机房硬件集成维保及三级等保测评 服务器硬盘招标公告（淮北市妇幼保健计划生育服务中心(淮北市妇幼保健院)2025）
淮北市妇幼保健院机房硬件集成维保及三级等保测评项目
招标公告
安徽金泉工程管理咨询有限公司受采购人淮北市妇幼保健院委托，现对“淮北市妇幼保健院机房硬件集成维保及三级等保测评项目”进行国内公开招标，欢迎具备条件的国内投标供应商参加投标。
一、项目基本情况
1、项目名称：淮北市妇幼保健院机房硬件集成维保及三级等保测评项目
2、项目编号：AHJQ-2025-01-06
3、项目地点：采购人指定地点
4、项目单位：淮北市妇幼保健院
5、项目数量、规格或基本概况：淮北市妇幼保健院机房硬件集成维保及三级等保测评项目，详见招标文件及采购需求。
6、项目预算：27万元
7、 最高限价：27万元
8、 项目类别：采购服务类
9、 标段（包别）划分：本项目共计分为一个包
10、 合同履行期限：合同签订后两年。
二、投标供应商资格
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：无。
3.本项目的特定资格要求：投标人须具备***第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书。
三、报名时间
各投标单位请于2025年3月4日9时起至2025年3月10 日17时00分与安徽金泉工程管理咨询有限公司联系获取招标文件。
四、开标时间及地点
1、开标时间：2025年 3 月 11 日 15 时 00 分
2、开标地点：安徽金泉工程管理咨询有限公司（淮北市安邦财富中心A座13楼）
五、投标截止时间
同开标时间
六、公告期限
同招标文件获取时间
七、采购人及采购代理机构名称、地址、联系方式
1.采购人：淮北市妇幼保健院
地址：淮北市相山区长山路10号
联系人：庞科长 电话：0561-3116803
2.采购代理机构：安徽金泉工程管理咨询有限公司
地址：淮北市安邦财富中心A座13楼
联系人：李工 电话：15056170036
附件：
采购需求.docx
采购需求前注：1、本采购需求中提出的服务方案仅为参考，如无明确限制，投标供应商可以进行优化，提供满足采购人实际需要的更优（或者性能实质上不低于的）服务方案，且此方案须经评标委员会评审认可；2、标★设备技术参数不允许负偏离，如出现负偏离视为技术参数不响应，作无效标处理；未标★技术参数允许偏离，但供应商应在投标文件中提出偏离说明，供评标委员会评审；3、投标供应商应当在投标文件中列出完成本项目并通过验收所需的所有各项服务等明细表及全部费用。中标供应商必须确保整体通过采购人及有关主管部门验收,所发生的验收费用由中标供应商承担；投标供应商应自行勘察项目现场，如投标供应商因未及时勘察现场而导致的报价缺项漏项废标、或中标后无法完工，投标供应商自行承担一切后果；4、如对本招标文件有任何疑问或澄清要求，请按本招标文件“投标供应商须知前附表”中约定方式联系采购人委托的代理机构，或接受答疑截止时间前联系采购人，否则视同理解和接受，开标后采购人委托的代理机构不再受理对招标文件条款提出的质疑。（一）机房硬件集成维保采购需求一、运维服务外包范围1.网络；2.安全防护；3.业务系统；4.保密要求及其他1.网络每季度进行设备巡检并备份设备的配置，发现设备故障及时处理，保证网络的正常运行。具体包含以下内容：故障处理：网络故障的排查、分析、恢复；设备硬件报修及跟踪处理（需联络厂商处理）；故障处理报告；故障硬件或模块更换（需联络厂商处理）；定期巡检：每季度进行系统可用性检查；系统性能及安全性检查；系统优化：每半年评估网络运行状况；网络性能瓶颈原因分析；网络设备配置优化方案；网络设备软件版本升级。2.安全防护运维服务公司需对安全体系进行运维。具体包含以下内容：季度运维：严格按照等级保护安全制度对整个网络安全运维体系进行运维，定期更新完善运维管理制度；对网络安全设备配置管理、网络系统流量分析、网络及安全设备日志分析、软件及特征库升级；定期对服务范围内的对网络安全设备的安全策略和安全配置进行检查和测试，从中获得相关的信息、发现系统面临的威胁以及存在的安全性；定期进行安全评估，根据安全评估的结果对系统策略及网络系统进行优化设计，制定调整系统策略优化、网络拓扑优化、安全域规划与配置、IP规划、VLAN优化等策略，并根据实际情况调整与实施；根据操作系统安全评估及漏洞扫描、安全检测、日志分析和配置检测中发现的问题，对服务器、网络设备、数据库系统等安全漏洞进行修补，加强安全配置、安全加固处理；故障处理：网络安全故障的排查、分析、恢复；设备硬件报修及跟踪处理（需联络厂商处理）；故障处理报告；故障硬件或模块更换（需联络厂商处理）；定期巡检：每季度进行网络安全设备可用性检查；系统安全策略检查；系统优化：定期评估网络运行状况；网络安全设备策略/配置优化方案；3业务系统运维服务公司监控业务系统，保障业务系统的正常使用，在业务系统出现故障时，及时联系对应的厂商处理，跟进故障处理的进展，提交故障处理的报告。主要包含以下内容：日常维护：操作系统用户管理；操作系统用户权限管理；系统账号检查；操作系统漏洞检查；操作系统日志清理；故障处理：故障的排除、恢复；日志分析、跟踪处理；操作系统监控：CPU、内存检查；性能分析；优化升级：补丁安装；3.1服务器运维服务范围运维服务公司需每季度对服务器运行状态进行检查，记录检查状态，具体包含以下内容：故障处理：故障的排查、分析、恢复；设备硬件报修及跟踪处理（需联络厂商处理）；故障处理报告；故障硬件或模块更换（需联络厂商处理）；监视监控：设备状态（电源、风扇、状态灯、CPU、内存）检查；服务器连通性状况监控；设备硬件检测；文件系统使用率；升级：版本检查与更新；设备驱动检查与更新；设备硬件升级改造方案制定；设备硬件升级改造方案执行；性能优化：分析性能瓶颈；优化措施制定；优化措施执行；数据保护：基于系统级的数据备份；基于文件级的数据备份。3.2.运维服务方式提供电话报修和网络运维平台报修，通过一线工程师配合二线流动技术支持保证淮北市妇幼保健院信息化体系稳定运行，提供可靠的运维服务。（1）电话报修提供7*24小时的电话报修服务，故障用户可通过电话联系运维人员，运维人员接到电话报修后做好系统记录，及时处理。（2）网络运维平台用户可无论在电脑端还是移动端均可通过网络运维平台或微信平台随时进行网上报修，运维人员接到故障报修后做好系统记录，及时处理。（3）人员安排运维服务公司提供具有较高水平的故障分析能力以及丰富的实践经验的服务团队，做为流动技术支持，当中心进行重大网络改造割接时，服务团队必须在现场为中心提供技术协助和人员协助。提供7*24小时服务。（4）网络运维服务费用结算及考核办法运维服务考核说明：为规范运维服务公司的运维服务标准，确保运维服务的质量水平，结合运维服务管理系统，针对运维服务公司从以下四个方面进行绩效考核：1、每季度故障事件的解决完成情况；2、每季度故障事件处理的及时性；3、每季度故障事件的满意度；4、每季度信息科直接向运维服务公司投诉的次数。故障级别故障解决时间1级：属于紧急问题；其具体现象为：网络大面积故障、系统崩溃导致业务停止、数据丢失。4小时以内2级：属于严重问题；其具体现 象为：网络部分区域故障、系统性能下降但能正常运行，不影响正常业务运作。8小时以内3级：属于较严重问题；其具体现象为：终端网络问题、系统报错或警告但业务系统能继续运行且性能不受影响。12小时以内4级：属于普通问题；其具体现 象为：系统技术功能、安装或配置咨询，或其他显然不影响业务的预约服务48小时以内考核方式：1、以季度为单位，每季度进行1次考核；考核分值表：1、考核分值总分为100分；2、将4个考核指标的考核分值进行累加，得出本季度的考核分值。4、考核分值低于60分，运维服务公司需出具运维服务分析报告说明。序号考核指标考核分数统计方式1事件解决率90%-100% 35分90%以下 事件解决率*35分2事件及时率90%-100% 35分90%以下 事件及时率*35分3事件回访满意率90%-100% 30分90%以下 事件回访满意率*30分4投诉次数一次投诉扣5分，扣分不设上限运维服务费用付款及结算方式：采购人每季度根据运维服务考核分值向运维服务公司决定是否扣除相应的运维服务费用，扣款情况详见下表。扣款金额在每次支付项目款项时直接扣除。考核分值扣款金额80分以上060-80分5000元60分以下1万元4、保密要求及其他（1）中标人与采购人签订合同后，所有项目中或因与本项目有关而由中标人收到或制作的专有信息，属于且将会持续是采购人的专有财产；除为本项目服务之目的外，中标人亦不得以其他任何形式运用前述信息。（2）对于与本项目工作中标人有关的受雇人员、企业或其他组织，中标人均应要求其履行上述保密义务。若上述主体违反保密义务，将视同中标人违反本义务，中标人应承担连带法律责任。（3）不论因何种原因无效或终止本项目，上述保密义务继续有效。（4）违反上述保密义务，违约方应承担由此给对方造成的全部直接经济损失和法律责任。运维团队运维服务公司需保证运维团队满足以下要求：（1）提供7*24小时故障响应，接到故障到4小时到达现场。（2）运维工程师需具备一定的网络基础知识，熟悉用户常用的计算机操作系统，独立排除常见故障；（3）运维团队中，确认1名运维负责人，负责整个运维服务的管理，必须具备相应的工作经验和相关资格证书。（4）运维服务公司需提供具有较高水平的故障分析能力以及丰富实践经验的二线服务团队，做为流动技术支持，当计算机中心进行重大网络改造割接时，二线服务团队必须在现场为中心提供技术协助和人员协助。提供7*24小时服务电话。（5）其他要求1、运维服务公司须经常对运维服务人员就职业道德、业务技能、服务态度等进行全方位的培训和提升，并按照国家法律法规对服务人员提供相应的社会保障。2、运维服务团队需建立和管理运维qq群或微信群，负责相关网络问题的咨询及答疑。二、报价要求分项报价表附件1设备维保期内易损件报价清单（不包含在维保费用内，报价供后期更换时参考）序号名 称型号规格数量价格备注1服务器硬盘 10K 1.8T1块2服务器硬盘10K 1.2T1块3服务器硬盘SSD 480G1块4服务器硬盘SSD 960G1块5存储硬盘EMC1块6服务器电源1个7存储电源EMC存储电源1个8存储电源EMC 5100存储1个9服务器内存16G1条10服务器内存32G1条11服务器内存64G1条12服务器内存128G1条13服务器HBA卡双口1块14服务器RAID卡2G缓存1块15服务器硬盘背板1块16存储硬盘华为1.2T附件二:巡检设备分项报价清单（包含在维保费用内）设备名称数量单价合计DELLR7202台HP3882台联想万全R6802台联想SR5502台DELL R7405台曙光I620-G303台曙光I840-G302台H3C UIS-Cell 3010 G32台华为S93031台华为S77031台华为S77062台EMC51002台Sugon存储阵列1台光纤交换机3台安全设备若干数据库4套操作系统6套VMware集群软件2套华为K22R-021台（二）、三级等保采购需求为进一步加强我院信息系统的整体安全防护能力，确保各信息系统在使用过程中的安全稳定，依据《中华人民共和国网络安全法》《信息安全等级保护管理办法》等文件的相关要求，拟采购网络安全等级保护（以下简称“等保”）测评服务。根据测评结果持续推进我院信息系统的安全建设，不断提高我院信息化建设的整体安全防护能力。中标供应商须对指定的业务系统提供等级保护测评服务，具体工作内容和要求如下：1、测评对象如下表所示：系统名称备案等级备注面向患者服务及医院管理信息平台系统三级2、测评工作内容如下：（1）、负责完成等级测评前期准备、现状调研、差距分析，结合前期调研分析的结果，制定项目实施计划和方案。（2）、负责完成待测系统的网络（信息系统）安全等级保护测评。（3）、负责组织项目实施各阶段报告评审汇报培训、成果应用培训、信息安全意识培训、安全技能培训及其他相关业务能力提升方面的培训，培训方式包括集中培训和点对点培训。（4）、协助采购人完成待测系统定级备案和省公安厅网安部门等相关监管机构的监督考核工作。（5）协助采购人完成面向患者服务（二级）差距分析工作，出具差距分析报告，提供整改建议协助采购人进行整改加固。3、测评工作要求：（1）、测评人员要求投标人需根据测评业务系统的数量自行评估并配置不少于5人（至少包括1名高级测评师、3名中级测评师）的安全服务团队，在合同约定期内派驻采购人指定地点办公；投标人在中标后需保证在实施阶段主要技术人员必须是全职。（2）、测评相关文档要求为了保证采购人后续可对业务系统的测评工作有相应资料查询，测评工作完成后需要提供包括并不限于以下文档（以下文档的编写应符合有关项目管理、质量管理、文档管理的规范和要求）：项目阶段项目成果项目启动阶段项目启动会 PPT 项目实施计划书现状调研阶段合同约定覆盖的各信息系统《定级报告》合同约定覆盖的各信息系统定级报告的《专家评审意见表》， 专家评审所选取专家需经过甲方认可并提供相关 材料证明合同约定覆盖的各信息系统《信息系统基本情况调查表》合同约定覆盖的各信息系统《备案表》《网络安全等级保护现状调研与差距分析报告》等级测评实施阶段合同约定覆盖的各信息系统《测评报告》及《备案证明》验收阶段《网络安全等级保护测评服务验收报告》（3）、测评工作实施要求a.客观性和公正性要求：在最小主观判断情形下，按照评估双方相互认可的评估方案，基于明确定义的测评方式和解释，实施评估活动。b.保密要求：在测评过程中，需严格遵循保密原则，对服务过程中涉及到的任何用户信息未经允许不向其他任何第三方泄漏，以及不得利用这些信息损害采购方利益。c.互动要求：在整个测评过程中，强调采购人的互动参与，每个阶段都能够及时根据采购人的要求和实际情况对测评的内容、方式做出相关调整，进而更好的进行风险评估工作。d.最小影响要求：测评工作应该尽可能小地影响系统和网络的正常运行，不能对业务的正常运行产生明显的影响（包括系统性能明显下降、网络阻塞、服务中断等），如无法避免，则应预先做出说明并经业主同意后实施。e.规范性要求：信息安全等级保护测评服务的实施必须由专业的测评服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，并提供完整的服务报告。f.质量保障要求：在整个测评过程中，须特别重视项目质量管理。项目的实施将严格按照项目实施方案和流程进行，并由项目协调小组从中监督，控制项目的进度和质量。（4）、质保要求投标人在服务期内须提供免费质保服务，质保期在项目验收日之后第一日开始计算，质保期内需要提供的支持和服务，对现有信息安全管理体系有关问题及时进行答疑和解释。4、安全培训要求投标人在服务期内须根据采购人实际需求协助开展相关网络安全、数据安全等人才安全培养工作，至少提供2名CISP的培训名额。5、安全扫描要求提供安全专家定期通过系统安全扫描工具，分析并指出被测系统网络安全漏洞及薄弱环节，给出详细的检测报告，形成《漏洞安全扫描报告》，并针对检测到的网络安全隐患给出相应的修补措施和安全建议。6、安全应急响应在发现安全事件或严重漏洞后，提供分析、取证、追踪、恢复、加固等全方位的技术支持服务。协助修补相关漏洞，完善安全防护策略，针对性加固网络安全防护体系。三、报价要求本项目报总价，报价包含完成本项目服务期间所产生的一切费用（含验收费用），采购人后期不再另行追加费用，投标人应充分考虑，合理报价。四、其他要求1、中标供应商按等保要求，完成规定工作内容，提供相关过程文档，能够按照等保2.0标准出具符合标准要求的的测评报告后向采购人提验收申请，经采购人组织评审通过视为验收合格。2、采购人负责组织验收工作，中标供应商须完成验收工作的准备，包括但不限于：整理完成各类文档（电子、纸质）、准备验收环境、各类支撑工具。3、中标供应商对于服务过程有关本项目的内容提供电子和纸质两种介质的产出物，并保持版本一致，纸质的须经采购人签字认可。4、中标供应商提供的各类文档应内容完整、描述清晰、版本最新，各类方案要求实现目标明确、工作措施得力、可操作性强、具有前瞻性。
投标 / 标书制作要点（原创）
本机房硬件集成维保及三级等保测评 服务器硬盘涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
