机房运维、网络安全运维及数据库运维服务 机房运维服务 网络安全运维 数据库运维服务 巡检服务招标公告（青田县中医医院2024）
一、项目信息
项目名称：青田县中医院机房运维、网络安全运维及数据库运维服务采购项目
项目编号：62024101503583926项目联系人及联系方式：詹雨露15314887949
报价起止时间：2024-10-15 08:38 -2024-10-18 11:30
采购单位：青田县中医医院
供应商规模要求：-
供应商资质要求：-
二、采购需求清单
商品名称
参数要求
购买数量
控制金额(元)
意向品牌
机房设备、数据库、网络安全等维保服务
核心参数要求:商品类目: 硬件运维服务; 描述:详见采购需求附件;次要参数要求:
1项
195000.00
-
买家留言：-
附件：询价文件(机房、网络、安全服务采购)v2.docx
响应附件要求：上传响应参数，服务及报价清单
三、收货信息
送货方式:送货上门
送货时间:工作日09:00至17:00
送货期限:竞价成交后7个工作日内
送货地址：浙江省 丽水市 青田县 鹤城街道 塔山路151号中医院医技楼611室
送货备注：-
四、商务要求
商务项目
商务要求
/
/
青田县中医院机房运维、网络安全运维及数据库运维服务采购项目竞价一、项目名称：青田县中医院机房运维、网络安全运维及数据库运维服务采购项目二、主要采购内容清单：序号名称数量单位1机房运维服务1项/年2网络安全运维1项/年3数据库运维服务1项/年三、供应商资格要求：5.1符合《中华人民共和国政府采购法》第二十二条规定的供货商资格要求四、付款方式合同签订后支付合同金额的50%，剩余50%合同款在服务期满时结算。五、合同签订项目成交后3个工作日内签订合同。六、需求参数、服务内容1、数据库运维服务服务名称服务要求服务响应时间需提供7×24小时的电话和现场技术支持服务，在7×24小时内，硬件或软件系统有任何问题，随时可以找到服务商工程师回答和解决。在故障的情况下，服务商在接到用户故障申告电话后应在10分钟内给予响应，如故障未能在30分钟内得到解决，工程师应在自用户电话申告起2小时内赶往用户现场，确保故障在8小时内得到及时处理。巡检服务每季度进行一次针对Oracle数据库（包括Date dataguard）巡检、定期提供预防性巡检服务，对系统参数、配置进行调优，并分发、安装补丁，预防潜在问题的发生，并对当前的双机部署模式进行应急演练，应急演练时要求提交相关演练报告，每次巡检完成后提交巡检报告。安装与配置定制数据库安装配置方案，检查软件安装环境，安装数据库软件，完成数据库配置，并进行测试。数据库性能优化主要是指对核心参数进行调优，对SQL语句进行优化，以及提供性能评估方案。故障排除通过远程、上门等方式按服务级别实施故障排除，快速定位并解决数据库故障，保障系统的稳定运行。数据迁移处理不同版本、不同厂商、不同结构数据库间的数据迁移工作，确保数据的顺利迁移和转换，如在服务期内数据库系统需要迁移的，需要提供详细的系统迁移方案及具体实施。灾难性故障处理出现灾难性故障时现场协助系统和数据的恢复工作,保障数据库系统的正常运行。技术支持负责解答甲方提出的问题，提供维护技术人员联系方式，无限次电话及邮件支持，必要时现场响应并及时解决。有条件可提供ORACLE METALINK网上帐号。现场支持提供特殊时段（如：结账日、春节、劳动节、国庆节、年终、系统停机维护、数据集中及用户认为必须的重要时段）的服务，以及产品安装、系统变更和迁移等的现场支持服务。2、机房运维服务服务名称服务要求总体要求对机房内所有设备提供技术服务支持，确保购方系统运行的稳定性和可靠性。服务体系供应商应为本项目成立专门的项目组，并指派一名项目经理作为主要负责人，负责整体机房运维的具体细则，并为本项目的实施制定明确清晰的管理制度、业务流程、质量管控策略等，形成稳定高效的服务管控体系，做到管理规范、流程合理、职责明确、服务高效。机房巡查每个季度，对机房内的服务器（含操作系统：linux、centos、windows server等）、网络（交换机、路由器、防火墙、IPS等网络和安全设备）、存储（含磁盘阵列、带库等存储和备份设备）等硬件设备。CPU使用峰值、内存情况、全网链路的健康状态、磁盘空间使用情况、服务器IO读写情况和数据流网络流量情况等进行检查。每次巡检结束后10个工作日内整理并提交《巡检报告》。虚拟化维护 环境监控：通过实时监控虚拟化环境的运行状态和资源使用情况，及时发现和处理潜在问题，确保虚拟化环境的稳定运行； 配置管理：提供虚拟机创建、更改、配置、删除等服务能力，并配合提供虚拟机整理服务； 故障排除：使用VMware日志分析工具快速响应并排除故障，提供详细的故障报告和预防性建议； 虚拟化系统巡查：与机房巡检同步检查虚拟机和虚拟化平台健康情况，修复数据损坏或丢失，确保数据的准确性和可靠性。 故障处理时效（1）重大故障指设施故障导致机房大面积关停，严重影响平台服务的情况。对于重大故障，一线驻场人员应在故障发生后的 10 分钟内向采购人报告，并通知二线技术人员立即赶赴事故现场响应，原则上 1 小时内定位故障，4 小时内排除故障；（2）紧急故障指设施故障导致机房部分关停，影响平台服务情况。对于紧急故障，一线驻场人员应在故障发生后的 20 分钟内向采购人报告，并立即响应，原则上 2 小时内定位故障，8小时内排除故障。供应商需按照采购人要求，视具体情况合理安排二线支持人员至现场进行处理；（3）一般性故障指除重大故障和紧急故障之外的其他故障。对于一般故障，一线驻场人员应在故障发生后的 1 小时内向采购人报告，并立即响应，原则上 4 小时内定位故障，24 小时内排除故障。供应商需按照采购人要求，视具体情况合理安排二线支持人员至现场进行处理。故障处理服务本项目范围内的设备或系统出现故障后，应按照故障等级及对该等级故障处理要求，及时提供更换满足系统运行要求的备件、备机(包含维修更换配件的费用（维保硬件列表见附件）)，并协助用户进行最终的故障处理。每次运维服务在处理故障完成后，在 2 个工作日内提交《故障处理报告》，包括故障原因分析、处理过程、维护建议等。其他设备服务机房其它系统、设备维护保养，含消防系统、新风系统、防雷接地、门禁监控安防、强弱电及照明等维护保养，机房卫生打扫保持等。服务期内供应商负责上述全部设备维护、保修服务，定时巡检维护设备并打扫保持机房卫生。其他服务在服务期内，根据采购人要求，对机房实施必要的优化调整。协助采购人对设备内容进行维护，包括记录和更新设备维修、维护和变更信息等。其他服务根据采购人需要，配合进行各类应急演练，协助制定应急预案，协助节假日值班等。其他服务供应商在合同签订后，15 个工作日内应组织项目人员，对所维保的设备进行一次全面现场健康性检查，及时发现故障隐患，并提交相关检查报告及整改建议。3、网络安全运维服务服务名称服务要求资产梳理对青田县中医院网络设备资产进行详细梳理，登记，包括资产名称、规格型号、数量、价值、存放位置等信息，形成资产台账。建立资产监控系统，对资产的变动、使用情况进行实时监控，确保资产安全。网络安全评估对青田县中医院的物理安全、网络安全、主机安全、应用安全、数据安全等多方面进行安全巡检评估；供应服务商需每月来现场进行一次安全巡检评估，并提供综合的风险评估报告，风险评估相关要求如下：▲1.可为用户创建独立的风险评估体系平台，评估内容包括资产梳理、弱点分析、风险分析、报告生成等。（投标时提供相关证明文件）。▲2.可根据青田县中医院应用系统进行有针对性的风险评估，主要内容包括系统名称，系统说明，部署位置，等保等级要求可定义一至五级要求，并能体现在线资产的CIA赋值，系统价值，可提供录入赋值说明（投标时提供相关证明文件）。▲3.可以将用户资产清单导入后自动输出资产报告，总表生成流程步骤应包括内外网资产梳理、合成资产总表、导出总表、线下补充资产信息、在线补充资产信息、导入完善后的总表等（投标时提供相关证明文件）。▲4.可根据用户资产状态全面了解系统漏洞，弱点分析应包括系统漏洞扫描、系统漏洞汇总、WEB漏洞扫描、基线核查、口令爆破、渗透测试等，系统可通过导入漏洞数据进行相关汇总，具有自动去重功能（投标时提供相关证明文件）。网络安全应急响应▲提供日常安全应急响应服务，服务期内，当业主单位发生病毒和蠕虫事件传播影响业务、黑客入侵事件等网络安全事件时，在接收到业主单位的应急技术支持请求时，应在2小时内到达现场并响应。对疑似安全事件，能提供安全排查、安全溯源、日志分析等技术手段证明安全性，并提供相关报告。应急演练通过提前制定应急演练预案，并协助各级单位开展预案演练，提高应对安全事件的处置能力，预防和减少安全事件造成的危害和损失，一年不少于2次。安全加固利用多种技术手段对客户信息系统中的操作系统、应用服务和重要的网络设备提供安全加固和配置优化、增强，以帮助系统抵御外来的入侵和蠕虫病毒的袭击，使系统可以长期保持在高度可信的状态。安全巡检按一定固定周期性，就约定的信息系统范围进行安全检查，来发现信息系统在日常运维过程中可能新增加的安全隐患，分析系统运维过程的不足，并给出相应的解决建议，一年不少于4次。▲服务要求提供稳定安全服务团队，签订合同前提供团队基本信息，包含联系人、联系电话、负责服务的内容等信息：服务团队中需有一名高级信息系统项目管理师；一名CCRC信息安全保障人员参透测试方向工程师；一名ORACEL OCP或OEM数据库工程师一名ITSS信息技术应用创新服务经理；一名CISP注册信息安全专业人员；一名存储高级服务工程师；一名网络高级服务工程师；（出具近三个月的公司社保证明文件）具有CCRC信息系统安全集成三级及以上服务资质；具有CCRC信息系统安全服务三级及以上服务资质；提供相关的安全服务后必须提交详细的问题报告、巡检报告、整改报告等。附：设备清单序号类型品牌型号数量1服务器HPEDL580 Gen1022服务器HPEDL380 Gen1063存储DELL EMCUnity40034存储网关DELL EMCVPlex Local15SAN交换机DELL EMCDS6505B26备份一体机DELL EMCDD330017核心交换机H3CS7506E-X28PACS交换机H3CS5130-28PS-EI19无线控制器H3CWX3510H210POE交换机H3CS5130S-28S-HPWR-EI311无线APH3CWA5320i2512AP本体H3CWT1024X-EI513AP分体H3CWTU410H9514防火墙深信服AF-1000-D440215上网行为管理深信服AC-1000-C420116网闸天融信TR-72104117运维安全管理与审计系统（堡垒机）安恒DAS-USM150118综合日志审计安恒DAS-LOG-500120数据库审计安恒DAS-A500119终端安全管理盈高ASM63031
投标 / 标书制作要点（原创）
本机房运维、网络安全运维及数据库运维服务 机房运维服务 网络安全运维 数据库运维服务 巡检服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
