重庆西南铝医院

EDR扩容及三级等保复评备案项目招标通知

 

项目名称: EDR扩容及三级等保复评备案项目

项目联系人:王先生

项目联系电话:023-68823616

招标单位联系方式

招标单位:重庆西南铝医院

地址:重庆市九龙坡区西彭镇西华路15号

联系方式:023-65808299

纳税人识别号:125000007562427558

开户行:中国工商银行重庆西彭支行

账号:3100082209024901630

一、项目的名称、数量、简要规格描述或项目基本概况介绍

(一)本项目名称EDR扩容及三级等保复评备案项目。预算金额为 18万。

(二)本项目建设内容包括以下几个方面：

1）现有HIS系统三级等保系统复评；

2）单位互联网医院平台系统进行等保备案；

3）现有EDR产品授权进行扩容；

4）购置两套防火墙硬件产品。

 

   （三）本项目由重庆西南铝医院、巴山医院、望江医院提供资金。

   （四）本项目要求开工后60日内完成。

    (五) 本项目具体资料见附件

二、投标人的资格要求

投标人须满足下列要求：

1、具有独立承担民事责任的能力，资信良好，无不良行为记录；

2、具有履行合同所必需的设备和专业技术能力；

3、投标人需在重庆市设有正式服务机构并具有本地服务人员10人以上，需提供工商行政主管部门颁发的注册证明和近3个月的本地社保缴纳证明；（提供加盖投标人鲜章的复印件，原件备查）

4、本次邀标所有资格审查，技术参数符合性审查均为开标前置审查，审查符合后方可报名，缴纳保证金。

5、法律、行政法规规定的其他条件；

三、招标文件的发售时间及地点

2022年04月07日起免费到重庆西南铝医院信息科领取或索取电子版资料。

四、投标截止时间：2022年04月13日18时。

五、投标保证金

 本项目投标保证金4000元人民币。可以现金缴纳或打入医院指定账号。开标结束确定中标单位后，10个工作日内将未中标人保证金打入投标方开户银行账户。中标人投标保证金可直接转入履约保证金。

 缴纳投标保证金起止日期：2022年04月07日-2022年04月13日。

六、开标时间：另行通知。

七、开标地点：重庆西南铝医院。

八、其他补充事宜

(一)投标文件须全部盖章,并包括以下内容:

1.投标函；

2.承诺书；

3.单位营业执照副本；

4.银行开户许可证复印件；

5.法定代表人身份证明；

6.投标人身份证复印件；

7.授权委托书(非法定代表人投标的)；

8.简化费用清单(见附件7)；

9.商务承诺(见附件8)。

本项目质保期按照国家标准与规范,并承担相应责任。

(二)提供投标文件的方式、地点

（1）书面提交:每个文件都盖章后装入大牛皮纸信。

封,密封后加盖公章,信封上留下联系人姓名及联系电话。

（2）接受投标地点：重庆西南铝医院

 

 

 

 

 

 

 

 

 

 

 

EDR扩容及三级等保复评备案项目

技术要求：

三级等保复评	1.为应对日益高发的网络攻击破坏活动，提高我单位整体的网络安全防护能力，遵守《中华人民共和国网络安全法》等法律法规。在现有应用环境下，对重庆西南铝医院生产HIS信息系统进行网络安全等级保护测评的三级等保复评工作，参照GB/T22239-2019《网络安全等级保护基本要求》等标准、规范的各项要求，针对服务中发现的安全问题，投标人需通过专业的技术手段进行合理分析，正确评估风险，协助我单位完成整改工作。同时在项目实施过程中，投标人应做好计划与安排，确保项目实施不影响系统的正常运行。 2.为保证项目质量，投标人需要在项目控制、项目监督、结果验证等方面严格按照国家相关标准要求执行。 3.本项目为交钥匙工程，投标人需整体协调测评资质机构对我单位的安全通信网络，安全物理环境，安全区域边界，安全计算环境，安全管理制度，安全建设管理，安全运维管理等内容进行详细核实。并通过等级保护2.0，且最终能取得《重庆西南铝医院HIS系统等级保护测评报告》。
互联网医院平台系统等级保护备案	1.本单位需要新增智慧医院信息系统的等保系统备案，要求投标人需协助我单位完成网安及上级单位要求的等级保护系统备案。
EDR产品（60个客户端）	1.支持对windows/linux服务器进行防护。防护内容包括：病毒查杀、补丁管理、登录防护、勒索专防、外设管控、进程管理、性能监控等。支持Windows server 2008、Windows server 2012、Windows server 2016、Centos 5.0 +、Redhat 5.0 + 、 Suse11 +、 Ubuntu 14 +等操作系统。 2.适用于PC主机防护。防护内容包括：病毒查杀、补丁管理、登录防护、勒索专防、外设管控、进程管理、性能监控等。 支持Windows XP、Windows 7、Windows 8、Windows 10等操作系统。 3.新增EDR产品需对接我单位原管理中心平台，并能设置二级分中心，实现对分院区统一管理和策略下发。
防火墙（2台）	1.      性能：多核架构，网络处理能力≥4G，并发连接≥100万，每秒新建连接≥2万/秒。 2.      硬件要求：配置≥8个千兆接口，≥2个千兆SFP光接口，1个Console口； 3.      产品需为应用层安全防护产品，可通过增加授权方式支持入侵防御、网络防病毒、应用控制、网址过滤、威胁情报等功能。 4.      支持MPLS流量透传；支持针对MPLS流量的安全审查，包括漏洞防护、反病毒、间谍软件防护、内容过滤、URL过滤、基于终端状态访问控制等安全防护功能； 5.      支持VTEP（VxLan Tunnel EndPoint）模式接入VxLAN网络，实现SDN网络组网（提供产品配置截图）； 6.      支持基于策略的路由负载，支持源地址、轮询、时延、备份、随机、流量均衡、目的地址、最优链路带宽、跳数等多种路由负载均衡方式；（提供产品配置截图） 7.      支持基于主机或威胁情报视图，统计网络中确认被入侵、攻破的主机数量；并对威胁情报发现的恶意主机执行自动阻断； 8.      具备关联分析面板，可将Top应用、Top威胁、Top URL分类、Top源地址、Top目的地址等信息关联分析；（提供产品配置截图） 9.      支持虚拟防火墙能力，可将物理防火墙资源，如会话数、安全策略数、源NAT数、目的NAT数等分配至虚拟防火墙； 10.   支持可明文或加密方式调用的Restful API接口，可与第三方安全产品对接，并可指定Restful API使用的本地端口(提供产品功能截图)； 11.   设备支持与云端联动，至少实现病毒云查杀、URL云识别、应用云识别、云沙箱、威胁情报云检测等功能；（提供产品配置截图） 12.   支持共享上网检测功能，支持共享接入检测和共享接入管控功能，可以通过设置管控地址和例外地址优化管控功能，同时支持阻断或告警动作（提供功能配置截图证明） 13.   支持IPv4和IPv6流量的HTTPS、POP3S、SMTPS、IMAPS协议进行解密（提供功能配置截图证明） 14.   支持业务接口下Netflow功能，能够通过Netflow实现对网络进行监控，对接口流量进行抓包，并在可将Netflow抓包文件数据外发； 15.   产品厂家应具备国家信息安全测评中心颁发的《信息技术产品安全测评证书》；公安部网络安全保卫局颁发的《计算机信息系统安全专用产品销售许可证》—需提供证明文件的厂家鲜章 16.   产品厂家应具备国家信息安全测评中心信息安全服务资质；信息技术服务标准符合性证书；国家信息安全测评中心信息安全服务资质。需提供证明文件的厂家鲜章。

 

 

投标须知

一、投标人须知

（一）投标人资质要求

  投标人须满足下列要求：

1、具有独立承担民事责任的能力，资信良好，无不良行为记录；

2、具有履行合同所必需的设备和专业技术能力；

3、投标人需在重庆市设有正式服务机构并具有本地的服务人员，需提供工商行政主管部门颁发的注册证明和近3个月的本地社保缴纳证明；（提供加盖投标人鲜章的复印件，原件备查）

5、法律、行政法规规定的其他条件

6、本次邀标所有资格审查，技术参数符合性审查均为开标前置审查，审查符合后方可报名，缴纳保证金。

 

(二)投标文件须全部盖章,并包括以下内容:

1.投标函；

2.承诺书；

3.单位营业执照副本；

4.银行开户许可证复印件；

5.法定代表人身份证明；

6.投标人身份证复印件；

7.授权委托书(非法定代表人投标的)；

8.商务承诺(见附件)。

本项目质保期按照国家标准与规范,并承担相应责任。

(三)提供投标文件的方式、地点和起止日期

（1）书面提交:每个文件都盖章后装入大牛皮纸信。

封,密封后加盖公章,信封上留下联系人姓名及联系电话。

（2）医院通知开标现场提交标书。

二、招标项目的基本情况

(一)本项目名称EDR扩容及三级等保复评备案项目。预算金额为 18万。

(二)本项目需要对我单位原有的HIS系统三级等保系统进行复评，另外需要对我单位智慧医院进行等保备案。同时此次新增EDR产品扩容对接及两台分院区的外网防火墙以整体提高我单位及各院区的网络安全。

   （三）本项目由重庆西南铝医院、巴山医院、望江医院提供资金。

   （四）本项目要求开工后60日内完成。

 

三、交货或项目实施地点:重庆西南铝医院信息科指定地点 四、交货或项目实施时间:发送中标通知后60个工作日内。 五、评标的方法标准

综合排序评分法,得分最高的推荐作为第一中标单位,得分次高的,推荐作为第二中标单位。

 

六、日程安排

(一)开标时间:另行通知

地点：重庆西南铝医院门诊409会议室

(二)发放中标通知书

七、主要合同条款

（一）项目地点:重庆西南铝医院。

(二)质量保证及售后服务

本项目网络安全产品质量保证期为2年。

(三)标的物价款结算及付款方式

签订合同后预付设备定金40%（需开具40%发票），设备到达医院并调试完成合格后付款55%（需开具60%发票）。质保期结束后付款5%。

（四）本邀标公告由医院负责解释。

 

附件1、投标承诺书

投标承诺书

国药重庆西南铝医院：

我方已仔细研究           邀标文书的全部内容,经自行踏勘现场和研究竞标文件的内容、工程建设标准,并通过你方下属项目部等相关部门,充分了解了该工程的实际施工组织情况及参建各方的情况。我方完全理解招标文书的意思并全部接受其中的所有条件,愿意按招标文件要求,并按贵方要求组织提供材料。

2、一旦我方中标,我方保证在招标文书规定的时间内完成投标文件的全部要求

(1)我方承诺在收到中标通知后,在规定的期限内与你方签订合同

(2)我方承诺在合同约定的期限内保质保量组织供应材料并施

3.我方在此声明,所递交的投标文件及有关资料內容完整、真实和准确

XXX公司

年  月  日

附件2、法人代表授权委托书

法人代表授权委托书

国药重庆西南铝医院：

我方特授权__________  (身份证号码)_____________为我公司全权代表,以我公司名义全权办理与医院     有关的一切事宜,我公司对被授权人签署的所有文件和提供的相关资料承担全部责任。

 

法定代表人

 

被授权人签字:

 

 

XXX公司

年  月  日

 

附件3、商务承诺（包括但不限于）： 西南铝医院三级等保复评及EDR扩容(1).docx

1、质保期；

2、售后服务能力情况；

3、履约能力证明文件；

4、售后服务承诺（格式自定）。