四川成都四川省成都市崇州市卫生健康局崇州市抗疫国情信息化项目建三级等保建设测评服务采购项目公开招标中标公告
查看隐藏内容（*）需先登录
一、项目编号****************二、项目名称四川省成都市崇州市卫生健康局崇州市抗疫国情信息化项目建三级等保建设测评服务采购项目三、中标（成交）信息供应商名称：第一包：******；第二包：成都卓越******供应商地址第一包：成都高新区天仁路***号*幢*单元*层**号；第二包：中国(四川)自由贸易试验区成都高新区天府大道北段****号*栋*单元*层***号。中标（成交）金额第一包：******.**元；第二包******.**元四、主要成交标的信息一、项目概况（各包通用）
*、项目建设背景
依据《信息系统安全等级保护基本要求》（GB/T *****-****）、《信息安全等级保护管理办法》（公通字[****]**号）和《中华人民共和国网络安全法》等标准规范，按照《四川省卫生健康行业网络安全等级保护工作实施方案》的文件精神，对崇州市卫生健康局“健康崇州”系统、崇州市人民医院信息系统进行等保整改，对崇州市妇幼保健院建设HIS容灾系统，对崇州市中医医院购买网络安全服务，对崇州市人民医院和卫生健康局信息系统开展等级保护测评工作。
*、项目建设目标要求
崇州市人民医院的HIS、LIS、PACS、EMR通过等保三级测评，且对应项符合智慧医院要求；
崇州市卫生健康局的“健康崇州”通过等保三级测评；
在崇州市妇幼保健院实施HIS和EMR系统本地容灾接管、异地数据备份；
实现崇州市中医医院搬迁前的安全基本防护，保障医院搬迁前的网络安全防护。
*、项目建设总体技术要求
三级等保整改：围绕等保*.*三级标准对崇州市卫生健康局“健康崇州”系统、崇州市人民医院信息系统进行等保整改，对崇州市妇幼保健院建设HIS容灾系统，对崇州市中医医院购买网络安全服务。
三级等保测评：崇州市卫生健康局测评*个系统“健康崇州”，崇州市人民医院测评*个系统（HIS、EMR、LIS、PACS）。
二、采购清单及技术服务要求
第一包：
★*、三级等保整改清单
以下建设内容除因工程量增加、采购人需求变化，采购人不承担任何原因变更引起的费用增加，如采购人需求变化或工程量减少，按单价扣除设备费和施工费。
序号 分项 数量 单位 实施地点
* 崇州市人民医院安全加固和运维 * 年 崇州市人民医院
* 系统加固硬件 * 台
* 数据库审计系统 * 套 崇州市卫生健康局
* 崇州市卫生健康局网络拓扑调整与安全加固 * 项
* 容灾备份系统 * 套 崇州市卫生健康局、崇州市妇幼保健院
* 容灾备份资源 * 台
* 崇州市中医医院安全运维 * 年 崇州市中医医院
* **U机柜 * 台 崇州市卫生健康局、崇州市妇幼保健院*、技术参数服务要求
序号 名称 参数
* 崇州市人民医院安全加固和运维 备注：以下内容，如果需要软硬件支撑，由投标人自行提供
（项*）（*）★安全建设与运维整体符合等级保护*.*三级标准（定级系统的等级测评结论至少为“中”，如责任在应用软件开发方，由投标人书面告知，并进行相应的整改培训），如不满足，由投标人提供相应软硬件及技术措施，且采购人不再另行支付费用。
（项*）（*）安全管理制度制定与修订：配合采购人梳理信息资产，按照等保三级要求建立管理制度、记录表格，*次/年；全员安全培训，*次/年；安全技术培训，*次/年；应急支持演练：提供网络安全应急预案；配合网络安全应急演练，*次/年；
（项*）（*）▲应急响应：提供有效的措施实现应急响应，要求**分钟内能开始处置（无论互联网是否断网），包括但不限于网络攻击事件、病毒事件、数据异常恢复、大范围网络中断；
（项*）（*）网络规划和调优：当前为核心交换机下接服务器区交换机，投标人需根据安全域划分情况增加安管区交换机、增加安管VLAN、交换机加固、配置到日志审计、网管系统中；
（项*）（*）▲优化现有*台防火墙规则，须细化到端口级；优化现有*台运维审计系统的配置，使外部用户、内部用户均可使用该系统运维；配置NTP，优化现有*套日志审计系统的配置、增加审计对象，使之可检索和出具一定的日志分析报告；优化现有*台数据库审计的配置，使之可检索和出具相应的日志分析报告；优化现有*套网管系统的配置，实现对网络链路、安全设备、网络设备和服务器等的运行状况进行集中监测；优化现有*套网络版防病毒软件的配置；
（项*）（*）对重要服务器实施IP+MAC绑定；
（项*）（*）部署开源日志审计系统，降低现有日志审计系统的缺陷带来的风险
？日志集中存储，数据源：可采集网络设备、安全设备、安全系统、操作系统、数据库、应用中间件的日志、事件、告警等信息；
？可实现多维度、跨设备、细粒度的关联分析；
（项*）（*）投标人自带具有安全销售许可证的漏洞扫描系统开展扫描工作，支持windows、linux等操作系统、sqlserver、oracle等数据库、web应用系统；
（项*）（*）▲检测HIS、LIS、PACS、EMR应用软件的安全问题，分析各数据库中存在的敏感数据，指导软件方对应用软件加固，包含但不限于访问控制（双因素认证）、日志、敏感数据存储加密、不安全的编码；
（项**）（**）▲按照《四川省智慧医院评审要求》，提供监视、巡检、检测、分析、处置安全服务（提供证明资料：项目案例、服务报告的目录及内容节选）：
a)日安全监视与处置：***，包括但不限于安全告警的处置、数据备份情况检查......五、评审专家（单一来源采购人员信息）名单：曹斌荣；王春；曹国兵；杨元；柳艾宏（采购人代表）六、代理机构收费标准及金额：代理机构收费标准本项目招标代理服务费参照计价格【****】**** 号文收费标准计取代理机构收费金额第一包代理费：****元；第二包代理费：****元七、公告期限：自本公告发布之日起*个工作日八、其它补充事宜：*、本项目采购预算为：***.*万元。*、采购计划表备案号：（****）****号。*、崇州市财政监督电话：***-********。中标（成交）供应商为中小微企业的，可依据政府采购合同申请政府采购信用融资。按照崇州市级支持中小企业政府采购信息融资实施方案，提供以下单位联系方式：成都农商银行崇州支行，业务部客户经理 任艳菊***********；崇州上银村镇银行，部门总经理 杨彦铭***********；中国农业银行崇州支行，部门经理 肖毓***********；中国银行崇州支行，分管主任 龚才兵***********；重庆银行崇州支行，业务部经理 李盛勇***********;工商银行崇州支行,分管科长 曲 希 ***********九、对本次公告内容提出询问，请按以下方式联系*.采购人信息名称:四川省成都市崇州市卫生健康局地址:唐安西路北二巷**号联系方式:联系人：刘老师；联系电话：***-*********.采购代理机构信息名称:******地址:四川省崇州市崇阳街道世纪大道****号*栋*楼*-*号联系方式:联系人：罗先生；联系电话：***-*********.项目联系方式:项目联系人:刘老师电话:***-********十、附件*.采购文件（已公告的可不重复公告）:附件*.评审文件:附件*.被推荐供应商名单和推荐理由（适用于邀请招标、竞争性谈判、询价、竞争性磋商采用书面推荐方式产生符合资格条件的潜在供应商的）:*.中标、成交供应商为中小企业的，应公告其《中小企业声明函》附件*.中标、成交供应商为残疾人福利性单位的，应公告其《残疾人福利性单位声明函》*.中标、成交供应商为注册地在******的，应公告注册所在县扶贫部门出具的聘用建档立卡贫困人员具体数量的证明审核意见
