桂林市中醫醫院招標公告
我院根據業務發展需求,現對信息科網絡安全設備及存儲硬盤維保服務進行院內公開招標。歡迎有實力的公司報名參加,現將有關事項通知如下:
一、項目編號:GLSZYYY202140
二、項目名稱:信息科網絡安全設備及存儲硬盤維保服務
三、報名人必須提供: 具有本次招標項目經營質資質,經營企業許可證、企業法人營業執照、組織機構代碼證、法人及被委托人身份證復印件、社保證明復印件、企業授權委托書原件。
四、報名時間、地點:2021年7月2日至 2021年7月8日正常上班時間。 地點:桂林市臨桂路2號桂林市中醫醫院門診樓7樓設備科。
五、聯系人及電話:周老師 0773-2811070。
六、要求:
1、報名提供報名表,注明報名項目名稱,聯系方式,用A4紙打印、加蓋公章。提供完整有效的資質證明文件(以上投標人資格要求)。加蓋公章,否則報名無效。(報名表見附件二)
2、議標會上提交標書正本1份、副本8份,標書內必須提供完整的維保服務方案和服務團隊人員名單,并提供相關證明。必須提供技術參數偏離表。
3、議標采用完整唯一報價,請蓋公司公章后自備信封封好,議標會上交工作人員,未蓋公章投標無效。
桂林市中醫醫院
2021年7月2日
附件一:采購需求
項號 | 貨物名稱 | 技術參數及性能配置要求 | 數量 | 單位 |
1 | 存儲續保服務 | 一、維保服務對象 1、1臺EMC VNX 5200控制框,含25塊EMC VNX 300GB硬盤; 2、1臺EMC VNX 5200控制框,含25塊EMC VNX 300GB硬盤,15塊EMC VNX 2T硬盤; 3、2臺EMC DS300B存儲交換機。 二、維保服務內容 1、維保服務地點:桂林市中醫醫院制定地點。 2、維保服務人員:專業的EMC存儲技術工程師,并提供維護工程師身份驗證。 3、維護服務商在廣西本地有專業的EMC存儲技術工程師和備件庫,保障在4小時內提供任何所需更換的備件,并保障備件為原廠商生產的新品。 4、預防性檢查維護服務 (1)提供7×24免費技術支持服務,其電話(傳真)服務請求的響應時間應少于30分鐘。 (2)巡檢服務:提供每月例行現場巡檢服務,檢測設備及系統運行情況、清潔設備。并提供巡檢服務報告(中標人與我院雙方負責人簽字確認存檔)。 (3)性能分析及調優服務:根據客戶需要提供設備運行性能及分析報告,并根據性能分析結果提出調優化方案并組織實施。 (4)微碼升級:對于系統存在微碼bug提供免費升級服務。 5、故障處理服務要求 (1)提供7×24小時的故障受理,30分鐘內故障處理響應服務。 (2)故障服務的現場響應時間小于2小時,即2小時內有能夠處理故障的技術人員攜帶有效備件到達現場,并立即投入對故障的處理。 (3)在設備故障出現短時間(2小時)內無法恢復,并嚴重影響業務系統正常運行的情況下,應保證在4小時內,采取應急措施或提供替代設備使業務系統盡快恢復運行。 (4)故障分析服務。服務商在完成排障,設備、系統恢復正常運行后,應于3日內向采購方提交書面報告。報告內容包括故障現象、原因,處理方法、配置變更內容、處理結果、可能存在的隱患以及今后避免問題的具體措施等。 (5)對設備不可用、生產系統宕機等重大故障提供7×24小時的現場支援。 6、備件更換維修服務要求 在維護服務期限內,中標供應商為所有服務范圍內設備的全部故障件的更換及維修均是免費的,即備件費用以及相應產生的備件送達運費、維護人員費用已經包含在總體的服務費用之中,不再以任何方式另行收取。所有更換的備件要求與原設備或模塊的型號相同,各項性能規格不低于原有設備或模塊。 當現場支持工程師到達現場并經過分析判斷,認為其所隨行攜帶的替換備件不能完全解決設備故障,需要再更換備件的,中標供應商必須再次通過各種方式發送備件到用戶指定地點,再由現場支持工程師實施維護操作,直至故障完全修復。 如遇特殊情況,故障設備沒有相同的備件產品,中標供應商經采購方同意后,中標供應商可在約定的備件到達時間內提供不低于原設備性能的替代產品,以保證用戶系統的正常運行。 7、其他服務要求 (1)存儲規劃服務。結合醫院的實際情況,對醫院的存儲規劃提出合理建議與實施方案。 (2)培訓和咨詢服務。在維護時有義務對采購方的技術人員進行相應的培訓。同時有義務在維護期內為采購方提供有關設備的技術咨詢服務。 (3)故障排除技術支持。當保內設備與其他相關的設備發生聯接訪問故障時,服務商應積極配合分析和查找故障產生原因,并提出排除故障的建議和措施,不得推辭。 | 1 | 項 |
2 | 分院防火墻續保服務 | 防火墻續保服務入侵防御、病毒庫、應用識別庫、URL庫,時間為1年 | 1 | 項 |
3 | 終端安全管理續保服務 | 1、提供1年軟件及特征庫升級服務,序列號為V6GX-03QH-NUSL-R98N-GSS9。 2、Windows客戶端支持安裝Windows XP_SP3及以上/Windows Vista/Windows 7/Windows 8/Windows 10; 3、支持網頁訪問部署、離線安裝包部署、域推送等部署方式,可自定義部署通知郵件及部署通知公告。 4、支持內存實時監控查毒,能夠自動隔離感染而暫時無法修復的文件; 5、支持遠程協助終端、遠程關機、重啟終端。 6、支持自定義補丁排除名單,防止終端打補丁后造成系統或業務進程崩潰。 7、★對敲詐者病毒提供防護機制,同時提供解密工具,解密工具應為自主研發;(要求提供功能界面截圖,并加蓋投標單位公章)。 8、能夠對網頁提供安全防護,發現網頁中的危險行為實時阻斷;能夠對網頁掛馬進行攔截,能夠自動攔截網頁中的釣魚、欺詐信息。 9、支持瀏覽器防護,對篡改瀏覽器設置的惡意行為進行有效防御,并可以鎖定默認瀏覽器設置。 10、要求產品具有定時修復漏洞功能,同時可以設置篩選高危漏洞、軟件更新、功能性補丁等修復類型。 11、要求產品生產公司具備熱補丁修復功能。 12、支持按終端維度展示終端的硬件、軟件、操作系統、網絡、進程等信息;可監控CPU溫度、硬盤溫度和主板溫度。 13、支持自動發現設備的IP-MAC地址的綁定。 14、支持冗余有線網卡、無線網卡、3G網卡、MODEM、ADSL、ISDN等設備的外聯控制;違規外聯發生時支持對內外網連接狀態分別設置違規處理措施。 15、支持對終端各種外設(USB存儲、硬盤、存儲卡、光驅、打印機、掃描儀、攝像頭、手機、平板等)、接口(USB口、串口、并口、1394、PCMIA)設置使用權限。 16、★產品具備漏洞集中修復,強制修復;具備藍屏修復功能(要求提供功能界面截圖,并加蓋投標單位公章)。 17、支持郵件報警,可以設定多種觸發條件,滿足條件后自動發送郵件到相關人。郵件觸發條件至少包括:一定時間內的病毒數量閾值、一定時間內的未知文件數量閾值、重點關注的終端發現病毒、病毒庫超期等。 18、展示指定時間段內指定終端修復漏洞,病毒查殺,木馬查殺的情況。 19、★支持控制中心防暴力破解,采用手機APP動態令牌方式進行二次認證,針對控制中心高危操作支持動態口令驗證,要求令牌APP自主研發;(提供產品界面和手機動態令牌APP截圖,并加蓋投標單位公章) | 1 | 項 |
4 | 終端準入續保服務 | 1、針對采購人現有的終端準入系統1年維保升級服務。 2、要求具備應用準入打點、合規檢查、802.1x認證、動態VLAN切換、隔離修復、配合相關策略實現網絡訪問控制、相關客戶端交互配置等功能,并與控制中心服務器通信,接收控制中心管理所需入網策略配置和上報入網數據等信息。系統默認支持WIN2003/WIN2008/WIN2012/。 3、合同生效起升級至最新版本,服務期內系統軟件升級。升級服務項為廠商系統升級,非其他渠道升級包。 | 1 | 項 |
5 | 虛擬化安全續保服務 | 1、虛擬化安全管理系統,續保現有的物理CPU虛擬化安全管理系統授權許可,序列號是F542-2CWE-A957-F93A-N9VB,含虛擬終端防病毒、虛擬防火墻、入侵防御、webshel功能模塊授權。含1年特征庫升級、軟件升級服務; 2、產品應至少支持VMware 、Ctrix、Huawei、H3C、華為等國內外主流虛擬化廠商平臺,并能夠采用一個管理控制中心進行統一管理; 3、虛擬化防護軟件至少支持Windows Server 2003、Windows Server 2008、Windows Server 2012 Windows Server 2016版本操作系統平臺的虛擬化環境;至少支持SuSE Linux Enterprise server、Red Hat Enterprise Linux server、Oracle Linux、Ubuntu、Debian 等5個Linux服務器版本并且可以和Windows統一管理; 4、支持虛擬機根據實際部署需要從一臺宿主機飄移到另外一臺宿主機后虛擬機的安全策略不發生變化; 5、★支持通過管控中心設置同時掃描最大虛擬機數量,錯峰掃描,降低掃描資源占用率。并可以設置同一物理機上最大運行的查殺任務數量(提供功能界面截圖,并加蓋投標單位公章); 6、可配置病毒掃描時,掃描行為的資源占用率,支持本地殺查緩存,優化本地虛擬化環境支持; 7、能夠對虛擬機內部全部文件進行病毒的掃描,能夠對虛擬機內部系統目錄進行病毒的快速掃描,支持對共享路徑、U盤、光盤進行掃描; 8、除文件類病毒外還需支持對宏病毒、注冊表病毒、內存或服務類病毒的查殺,對已經運行的病毒進程可以執行關閉; 9、★支持Arj、bzip2、Cpio、CramFS、Deb、Dmg、gzip、Lzh、lzma 、lzma86、MsLZ等壓縮文件格式的病毒查殺,并可以自定義添加壓縮文件格式與類型(提供功能界面截圖,并加蓋投標單位公章); 10、支持虛擬機分組防火墻策略配置,可以通過源目的IP、端口、協議進行配置優先級、阻斷或允許; 11、支持敲詐者病毒防護功能,能夠有效防止虛擬化環境下的文檔、圖片等重要材料被木馬加密導致無法打開; 12、可以通過控制中心統一下發客戶端升級包到終端,并自動升級,特征庫升級包含自動升級、手動導入的方式; 13、能夠對虛擬機環境的客戶端安全情況進行報表統計,可提供多種日志的查看方式,包括報表、實時告警板、日志查詢; 14、支持記錄掃描日志并包括以下字段:計算機名,上報時間,IP地址,文件名,威脅名稱,掃描方式,處理結果; 15、系統內置Webshell掃描引擎,針對網站系統惡意webshell、后門等文件進行檢測掃描,并統一展現掃描結果。根據情況對檢測出的文件進行隔離、刪除操作; 16、Webshell規則數應不少于1500條次,內置黑白名單不少于40萬條次; 17、入侵防御至少支持拒絕服務類、緩沖區溢出類、木馬后門網絡攻擊類、Web攻擊類、惡意網絡掃描類、惡意提權類攻擊進行檢測防御; 18、產品應支持不少于3種病毒查殺引擎,根據不同的虛擬化環境和查殺要求可靈活開啟關閉; 19、支持雙向狀態防火墻,提供對出入主機流量進行訪問控制與隔離;防火墻支持從IP、端口、方向、協議、優先級方面進行策略控制;支持防火墻策略的批量開啟、停用、刪除 等操作 20、對Windows:可防護對操作系統的遠程攻擊、RPC、漏洞、木馬、其它攻擊 21、對Linux:可防護木馬后門;可對數據庫、dns應用、ftp應用、http應用、https應用、郵件應用、多媒體通信應用、遠程連接應用、DEC/RPC遠程過程調用應用、其他應用等應用程序進行防護。 22、★具有對壓縮文件查殺層級進行策略配置,最大可配置檢查10級壓縮文件,并可配置跳過一定大小的壓縮文件(提供功能界面截圖,并加蓋投標單位公章) 23、★產品應支持對應用協議的內容進行解析和識別,包括應預置應用分類協議庫,針對分類配置阻斷、允許策略;應用分類協議庫不少于2300種,包含主流應用及協議(提供功能界面截圖,并加蓋投標單位公章)。 | 1 | 項 |
6 | 內網入侵防御系統續保服務 | 提供特征庫IPS、AV、URL續保服務不少于1年 | 1 | 項 |
7 | 專網出口防火墻續保服務 | 提供軟件升級服務、安全規則庫、URL、病毒庫續保服務1年 | 1 | 項 |
8 | 外網出口防火墻續保服務 | 提供軟件升級服務、安全規則庫、URL、病毒庫續保服務不少于1年 | 1 | 項 |
9 | SSL PVN授權用戶擴容服務 | 增加30個授權數 | 1 | 項 |
10 | WEB應用安全網關系統續保服務 | 提供特征庫升級續保服務不少于1年 | 1 | 項 |
11 | 外網入侵防御系統續保服務 | 提供IPS特征庫升級續保服務不少于1年 | 1 | 項 |
12 | 下一代防火墻板卡續保服務 | 提供IPS特征庫升級續保服務不少于1年 | 1 | 項 |
售后服務要求及免費保修期(維護期) | 1、按國家有關“三包”規定執行“三包”,配套系統設備產品免費保修期最短不得少于1年,系統的免費維護期最短不得少于1年(自驗收合格之日起計算)。 2、采購范圍內的貨物免費送貨上門、免費安裝調試合格、免費培訓使用。 3、應急維修時間:接到故障通知后0.5小時內作出有效回應,2小時內派工程師到達現場提供服務,并在4小時內完成采購人提出的維修要求。 | |||
交付使用時間及地點 | 1、交付時間:自簽訂合同之日起10個日歷日內安裝、調試完畢并交付使用。 2、交付地點:廣西桂林市采購人指定地點。 | |||
付款方式 | 項目整體驗收合格后的60個工作日內支付合同總金額90%,服務期滿支付合同總金額10%,(不計利息)。 | |||
其他要求 | 1、要求投標人在供貨時必須提供第2-12項產品與技術服務的原廠商針對本項目的原廠售后服務承諾書原件(廠商蓋章),否則不予驗收。 2、本項目為交鑰匙工程,投標報價包含服務價款、貨物價款、隨配附件、備品備件、專用工具、包裝、運輸、裝卸、保險、運抵指定交貨地點、現場安裝調試、驗收、保修等各種費用和售后服務、培訓、稅金及其他所有成本費用的總和。 3、保密要求 中標人在項目實施過程中,對所獲得的有關的各類數據、資料負有保密義務,未經許可,不得向第三方泄露。 4、參加招標人的法人授權委托書原件、委托代理人有效的身份證正反兩面復印件以及由縣級以上(含縣級)社會養老保險經辦機構出具的投標人為委托代理人交納的2021年4月—2021年6月任何一月)社保證明復印件(委托代理時必須提供),否則投標無效。 5、議標時,如果評標委員會發現本服務需求表的技術參數及性能(配置)要求(含附件)和售后服務及其它要求中含有某一品牌特有的參數或其它限制性要求的,有權認定不作為主要技術參數及性能(配置)要求或不作為投標無效要求處理; 6、本項目采購預算金額人民幣貳拾捌萬元整(¥280000.00),投標報價超出采購預算總金額的,將被視為無效投標。 注:帶“★”號的條款為本項目實質性要求,必須滿足或者優于該要求,否則投標文件作無效處理。 | |||
驗收要求 | 交付時所有系統及服務均嚴格按簽訂的采購合同、中標供應商投標和承諾的商務技術文件和國家有關標準進行驗收,達不到要求的不予驗收,視為驗收不合格。 |
附件二:招標會報名表
報名表
項目名稱: | 項目編號:GLSZYYY202140 | |
聯系人(授權人): | 電話: | |
項目名稱 |
| |
報名商家全稱: 公司蓋章 時間:2021年 月 日 | ||
特別說明:投標人已閱讀《桂林市中醫醫院招標采購“黑名單”管理辦法》,并完全接受醫院管理規定。 |
注: 1、商家認真填寫,報名時和相關材料一并交至設備科,報名后不能更改,報名材料經醫院審核通過后即為報名成功,具體開標日期醫院至少提前2天電話通知到報名人。
2、報名為委托代理人的必須提供由縣級以上(含縣級)社會養老保險經辦機構出具的投標人為委托代理人交納的2021年4月—2021年6月任意一月社保證明復印件。
3、投標人報名時請認真閱讀我院《桂林市中醫醫院招標采購“黑名單”管理辦法》,報名表蓋章提交表明投標人已經閱讀并接受醫院管理規定。
4、以上經核查如為虛假材料的,該投標公司將被列為黑名單,3年內不允許參加我院招標。