一、采购项目名称 、预算价***n> 

二、内容及要求

（一）等级保护测评服务

1.服务范围

汀州医院六大系统：四大系统（HIS、LIS、PACS、EMR)、移动APP系统、互联网网站系统及其软硬件设施。

2.服务内容

(1) 技术层面测评服务

技术层面测评将根据要求逐项进行测评：

安全物理环境：物理位置***、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。

安全通信网络：网络架构、通信传输、可信验证。

***区域边界：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。

安全计算环境：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。

安全管理中心：系统管理、审计管理、安全管理、集中管控。

(2) 管理层面测评服务

管理层面测评将根据要求逐项进行测评：

安全管理制度：安全策略、管理制度、制定与发布、评审与修订。

安全管理机构：岗位设置、人员配备、授权和审批、沟通与合 作、审核和检查。

安全管理人员：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。

安全建设管理：定级和备案、安全方案设 计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供 应商管理。

安全运维管理：环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。

（二）安全运维服务

1. 服务目标

通过安全运维服务，实现以下目标：

(1)通过专业安全服务，全面发现网络中存在的安全隐患，及时提供有效的安全技术防护；

(2)通过专业安全服务，进一步加强医院的网站、业务系统及其基础设施的信息安全防御能力，提升信息化部门对突发事件的预防能力和应急处理能力；

(3)完善信息安全技术体系建设，提升业务应用系统的安全性和可靠性，保障业务应用系统的安全、稳定、高效运行。

(4)完善等级保护系统安全运维规范，规范医院安全运维管理模式，将安全运维服务工作规范化、标准化、精细化；

2 .服务范围

对象1：院内全网信息网络；

对象2：主干网络设备、安全设备与安全软件、内网关键服务器（如核心HIS、LIS、EMR、PACS等四大系统）；

对象3：门户网站系统及其相关服务器、数据库；

对象4：汀州医院客户服务平台（APP）及其相关服务器、数据库。

3.项目期限

本安全服务期限为一年周期，各项服务频次见项目服务内容约定。

4 .服务内容

本项目由汀州医院安全运维人员进行统筹、规划、指导，针对医院网***信息安全服务团队服务来完成。

5.服务清单如下

（三）、设备续保

1.续保产品清单

为了降低本项目的实施风险，保障实施服务质量，提供设备续保升级服务的工程技术人员须具备安全设备原厂工程师认证（提供认证证书复印件）。

2.续保服务内容

(1)远程支持服务

在服务期内，产品使用过程中，因某种原因出现问题，提供电话方式远程支持服务，由工程师将对问题进行诊断解决；如不能通过电话解决，通过远程联机管理解决故障。

(2)培训服务

服务供应商应免费为汀州医院的技术人员提供以上产品的使用维护培训，培训地点***。

(3)现场服务

在服务期内，通过电话交流或者远程调试无法解决的，工程师在1小时内响应并到现场维护。

(4)系统版本升级

为保障用户业务的稳定性，系统本身未提供自动升级服务。在服务期内，黑盾安全产品出现可升级的新版本时，根据产品硬件性能及系统软件版本情况，将为用户提供同代版本升级服务。由工程师为客户系统进行配置备份。在不影响业务系统正常运行的情况下，对系统版本进行升级，并完成新系统的配置恢复。新系统上线后，对网络连通性和业务可用性进行测试，保证业务的正常运行。

(5)产品特征库升级服务

在服务期内，续保产品对需要升级特征库版本的安全产品（如IDS、IPS、WAF、上网行为），在日常运维的过程中，根据产品的硬件性能及系统版本情况，将对安全产品的特征库进行定期升级。在可升级的版本范围内，保证特征库及时更新。

(6)产品保修

在服务期内，若续保产品出现软硬件故障，提供免费维修服务。保障用户设备及业务系统的持续可用性。

对于购买日期超过6年的设备，可能在***市场上找不到相应的配件进行维修。对于该种情况，提供不低于故障设备型号的同品牌备机直至服务期结束。

(7)备机服务

投标人或所投服务供应商应具备完善、充足的备机配件库。当设备发生故障且短时间内无法修复时，提供备机服务。在短时间内，将备机或备件送至现场进行更换，确保业务系统的正常运行。

以上服务仅限于以上清单中网络安全产品本身出现的故障，由于其他网络原因造成的故障或由于不可抵抗力所造成故障的，则不在服务供应商服务范围内。

（四）其他要求

1.应遵守国家相关信息安全法律要求，包括但不限于：信息安全等级保护要求、《中华人民共和国数据安全法》、《中华人民共和国网络安全法》。

2.应遵守汀州医院相关信息安全制度要求，包括但不限于：《汀州医院信息安全等级保护管理制度汇编》、《患者隐私保护制度》。

三、参会供应商须知

（一）参会供应商必须提交的材料：

1.公司营业执照复印件并加盖公章。

2.委托代理人参会的必须提供法人代表授权书及委托代理人身份证复印件并加盖公章。

3.提供供应商有关售后服务的相关承诺材料。

注：上述材料须按以上顺序装订成册并提交一正一副。

（二）报名截止时间***

    有意参会的供应商于2023年10月16日11:30前向我院招采中心报名。将参会的投标方的联系人、联系方式以书面形式提交我院招采中心张先生处。

电  话：***手机：***565

（三）推介会时间、地点

     时间：2023年10月17日10时

     地点：***省汀州医院***楼(3号楼)四楼会议室

（四）项目咨询方式

联系人：***

电  话：***手机：***181

******  ***省汀州医院

****** ***10月8日