乐至县人民医院网络安全维保服务采购项目采购公告

***网络安全维保服务，现公开发布采购公告，诚邀具备合格资质、具有相应供应和服务能力、三年内无违法违纪记录的生产厂家或经营公司前来报名参与。

一、项目名称：***网络安全维保服务采购项目

二、项目编号：LRYGZ202662

项目预算：5.8万元/年，服务期限1年

三、服务要求（实质性要求）

1.保密要求

1.1不论是服务有效期内还是终止以后，服务方提供的技术文件以及事务、业务或操作方法（下称秘密信息）等实行严格保密。

1.2服务所知悉的秘密信息只用于本服务需求，不用于其他任何目的或向任何第三方单位或个人披露。

1.3须签订保密协议。

2.服务范围

2.1本次采购的服务包括：网络安全评估服务、专项安全服务（漏洞扫描、渗透测试）、安全巡检服务等关于等保工作与创建三级甲等相关安全工作的评测需求。

2.2***网络安全评估服务任务、专项安全服务任务和安全运维服务任务实现，实现方式包括：远程实现和本地实现。

3.技术、功能规格

所有服务必须满足资质性要求和安全服务详细要求中的各项参数指标。服务提供方必须对资质性要求和安全服务详细要求的符合度进行说明。

4.安全服务详细要求

4.1安全服务范围

乐至县人民医院医院信息系统（HIS）、检验科信息系统（LIS）、医学影像系统(PACS)、电子病案系统（EMR）、微信公众号、***网站***网络安全以及安全设备的日常维护。

4.2网络安全评估服务

A信息资产分析（每季度至少一次）

1.日志审计分析

2.流量分析

3.网络架构分析

B渗透测试服务（每年至少一次）

1.B/S***网站型业务渗透测试

2.C/S架构业务渗透测试

3.***网络路由器、网络交换环境与基础服务器安全检测

4.数据库中间件、网络中间件等专业化关键组件的安全检测

5.APP微信公众号业务渗透测试

6.***网站业务渗透测试

C安全漏洞扫描服务（每季度至少一次）

1.操作系统漏洞扫描分析

2.数据库系统漏洞扫描分析

3.Web服务漏洞扫描分析

4.中间件漏洞扫描分析

5.远程控制漏洞扫描分析

6.网络边界漏洞扫描分析

7.信任机制漏洞扫描分析

8.恶意代码传播漏洞扫描分析

D、基线检查加固服务（每季度至少一次）

1.安全设备基线检查

2.主机系统安全基线检查

3.数据库安全基线检查

4.中间件安全基线检查

5.网络设备基线检查

4.3安全巡检服务

（每月至少巡检一次，并按照要求进行应急临时巡检与处理）

1.网络设备日常安全巡检

2.安全设备日常安全巡检

3.网络基础安全防护配置服务

4.网络应用层安全防护配置服务

5.网络安全通报处置服务

6.网络安全预警处置服务

4.4安全培训服务

（每季度培训各一次）

1.安全技术培训

2.安全管理培训

4.5安全服务报告

1.每次维护服务结束后及时形成报告，有问题在报告中需提及解决方案并协同解决相应问题。

2.日常安全巡检应包含现有及服务期间新增的信息资产，安全服务项目巡检要有巡检记录。

4.6 服务时效要求

1.根据招标方要求，针对特定业务，提供远程7*24***网络安全服务支撑，***网络安全服务内容开展相关工作，并在30分钟内及时响应。

2.***网络安全服务，***网络安全技术人员进行现场实施，并在4小时内及时到达现场响应。

四、申请人的资格要求（实质性要求）

1.具有独立承担民事责任的能力；

2.具有良好的商业信誉和健全的财务会计制度；

3.具有履行合同所必须的专业技术能力；

4.具有依法缴纳税收和社会保障资金的良好记录；

5.参加本次采购活动前三年内，在经营活动中没有重大违法记录；

6.法律、行政法规规定的其他条件；

7.本项目不允许联合体投标。

五、商务要求（实质性要求）

1.履约时间及地点

服务期：1年。

履约地点：乐至县人民医院内。

2.付款方式：维护服务后形成纸质报告支付合同总价的80%的服务款，一年服务期结束并验收合格后支付剩余合同款的20%。

3.验收、交付标准和方法：验收标准参照《财政部关于进一步加强政府采购需求和履约验收管理的指导意见》（财库〔2016〕205号）执行。

六、报名要求

联系人：黄老师、唐老师、杨老师

联系电话：028-****2850

邮箱：1554054325 @****.com

地址：****道****号****楼采购办

报名时间：早上8: 30——下午5:30

如需报名参加，请提前将报名信息（PDF格式）发在邮箱中，邮件主题写明所报名项目名称（包括有效的企业营业执照副本复印件/法人证书副本复印件/登记证书复印件/自然人的身份证明复印件；法定代表人/单位负责人对授权代表的授权书原件（非法定代表人/单位负责人参与投标时适用）；法定代表人/单位负责人及被授权人有效身份证复印件（法人/单位负责人参加投标的只需提供本人身份证复印件）），报名资料均需加盖公司鲜章，同时将法定代表人/单位负责人及授权代表人的联系方式写于身份证复印件上面。

七、报名截止时间和开标时间

报名截止时间：2026年10月8日17:30

开标时间：2026年10月9日 17:00

开标地点：****楼第四会议室

八、响应文件要求（格式详见附件）

1.最终报价表（单独密封）

2.提供具有独立承担民事责任的能力、具有良好的商业信誉和健全的财务会计制度、具有履行合同所必须的专业技术能力、具有依法缴纳税收和社会保障资金的良好记录、参加本次采购活动前三年内在经营活动中没有重大违法记录、法律行政法规规定的其他条件、不是联合体投标的承诺涵；

3.法定代表人参与投标的需提供本人身份证复印件；

4.非法定代表人参与投标的需提供法定代表人授权书原件、法定代表人身份证复印件及被授权人身份证复印件；

5.如投标人为法人单位，则提供有效的企业营业执照复印件；如投标人为事业单位，则提供事业单位法人证书复印件；若为其他组织，则提供“对应主管部门颁发的准许执业证明文件或营业执照”复印件；若投标人为自然人，则提供自然人的身份证明复印件；

6.提供服务要求和商务要求的响应表；

7.提供公司认为需要的其他证明材料；

8.响应文件需制作目录，标注页码，制作一份，装订成册，逐页加盖公司的鲜章。

注：投标资料可邮寄（顺丰快递），地址：四****大道****号乐至县人民医院（新区）采购办。联系电话：028-****2850

九、评审方法：低价评分法

1、资格性评审。按照公告进行资格性审查。

2、符合性审查。包含技术参数及商务性要求等。

3、以上资格性和符合性审查均符合要求后进入综合评分环节，有效报价供应商不低于3家，采用低价评分法，报价最低者确定为成交供应商。

附件：

投标响应文件格式-网络安全维保服务.docx