供安全培訓。包括安全管理體系的設計、安全管理的執(zhí)行，安全意識、安全攻防知識等，針對普通工作人員，提供安全培訓，培訓次數(shù)為2次/每年。 | 針對廣州醫(yī)科大學附屬腦科醫(yī)院信息技術(shù)相關工作人員提供安全培訓。包括安全管理體系的設計、安全管理的執(zhí)行，安全意識、安全攻防知識等，針對普通工作人員，提供安全培訓，培訓次數(shù)為2次/每年。 | 1年 | 依據(jù)廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目競爭性商文件 |
| 1-1 | 安全運維服務 | 等級保護服務 | **個三級系統(tǒng)（OA系統(tǒng)；EMR系統(tǒng)；數(shù)據(jù)中心系統(tǒng)；互聯(lián)網(wǎng)醫(yī)院系統(tǒng)；廣州市精神衛(wèi)生信息系統(tǒng)；檢驗信息管理系統(tǒng)；醫(yī)院門戶網(wǎng)站系統(tǒng)；醫(yī)院信息管理系統(tǒng)、集成平臺；影像信息管理系統(tǒng)；精神障礙、睡眠-覺醒障礙專病數(shù)據(jù)庫科研平臺、醫(yī)保綜合管理系統(tǒng)）和1個二級系統(tǒng)（智慧食堂系統(tǒng)） | 依據(jù)廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目競爭性商文件內(nèi)容要求 | 1年 | 依據(jù)廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目競爭性商文件 |
| 1-1 | 安全運維服務 | 新系統(tǒng)上線前安全檢測服務 | 對新上線的應用系統(tǒng)開展漏洞掃描、安全配置檢測等工作，找出不合規(guī)的配置項，形成報告并提供整改建議，通過安全檢測后方可上線使用。 服務交付：《廣州醫(yī)科大學附屬腦科醫(yī)院新系統(tǒng)上線前安全檢測報告》 | 對新上線的應用系統(tǒng)開展漏洞掃描、安全配置檢測等工作，找出不合規(guī)的配置項，形成報告并提供整改建議，通過安全檢測后方可上線使用。 服務交付：《廣州醫(yī)科大學附屬腦科醫(yī)院新系統(tǒng)上線前安全檢測報告》 | 1年 | 依據(jù)廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目競爭性商文件 |
| 1-1 | 安全運維服務 | 安全通告自查服務 | 對監(jiān)管機構(gòu)發(fā)出的網(wǎng)絡安全要求和安全通告，協(xié)助開展安全自查工作，遞交安全自查報告，協(xié)助整改加固達到監(jiān)管機構(gòu)的要求。 服務交付：《廣州醫(yī)科大學附屬腦科醫(yī)院監(jiān)管機構(gòu)安全通告自查報告》 | 對監(jiān)管機構(gòu)發(fā)出的網(wǎng)絡安全要求和安全通告，協(xié)助開展安全自查工作，遞交安全自查報告，協(xié)助整改加固達到監(jiān)管機構(gòu)的要求。 服務交付：《廣州醫(yī)科大學附屬腦科醫(yī)院監(jiān)管機構(gòu)安全通告自查報告》 | 1年 | 依據(jù)廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目競爭性商文件 |
| 1-1 | 安全運維服務 | 安全值守服務 | 以保障廣州醫(yī)科大學附屬腦科醫(yī)院網(wǎng)絡安全“持續(xù)有效”為目標，圍繞資產(chǎn)、漏洞、威脅、事件四個要素，通過安全運營中心和安全專家團隊7***H互聯(lián)網(wǎng)在線持續(xù)開展網(wǎng)絡安全保障工作。 | 以保障廣州醫(yī)科大學附屬腦科醫(yī)院網(wǎng)絡安全“持續(xù)有效”為目標，圍繞資產(chǎn)、漏洞、威脅、事件四個要素，通過安全運營中心和安全專家團隊7***H互聯(lián)網(wǎng)在線持續(xù)開展網(wǎng)絡安全保障工作。 | 1年 | 依據(jù)廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目競爭性商文件 |
五、評審專家（單一來源采購人員）名單：
盧鳳儀（采購人代表）、王沖、劉培鳳
六、代理服務收費標準及金額：
| 代理服務收費標準 | 1.不論報價的結(jié)果如何，供應商應承擔所有與編寫和提交響應文件有關的費用。2.采購人委托成交供應商支付公共資源交易服務費，其報價中須包含公共資源交易服務費。由成交供應商支付公共資源交易服務費后，采購人、成交供應商方可下載打印電子《成交通知書》。3.成交供應商可選用以下兩種方式支付公共資源交易服務費：（1）現(xiàn)場支付：成交供應商攜現(xiàn)金前往天潤路**3號廣州交易集團西側(cè)建設銀行天潤路支行交款，交款后前往天潤路**3號廣州交易集團一樓大廳**號財務專窗辦理支付確認。（2）匯款支付：成交供應商將公共資源交易服務費轉(zhuǎn)賬（匯款）至公共資源交易服務費結(jié)算賬戶（如下所示）后，由財務專窗人員在第二個工作日進行核對并確認支付，或由中標人憑轉(zhuǎn)賬（匯款）憑證前往天潤路**3號廣州交易集團一樓大廳**號財務專窗辦理支付確認。公共資源交易服務費結(jié)算賬戶信息：收款單位：廣州市政府采購中心，開戶銀行：中國建設銀行廣州天潤路支行，賬號：********************（注：使用匯款支付過程中，請在摘要或用途中注明項目編號交易服務費，例如：CZ****-****交易服務費。）4.公共資源交易服務費以采購額按差額定率累進法計算。詳見《廣州市政府采購中心關于代理采購類項目公共資源交易服務費收費標準的通知》（http://www.gzggzy.cn/jtgg/******.jhtml）（注：本項目為納入集中采購目錄的項目，采購額為成交金額。） | ||
|---|---|---|---|
| 合同包號 | 合同包名稱 | 代理服務費金額（萬元） | 收取對象 |
| 1 | 廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目 | 1.**** | 中標（成交）供應商 |
七、公告期限
自本公告發(fā)布之日起1個工作日。
八、其他補充事宜
合同包1(廣州醫(yī)科大學附屬腦科醫(yī)院****年等保測評及網(wǎng)絡安全加固服務項目):
| 供應商 | 資格性審查 | 符合性審查 | 技術(shù)得分 | 商務得分 | 綜合誠信得分 | 價格得分 | 綜合得分 | 得分排名 | 推薦排名 |
|---|---|---|---|---|---|---|---|---|---|
| 中安網(wǎng)盾（廣州）信息科技有限公司 | 通過 | 通過 | **.** | **.** | 4.** | 9.** | **.** | 1 | 1 |
| 廣州市恒聯(lián)計算機科技有限公司 | 通過 | 通過 | **.** | **.** | 4.** | 9.** | **.** | 2 | 2 |
| 佛山市卓青科技有限公司 | 通過 | 通過 | **.** | **.** | 4.** | **.** | **.** | 3 | 3 |
1.公共資源交易服務費的支付及發(fā)票開具
（1）中標供應商或者采購人線上／線下支付公共資源交易服務費后，需注冊、登錄廣州市政采中心采購綜合管理服務平臺（https://gzzfcg.gcycloud.cn/site/gzsaas/index.html），在“費用管理”—“業(yè)務訂單”頁面，選擇對應項目開具發(fā)票。
（2）進入訂單頁面，查看公共資源交易服務費狀態(tài)為支付成功后，填寫開票信息申請開具發(fā)票，發(fā)票鏈接由系統(tǒng)發(fā)送信息通知或發(fā)送至申請人郵箱或以短信方式發(fā)送至開票申請人手機號碼。
2.中標（成交）通知書的領取
供應商繳納公共資源交易服務費后，可在已參與的項目中進入“投標（響應）管理”欄目查看并下載中標（成交）通知書，也可前往廣州市天河區(qū)天潤路**5號太陽廣場四樓廣州市政府采購中心采購項目評審部領取中標（成交）通知書。聯(lián)系方式：（**0）********。
3.如對采購結(jié)果有異議，可以在本公告期限屆滿之日起七個工作日內(nèi)向廣州市政府采購中心或采購人提出質(zhì)疑。聯(lián)系方式：（**0）********（質(zhì)疑受理）。
九、凡對本次公告內(nèi)容提出詢問，請按以下方式聯(lián)系。
1.采購人信息
名 稱：廣州醫(yī)科大學附屬腦科醫(yī)院
地 址：廣州市荔灣區(qū)明心路**號
聯(lián)系方式：********
2.采購代理機構(gòu)信息
名 稱：廣州市政府采購中心
地 址：廣東省廣州市天河區(qū)天潤路**5號
聯(lián)系方式：********； ********
3.項目聯(lián)系方式
項目聯(lián)系人：廖亞喬、林子程
電 話：********； ********
廣州市政府采購中心
****年**月**日
