供應商名稱(chēng)

供應商地址

中標（成交）金額

廣東啟明信息技術(shù)有限公司

廣東省惠州市仲愷高新區斜下22號小區報關(guān)報檢服務(wù)樓4層09辦公

2,788,650.00元

品目號

品目名稱(chēng)

采購標的

服務(wù)范圍

服務(wù)要求

服務(wù)時(shí)間

服務(wù)標準

金額(元)

1-1

安全運維服務(wù)

重保值守服務(wù)

重保值守服務(wù)

a.平臺運行狀況檢查 對用戶(hù)現場(chǎng)的安全感知平進(jìn)行安全探針狀態(tài)檢查、序列號檢查、規則庫檢查、安全分析引擎檢查； b.威脅分析和通告 對用戶(hù)現場(chǎng)的安全感知平呈現的日志進(jìn)行內網(wǎng)脆弱性分析、嘗試入侵行為分析、潛在威脅分析； c.深度威脅分析和研判 對漏洞利用攻擊事件、Webshell上傳事件、Web系統目錄遍歷攻擊、SQL注入攻擊、系統命令注入攻擊、信息泄露攻擊深度、口令暴力破解、Web明文傳輸、弱密碼、勒索病毒事件、挖礦病毒事件、蠕蟲(chóng)病毒事件、僵尸網(wǎng)絡(luò )攻擊事件、SMB掃描事件、RDP暴破&SMB暴破事件等事件進(jìn)行深度分析研判； d.威脅主動(dòng)響應 對內網(wǎng)脆弱性、入侵行為、潛伏威脅等安全問(wèn)題進(jìn)行主動(dòng)響應，如授權情況下調整相關(guān)設備策略，固化實(shí)際可行的病毒解決方案等。 e.提供攻擊誘捕與威脅檢測服務(wù)組件

三年

滿(mǎn)足要求

135,000.00

1-1

安全運維服務(wù)

應急演練服務(wù)

應急演練服務(wù)

根據相關(guān)國家標準或國際標準，提供對應的應急演練場(chǎng)景專(zhuān)項應急預案模板，以指導應急響應團隊應對與處置安全事件；制定應急演練方案及腳本并協(xié)助開(kāi)展應急演練，模擬安全事件發(fā)生及處置的全過(guò)程，提高應對安全事件的處置能力，預防和減少安全事件造成的危害和損失。 服務(wù)周期：1次/年

三年

滿(mǎn)足要求

72,000.00

1-1

安全運維服務(wù)

勒索理賠服務(wù)

勒索理賠服務(wù)

在服務(wù)期間內，當服務(wù)資產(chǎn)遭受勒索時(shí)，乙方針對醫院為消除勒索事件影響或減少勒索事件損失所支出的贖金費用進(jìn)行賠償，最高理賠金額10萬(wàn)，損失低于100萬(wàn)的按照實(shí)際損失理賠

三年

滿(mǎn)足要求

60,000.00

1-1

安全運維服務(wù)

外網(wǎng)防火墻防護服務(wù)組件

防火墻主機系統防護服務(wù)組件

奇安信NSG4000-TG15

三年

滿(mǎn)足要求

99,000.00

1-1

安全運維服務(wù)

資產(chǎn)梳理服務(wù)

資產(chǎn)梳理服務(wù)

以專(zhuān)業(yè)安全服務(wù)工具以及人工現場(chǎng)調研比對的方式，對醫院網(wǎng)絡(luò )、系統信息化資產(chǎn)、對外鏈路、對外接口等進(jìn)行全面探測梳理，掌握信息化資產(chǎn)現狀，更方便有效的進(jìn)行管理，減少網(wǎng)絡(luò )安全風(fēng)險。服務(wù)完成后出具《資產(chǎn)清單》，并針對高危風(fēng)險項進(jìn)行整改加固工作。 服務(wù)周期：1次/年

三年

滿(mǎn)足要求

23,400.00

1-1

安全運維服務(wù)

特權賬號服務(wù)組件

特權賬號管理系統防護服務(wù)組件 特權會(huì )話(huà)管理防護服務(wù)組件 授權許可服務(wù)組件

奇安信P7700BH-PAM-HW1000

三年

滿(mǎn)足要求

578,700.00

1-1

安全運維服務(wù)

Web應用防護服務(wù)

Web應用防護服務(wù)

深信服 AF-2000-B2130

三年

滿(mǎn)足要求

46,500.00

1-1

安全運維服務(wù)

滲透測試服務(wù)

滲透測試服務(wù)

通過(guò)真實(shí)模擬黑客使用的工具、分析方法對醫院核心業(yè)務(wù)系統（20個(gè)）開(kāi)展全方位安全滲透測試，并結合智能工具掃描結果，由高級工程師進(jìn)行深入的手工測試和分析，識別工具弱點(diǎn)掃描無(wú)法發(fā)現的問(wèn)題。服務(wù)周期：2次/年

三年

滿(mǎn)足要求

201,000.00

1-1

安全運維服務(wù)

終端安全防護服務(wù)組件

Windows PC安全水印功能授權服務(wù)組件

奇安信天擎終端安全管理系統V10.0

三年

滿(mǎn)足要求

114,000.00

1-1

安全運維服務(wù)

駐場(chǎng)服務(wù)

人員駐場(chǎng) 網(wǎng)絡(luò )運行狀況監測優(yōu)化與故障排查 物理安全運維服務(wù) 日常巡檢服務(wù) 制度完善服務(wù) 安全策略?xún)?yōu)化服務(wù) 安全檢查協(xié)助服務(wù)

提供3名駐場(chǎng)工程師7*24小時(shí)常駐醫院現場(chǎng)進(jìn)行網(wǎng)絡(luò )及安全駐場(chǎng)運維服務(wù) 對醫院主干網(wǎng)絡(luò )運行進(jìn)行監察；對網(wǎng)絡(luò )流量走向、路由交換、ACL等配置進(jìn)行梳理，并提出網(wǎng)絡(luò )優(yōu)化方案，待醫院審議后進(jìn)行網(wǎng)絡(luò )優(yōu)化。 服務(wù)周期：1次/年 包含對機房動(dòng)環(huán)設備運行狀態(tài)監測，定期對機房用電，制冷量等進(jìn)行評估；及時(shí)發(fā)現風(fēng)險點(diǎn)位提出整改方案。 服務(wù)周期：1次/周 通過(guò)對醫院重要的服務(wù)器、網(wǎng)絡(luò )設備、安全設備、操作系統等例行巡檢，發(fā)現并提供安全加固和配置優(yōu)化建議。對中間件、安全設備、網(wǎng)絡(luò )設備等進(jìn)行安全配置加固和網(wǎng)絡(luò )架構安全調優(yōu)，針對不同設備和系統提供相應的安全加固方案，并協(xié)助院方進(jìn)行安全加固，記錄加固條目和結果。 服務(wù)周期：1次/月 遵從等級保護2.0、ISO27000的合規要求及惠州市衛生健康局等監管單位相關(guān)要求，完善目前缺失政策，并協(xié)助完成政策變動(dòng)所需的管理制度的梳理及補充工作；協(xié)助建立醫院本身的管理體系，輸出《新增管理制度》、《修訂管理制度》。 協(xié)助進(jìn)行安全策略配置檢驗，并針對性對安全設備上安全策略配置進(jìn)行相關(guān)優(yōu)化。并輸出《安全策略檢查及優(yōu)化報告》。 針對監管單位安全檢查提供相應的配合整理服務(wù)，協(xié)助輸出安全檢查相關(guān)文件。

三年

滿(mǎn)足要求

401,400.00

1-1

安全運維服務(wù)

服務(wù)器加固服務(wù)組件

管理控制中心服務(wù)組件 客戶(hù)端功能授權-增強版防護服務(wù)組件

網(wǎng)神云鎖服務(wù)器安全管理系統V8.0

三年

滿(mǎn)足要求

138,750.00

1-1

安全運維服務(wù)

安全咨詢(xún)規劃服務(wù)

安全咨詢(xún)規劃服務(wù)

安排資深專(zhuān)業(yè)的安全專(zhuān)家根據采購人網(wǎng)絡(luò )安全建設、維護、整改、審查等方面方案評審、實(shí)施落地的需求，采用遠程或者現場(chǎng)的方式不定期提供專(zhuān)業(yè)、可行、超前的建設性意見(jiàn)和建議。并充分調研采購人網(wǎng)絡(luò )安全現狀、需求，分析整體網(wǎng)絡(luò )安全風(fēng)險，制定可落地的短期和長(cháng)期網(wǎng)絡(luò )安全建設規劃方案，將信息系統安全總體設計規定的內容落實(shí)到安全建設項目中。 服務(wù)周期：1次/年

三年

滿(mǎn)足要求

14,400.00

1-1

安全運維服務(wù)

SAAS XDR

SAAS XDR

深信服 SAAS XDR

三年

滿(mǎn)足要求

138,000.00

1-1

安全運維服務(wù)

安全成熟度評估服務(wù)

安全成熟度評估

參考CMMI軟件成熟度模型，遵從等保、ISO27000的合規要求，結合 KPMG 等國際權威咨詢(xún)機構方法論，進(jìn)行安全運營(yíng)成熟度評估從資產(chǎn)管理、風(fēng)險評估、漏洞管理、安全事件管理、應急預案管理、威脅情報、威脅檢測、管理策略8個(gè)子域進(jìn)行安全運營(yíng)成熟度評估。 服務(wù)周期：1次/年

三年

滿(mǎn)足要求

29,400.00

1-1

安全運維服務(wù)

安全托管服務(wù)

網(wǎng)絡(luò )安全運營(yíng)服務(wù)

深信服 MSS-200

三年

滿(mǎn)足要求

354,000.00

1-1

安全運維服務(wù)

安全事件應急響應服務(wù)

安全事件應急響應服務(wù)

提供安全事件應急響應服務(wù)

三年

滿(mǎn)足要求

44,400.00

1-1

安全運維服務(wù)

零信任遠程接入服務(wù)

零信任遠程接入服務(wù)

深信服 aTrust-1000-B1050M

三年

滿(mǎn)足要求

54,000.00

1-1

安全運維服務(wù)

安全意識培訓服務(wù)

安全意識培訓

為增強醫院人員的安全意識、提升全員的網(wǎng)絡(luò )及信息安全知識，通過(guò)當前典型的安全事件導入，定期開(kāi)展信息安全宣傳活動(dòng)，宣傳內容包括：網(wǎng)絡(luò )及信息安全法律法規、員工安全意識、網(wǎng)絡(luò )及信息安全制度等。 服務(wù)周期：1次/年

三年

滿(mǎn)足要求

8,700.00

1-1

安全運維服務(wù)

終端安全響應服務(wù)

終端安全響應服務(wù)

深信服 EDR

三年

滿(mǎn)足要求

276,000.00

代理服務(wù)收費標準

參照國家發(fā)展計劃委員會(huì )頒發(fā)的[2002]1980號文《招標代理服務(wù)收費管理暫行辦法》向中標供應商收取招標代理服務(wù)費。

合同包號

合同包名稱(chēng)

代理服務(wù)費金額（萬(wàn)元）

收取對象

1

惠州市第六人民醫院醫院網(wǎng)絡(luò )與信息安全服務(wù)項目

2.9309

中標（成交）供應商

供應商

資格性審查

符合性審查

技術(shù)得分

商務(wù)得分

價(jià)格得分

綜合得分

得分排名

推薦排名

廣東啟明信息技術(shù)有限公司

通過(guò)

通過(guò)

68.60

13.80

10.00

92.40

1

1

長(cháng)沙譽(yù)聯(lián)信息技術(shù)有限公司

通過(guò)

通過(guò)

53.80

4.20

9.93

67.93

2

2

廣東華陽(yáng)智慧建設有限公司

通過(guò)

通過(guò)

37.80

3.20

9.84

50.84

3

3

深圳市群立信息技術(shù)有限公司

通過(guò)

通過(guò)

20.40

4.80

9.95

35.15

4

廣東岐泰智慧科技控股有限公司

不通過(guò)資格性審查,原因是：具有良好的商業(yè)信譽(yù)和健全的財務(wù)會(huì )計制度評審不通過(guò)