四川省医保信息平台安全运维 安全加固服务 安全运维服务 安全基线配置检查服务 巡检服务 医保敏感数据监测阻断服务 监测阻断服务 研判采购合同公告（四川省医疗保障局2025）
一、合同编号：N5100012025001637-1-3
二、合同名称：2025年全省医保信息平台安全运维项目
三、项目编号：N5100012025001637
四、项目名称：2025年全省医保信息平台安全运维项目
五、合同主体
采购人(甲方)：四川省医疗保障局
地址：四川省成都市青羊区太升南路155号
联系方式：86523139
供应商(乙方)：成都奇点信安科技有限公司
地址：成都高新区天府二街138号1号楼4单元902号
联系方式：02885017620
六、合同主要信息
主要标的：
序号
名称
数量(单位)
单价(元)
总价(元)
规格型号/服务要求
1
安全加固服务
1(项)
￥0.00
￥525,000.00
满足行业需求
合同金额： 525,000.00元，大写(人民币)：伍拾贰万伍仟元整
履约期限：2025年08月18日至2026年08月18日
履约地点：四川省医疗保障局
采购方式：公开招标
七、合同签订日期
2025年08月18日
八、合同公告日期
2025年09月01日
九、其他补充事宜
合同附件：
2025年全省医保信息平台安全运维项目合同（采购包3：安全加固服务）(签字盖章版).pdf
四川省医疗保障局
2025年09月01日
2025年全省医保信息平台安全运维项目安全加固服务（第3包）政府采购合同（服务类）政府采购合同编号：N5100012025001637-3履约地点：成都市青羊区太升南路155号签订地点：四川省成都市签订时间：2025年8月采购人（甲方）：四川省医疗保障局采购人地址：四川省成都市青羊区太升南路155号供应商(乙方）：成都奇点信安科技有限公司供应商地址：成都高新区天府二街138号1号楼4单元902号-1-依据《中华人民共和国民法典》《中华人民共和国政府采购法》与项目行业有关的法律法规，以及2025年全省医保信息平台安全运维项目采购项目的《采购文件》，乙方的《投标（响应）文件》及《中标（成交）通知书》，甲乙双方同意签订本合同。具体情况及要求如下：一、标的信息单价（元）：￥525,000.00数量：1.00单位：项总金额（元）：￥525,000.00品目编码C16070400品目名称C16070400安全运维服务采购标的安全加固服务服务范围安全加固服务等合计金额人民币（大写）：伍拾贰万伍仟元整（￥525,000.00）二、服务要求1、采购内容服务期限：自合同签订之日起一年，采购服务一览表如下：序号服务事项子项数量单位1安全基线配置检查服务基线标准定制服务1项巡检服务1项配置复查服务1项2医保敏感数据监测阻断服务监测阻断服务1项研判分析服务1项事件处置及影响评估服务1项3驻场服务驻场服务1项2、服务内容及服务要求2.1安全基线配置检查服务2.1.1基线标准定制服务紧密结合四川省医保信息平台安全配置现有情况，结合国内外安全威胁情报和对四川省医保信息平台的攻击态势，动态定制四川省医保信息平台各类设备的安全配置最优基线，定制的安全基线包括服务器/虚拟机、数据库、网络设备、安全设备等多个类别。安全基线标准每周至少更新1次，并可根据甲方的要求和安全态势进行增加。2.1.2巡检服务利用技术手段，对四川省医保信息平台的所有资产进行自动化巡检，巡检内容至少包括账号、口令、授权、日志审计、不必要的服务、启动项、端口、注册表、会话设置、远程访问等配置。巡检服务至少每日提供1次，并可根据甲方的要求和安全态势进行增加，巡检完成后输出巡检报告，并将巡检报告中的相关安全配置问题及时反馈至对应负责厂商。巡检对象包括虚拟主机、服务器、网络设-2-备、安全设备、数据库、中间件、虚拟化、云平台、大数据组件、国产化数据库等。出具的巡检报告中，包含判定依据、检查内容、标准值、实际值、原始情况、IP/MAC等必要信息，并提供安全配置加固建议。如遇有网络数据安全重大事件或“零日”漏洞时，按照甲方要求进行针对性应急巡检。2.1.3配置复查服务利用技术手段，根据甲方要求，以在线或人工的方式对不符合安全基线配置的问题点进行逐一复查，形成复查报告，确保安全配置在安全基线之上。2.2医保敏感数据监测阻断服务2.2.1监测阻断服务梳理建设四川省医保信息平台合法医保数据流特征库，利用技术手段，分别在四川省医保信息平台A、B数据中心核心区的出口核心交换机处，以旁路引流的方式提供出云医保敏感数据7×24小时监测服务。当监测到含有医保敏感数据（至少包括姓名、手机号码、身份证号码、家庭住址、银行卡号、医保结算信息、就诊信息、参保信息、征缴信息等）的非法数据流时，主动对非法数据流进行实时阻断并报警记录。提供监测服务时，在单个数据中心核心区的出口核心交换机处，服务所支持的吞吐量不低于4Gbps、应用层吞吐量不低于2Gbps，支持对HTTP/HTTPS协议的解析与敏感信息识别，具备对rar、zip、tar、gzip、7z、iso等常用压缩包的穿透识别内容能力且至少识别到应用层。2.2.2研判分析服务（一）全流量研判分析。在敏感数据监测服务中，对全流量进行监测、分类、识别和分析。通过识别第2层到第7层的每个网络流量数据包，对所有的网络流量数据全面建立索引，同时结合协议元数据、DPI会话日志分析，全面监测各类通信协议会话，统计相关流量信息，实现对全流量数据的精确解析、有效监测和完整存储。（二）敏感数据研判分析。在敏感数据监测服务中，通过协议解析、应用识别、内容匹配等技术手段，提取各类应用传输数据要素，将涉及个人敏感信息、医保核心级和重要级敏感数据等，进行针对性监测分析，及时发现数据流中存在的数据窃取、敏感数据出网等高风险行为。技2.2.3事件处置及影响评估服务当监测发现医保敏感数据泄露等安全事件时，采取实时阻断的方式对数据流进行应急处置，最大程度降低数据泄露范围。同时，对数据泄露安全事件进行影响范围评估分析，编制形成数据安全事件书面处置报告。报告包括数据安全事件发生时间、主要经过、外泄途径、影响范围、源IP、目的IP、风险等级、处置建议、漏洞修复建议等内容。2.3驻场服务（一）按照甲方工作需求和人员要求，提供1名安全运维工程师人员驻场服务。驻场人员配合甲方提供安全基线检查和医保敏感数据监测服务，具备系统操作和设备运维能力，可编制相关监测或检查报告，能独立解决服务中出现的各类故障问题，熟悉网络和数据安全相关法规政策，能对服务过程中产生的日志进行分析，排查追溯数据泄露行为。（二）驻场人员服从甲方关于值班值守和重保工作的安排，必要时甲方可指定驻场人员在重要节假日、重要敏感时段、重保期间等提供全天24小时驻场安全保障、故障处理，因完成值班值守和重保工作而产生的费用由中标乙方承担。3、服务考评-3-（一）乙方承诺在政府采购过程中提供的所有文件须真实可靠，中标后甲方将视情检查乙方在政府采购过程中提供的以及投标文件中提供的所有材料的原件、复印件以及乙方的工作场所。乙方应当按照甲方相关检查要求以及投标时的各项承诺，配合甲方开展各项检查工作，确保各项检查工作的正常进行。（二）乙方承诺在政府采购和履行合同的任何阶段没有任何欺骗行为，不侵犯甲方或第三方合法权利。投标文件有虚假内容或不实承诺的，甲方将上报财政监管部门，由乙方自行承担一切损失，并依法追究乙方法律责任。如发生侵权纠纷，乙方应当承担相应的法律责任（包括甲方因此向第三方承担的法律责任、解决纠纷的律师费等）。（三）乙方承诺如不能按照招标文件要求完成故障排查或安全事件处置，甲方有权邀请第三方公司提供相关紧急故障恢复和应急服务或咨询服务，由此发生的所有费用由乙方承担。（四）考核规则服务期结束前一个月内，甲方对服务方进行运维绩效考评。考评时，甲方按照合同要求的服务内容对照服务质量考评表中“考评要求”逐项进行考评，特殊事项填写“备注”说明，评分表可以根据后续工作实际情况进行调整。（1）考评分值达到80分以上，全额支付合同金额。（2）考评分值71~80分的，扣除5%的合同金额。（3）考评分值60~70分的，扣除10%的合同金额。（4）考评分值60分以下的，视为乙方根本违约，甲方有权终止项目合同，且不再支付第二期合同款项。服务绩效考评表序号考评类别考评要求计分标准得分备注1服务响应（10分）提供7×24小时的故障申报热线服务，故障响应时间为30分钟服务响应不及时，超出响应时间要求的，每次扣2分，扣完为止。2故障处理服务（12分）服务过程中如果发生系统、设备运行故障，对故障的恢复时间不超过30分钟（4分）未在规定时限内积极联系解决故障，影响系统、设备正常使用，每次扣2分，扣完为止。服务过程中如果发生系统、设备运行故障，对故障的恢复时间不超过1小时（3分）未在规定时限内积极联系解决故障，影响系统、设备正常使用，每次扣1分，扣完为止。年故障时间小于24小时，总故障数小于6次（5分）优秀：年故障时间<12小时，总故障数<6次，得5分。一般：12小时≤年故障时间<36小时，6次总故障数15次，得3分。较差：36小时≤年故障时间，15次3应急保障服务（15分）各种紧急情况配备相应资源，按用户要求提供现场或者远程的7×24小时技术支撑服务，确保系统正常运行。响应时间为30分钟未及时做出应急响应服务导致系统、设备、服务无法正常使用的每次扣5分，扣完为止。4驻场服务工作质量（20分）是否及时完成运维事项和交办任务，并保证完成质量优秀：能够按时完成运维工作事项和交办任务，质量较好，得16~20分。合格：能够按时完成运维工作事项和交办任务，质量合格，得10~15分。一般：基本能够完成运维工作事项和交办任务，质量一般，得5~9分。较差：不能按要求完成运维工作事项和交办任务，低级错误频发，得0~4分。5过程文档（3分）服务过程中产生文档及各时间节点的总结报告提交的完整性、及时性。未按时或未完整提交每次扣1分，扣完为止。6其他（40分）网络及数据安全事件不能按投标文件和合同约定履约履职，对发生的重大网络安全事件或数据泄露事件承担主要责任的每次扣20分，承担次要或一般责任的每次扣5分，扣完为止。专限行成30200三、合同定价方式、付款进度和支付方式合同定价方式：固定总价(*）期次支付金额（元）计划支付日期收款人支付说明1157,500.00成都奇点信安科技有限公司合同签订且收到等额有效商业发票之后，达到付款条件起10日内，支付合同总金额的30.00%。1367,500.00成都奇点信安科技有限公司合同签订后服务满1年后，经甲方验收合格后，根据服务质量考评结果确定扣收金额。在收到等额有效商业发票之后10个工作日内且考评分值在60分（含）以上，支付金额为合同金额×70%-扣收金额。四、履约保证金是否收取履约保证金：否五、验收标准和方法乙方与甲方应严格按照政府采购相关法律法规以及《财政部关于进一步加强政府采购需求和履约验收管理的指导意见》（财库[2016]205号）的要求进行验收。六、甲方的权利和义务-5-1.甲方有权对合同规定范围内乙方的服务行为进行监督和检查，拥有监管权。有权定期核对乙方提供服务所配备的人员数量。2.根据本合同规定，按时向乙方支付应付服务费用。3.国家法律、法规所规定由甲方承担的其它责任。七、乙方的权利和义务1.根据本合同的约定向甲方收取相关服务费用。2.接受项目行业管理部门及政府有关部门的指导，接受甲方的监督。3.乙方承诺遵守《中华人民共和国劳动合同法》有关规定和《中华人民共和国妇女权益保障法》中关于“劳动和社会保障权益”的有关要求。4.国家法律、法规所规定由乙方承担的其它责任。八、违约责任1.如任何一方无故解除合同或有违反合同规定的任何情形均属于违约行为，除合同另有约定外，违约方应就每一单项违约向对方支付合同总金额10%的违约金。2.若乙方未如期按照合同约定的任何或全部条款内容之要求提供服务，或乙方未能履行合同规定的任何其它义务时，甲方均有权要求乙方按以下任意一种或多种方式承担违约责任及赔偿责任，并有权将相关情况报有关部门处理：（1）乙方应承担因人为因素等原因给甲方造成的经济损失及甲方因此产生的对第三方的责任。此时，相关服务期限及相关的其它期限也应相应顺延或重新起算。（2）甲方为采取必要的补救措施或因防止损失扩大而支出的合理费用应由乙方承担。3.如在履约期间因乙方原因造成安全重大事件，出现被相关部门通报或出现重大舆情、重大网络安全事件、重大数据泄露等情形的，每次按合同金额的5%计算违约金并直接在合同金额中抵扣，累计抵扣金额不超过合同金额的10%。4.本合同服务期内，如乙方拒绝履行合同、未按合同约定履行且拒不整改到位，或因乙方自身原因无法继续履行合同的，甲方有权单方解除合同，乙方应当退还已支付的所有款项。九、不可抗事件处理1.在合同有效期内，任何一方因战争、洪灾、台风、地震等不可抗力事件导-6-致不能履行合同，则合同履行期可延长，其延长期与不可抗力事件影响期相同。2.受阳一方应在不可抗事件发生后尽快用电话通知对方并于事故发生后7天内将有关部门出具的证明文件等用特快专递或挂号信寄给对方审阅确认。3.不可抗事件延续30天以上，双方应通过友好协商，确定是否继续履行合同。十、解决合同纠纷的方式1.合同履行期间，若双方发生争议，可协商或由有关部门调解解决，协商或调解不成的，双方均可向合同签订地人民法院起诉、相关律师费、诉讼费等一切费用由败诉方承担。2.在诉讼期间，除正在进行诉讼部分外，合同其他部分继续执行。十一、合同生效及其他1.合同经双方法定代表人（或主要负责人）或授权委托代理人签字并加盖公章后生效。用2.政府采购合同履行中，甲方需追加与合同标的相同的货物的，在不改变合盐市口同其他条款的前提下，可以与乙方协商签订补充合同，但所有补充合同的采购金,0038567额不得超过原合同采购金额的百分之十。补充协议签订后，报政府采购监督管理部门备案，方可作为主合同不可分割的一部分。3.本合同一式陆份，自双方签章之日起生效。甲方叁份，乙方、采购管理部门、采购代理机构各一份。（以下无正文）-7-【签字页】甲方：四川省医疗保障局（盖章）法定代表人或主要负责人（授权代表）：H50地址：成都市青羊区太升南路155号开户银行：工行盐市口支行账号：4402902009100385676签订时间：2025年8月乙方：成都奇点信安科技有限公司（盖章）法定代表人或主要负责人（授权代表）：地址：成都高新区天府二街138号1号楼4单元902号开户银行：中国民生银行股份有限公司成都滨江支行账号：1523181542%签订时间：2025年8月-8-附加统计项一、履约信息履约时间：按照招标文件要求进行履约执行。-9-
投标 / 标书制作要点（原创）
本医保信息平台安全运维 安全加固服务 安全运维服务 安全基线配置检查服务 巡检服务 医保敏感数据监测阻断服务 监测阻断服务 研判涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。四川省项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
