焦作市第二人民医院信息系统开展安全等级保护复测评服务项目

焦作市第二人民医院信息系统开展安全等级保护复测评服务项目竞争性磋商文件采购编号：焦公资采购F2021－089号采购人：焦作市第二人民医院采购代理机构：北京建智达工程管理股份有限公司2021年7月采购代理机构：北京建智达工程管理股份有限公司项目编号：焦公资采购F2020－168号质疑函制作说明：1.供应商提出质疑时，应提交质疑函和必要的证明材料。2.质疑供应商若委托代理人进行质疑的，质疑函应按要求列明“授权代表”的有关内容，并在附件中提交由质疑供应商签署的授权委托书。授权委托书应载明代理人的姓名或者名称、代理事项、具体权限、期限和相关事项。3.质疑供应商若对项目的某一分包进行质疑，质疑函中应列明具体分包号。4.质疑函的质疑事项应具体、明确，并有必要的事实依据和法律依据。5.质疑函的质疑请求应与质疑事项相关。6.质疑供应商为自然人的，质疑函应由本人签字；质疑供应商为法人或者其他组织的，质疑函应由法定代表人、主要负责人，或者其授权代表签字或者盖章，并加盖公章。采购需求一、项目概述：1、项目名称：焦作市第二人民医院信息系统开展安全等级保护复测评服务项目2、项目简要说明：网站安全监测及运维服务项目。3、服务期限：合同签订之日起服务期限为3年，每年为一个服务周期4、资金来源：自筹二、采购内容及要求序号设备名称指标项指标要求数量1网站安全监测及维护服务漏洞扫描（自动化）可检测SQL注入、XSS跨站脚本、目录遍历、脚本源码泄露、目录浏览、可能的敏感文件等常见漏洞。检测内容覆盖WASC分类的多达25种Web应用漏洞和OWASPTOP10网站漏洞1年支持按天、周、月设置扫描周期并生成报告支持多种漏洞扫描工具交叉扫描支持人工验证漏洞服务可用性监测支持通过ping、get和http等方法，分别从域名可用性、网站服务可用性和网站程序可用性进行监测支持多个监测点（不小于3个）同时进行监测默认每5分钟对网站监测一次，监测频率可以根据需求进行更改支持自动发送邮件和手机短信告警页面变更监测支持基于快照定义的网页变更监控支持当前网页和快照的文本和图片对比，不同的文本区域应使用不同颜色标出支持网页快照使用正则表达式过滤生成支持手动和爬虫两种任务生成方式，爬取链接数量可根据网站大小自行选择；支持页面框架对比、页面相似度、图片MD5值等技术，能够智能的检测出网站页面出现的变化。支持对网站中常见正常变更的过滤，如过滤网页计数器、日历、访问人数统计等，形成通用白名单策略，减少告警误报；支持自动发送邮件告警默认每5分钟对网站监测一次，监测频率可以根据需求进行更改域名解析监测支持配置多个DNS服务器，对各DNS服务器的解析结果进行对比及时发现域名劫持等问题支持对解析到的异常DNS地址进行邮件报警默认每5分钟对网站监测一次，监测频率可以根据需求进行更改挂马检测支持对多种挂马方式（如Iframe、CSS、JS、Body挂马）等进行检测；敏感内容监测判断网站是否存在恶意发布的违法、反动、色情等敏感信息，并进行定位和告警采用多模式字符串匹配技术，使用内置敏感词库及自定义敏感词对相关网页进行深度解析，默认每5分钟对网站监测一次，监测频率可以根据需求进行更改支持自动发送邮件告警子域名管理运用多种搜索引擎，采用大数据分析技术爬取客户网站子域名和相似域名服务器可对新增域名进行检测管理、监控管理、变更管理、DNS检测、挂马管理、敏感词管理服务安全通告支持按周发送安全通告支持每周、每月检测一次、一年的安全通告服务支持发送PDF、word、EXCEL格式的安全通告文档报告中包含一周安全态势综述、重要安全漏洞列表、安全事件列表2运维及咨询服务服务内容信息安全体系咨询覆盖组织信息安全工作的各个方面，它将安全技术和安全管理机制变成了一个全面的、无缝整合的体系。为客户设计整体安全框架，将客户所有关键组件如网络、系统、应用软件和用户都联系起来，囊括客户所有安全工作期限一年。1年安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全测评。安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全控制测评。安全加固、日志分析、应急响应、安全监控和安全通告五个服务项目，提供从安全加固，到日常运维和应急响应完整的服务流程。对信息系统定期巡检，及时发现信息系统（网络架构、网络设备、主机、数据库、安全设备等对象）存在的各种安全隐患，巡检完毕后提供设备巡检报告和加固建议。针对主机、数据库、网络设备、安全设备、应用等对象基于信息安全风险的角度进行配置核查，核查内容包含安全策略设置、审计策略、口令策略、漏洞修复情况、防病毒措施等。通过分析服务器、网络设备、安全设备、数据库、中间件、应用组件等资产的信息，收集服务器上的系统账号、开放端口、软件版本和网站后台信息等，协助客户对资产情况进行全面的梳理。根据客户自身情况，协助客户建立完备的安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理全套制度规范。安全专家提供专业的安全培训服务根据信息系统安全建设现状以及信息系统的重要程度，服务包括但不限于以下内容：（1）物理环境评估：包括位置、访问控制、防盗窃防破坏、防雷击、防火、防水和防潮、防静电、电磁防护、温湿度控制等内容；（2）网络系统评估：包括网络架构、网络访问控制、网络安全审计、边界完整性检查、网络入侵防范、网络恶意代码防范、网络设备防护等内容；（3）主机与数据库评估：主机与数据库身份鉴别、主机与数据库访问控制、主机与数据库安全审计、主机与数据库入侵防范、主机恶意代码防范、信息资源安全、资源控制等内容；（4）应用系统评估：包括应用系统身份鉴别、应用系统访问控制、应用系统安全审计、剩余信息保护、通信完整性、通信保密性、抗抵赖、软件容错、资源控制等内容；3上网行为管理硬件配置多核架构设计，不允许采用X86架构，网络吞吐≥10Gbps，网络接口要求不小于4GE(Combo)+10GE(电)，最大能够扩展12SFP千兆光口，2SFP+接口，支持软硬件Bypass，设备断电或出现故障时保障业务链路的正常运行。1台产品功能#支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备#支持4G网络，在主线路出现问题时，自动切换到4G网络，保障网络正常运行支持服务器负载均衡，支持一个公网IP映射到内网多台服务器，服务器间支持连接和源地址hash,支持服务器健康检查系统内置多个常见场景的应用标签，且标签支持管理员自定义。提供WEB防护功能，可对防盗链、CSRF攻击、CC等攻击行为进行防护。支持端口扫描功能，用于直观的了解网内主机所存在的安全问题。支持通知页面推送功能，支持向PC端浏览器4个方位推送，手机端支持全屏推送支持杀毒功能，可对HTTP、FTP、POP3、SNMP、IMAP协议的病毒进行查杀；支持ZIP、RAR等压缩文件的病毒查杀。压缩默认支持5层，最大20层支持IPS功能，支持基于源、目的、规则集的入侵检测；支持针对WEB服务器防护，包括网页防爬虫、网页防篡改、HTTPS防护、DDOS攻击防护、WEB攻击过滤等。终端提示页面基于代码层面的用户自定义系统管理员外部方式认证方式，外部认证服务器故障可以切换为本地认证独立的IPV4控制策略和审计策略，精准匹配支持支持基于邮件收件人、发件人的黑白名单自定义控制方式应用特征数支持5000+系统支持软件补丁升级，以及热补丁技术支持终端类型检测和控制，以及显示终端趋势#内网资产监控，可对终端风险级别、操作系统、浏览器类型、应用、杀毒软件等方面进行监控设备本身支持行为管理报表生成，以及报表定制，定期外发功能设备支持SSLVPN功能，至少提供300个SSLVPN授权针对设备系统健康检测功能，可以在某一时间段内逐级深入，并纂取任一时间内的详细信息，并可路转系统日志。针对系统运行过程中的应用统计，支持应用的热度图三、商务要求1、交付期限：合同签订后五个工作日安排人员全部到岗。2、付款方式：每年（服务周期）付一次。3、售后服务：用户如有紧急情况，公司需2小时内及时响应，不能影响正常工作。

第四章响应性文件内容及格式

注：请供应商按照以下文件的要求格式、内容制作响应性文件，并编制目录及页码，否则可能将影响对响应性文件的评价。响应性文件内容项目项目及审核内容格式装订顺序响应性文件的外封面、封口、封皮及目录响应性文件的外封面及封口格式11-1响应性文件的封皮格式21-2响应性文件的目录格式31-3资格性证明材料法人营业执照副本（或事业单位法人证书）及其他资质复印件自拟2-1其他资格要求（如有需提供）复印件自拟2-2税务登记证副本复印件自拟2-3法定代表人身份证明书或授权委托书原件格式52-4竞争性磋商会日前六个月内任一个月的依法缴纳税收的证明复印件自拟2-5竞争性磋商会日前六个月内任一个月的依法缴纳社会保障资金的证明复印件自拟2-6竞争性磋商会日前六个月内任一个月的资产负债表或损益表或年度财务会计报表或会计事务所出具的年度审计报告复印件自拟2-7供应商公司基本情况简介原件格式62-8参加政府采购活动前三年内无重大违法记录的书面声明原件格式72-9反商业贿赂承诺书原件格式82-10供应商认为有必要提供的能够证明其业绩、信誉等的有关文件复印件自拟2-11符合性证明材料磋商承诺函原件格式43-1报价一览表原件格式93-2技术响应表原件格式103-3商务响应表原件格式113-4项目服务方案、项目主要人员一览表、参加本项目主要人员表等复印件格式123-5其他材料竞争性磋商文件要求的以及供应商认为有必要且能响应评分细则中各项要求的其他材料复印件（原件备查）自拟4-1重要提示：1.供应商提供的证明材料，除需要供应商填报或有特殊说明外，均须提供该材料的复印件。2．供应商在编制响应性文件时，对于给定格式的文件内容，必须按照给定的标准格式进行填报；对于没有给定标准格式的文件内容，可以由供应商自行设计。3.以上材料要求提供原件的，原件须装订于响应性文件正本内，复印件装订于副本内；要求提供复印件的，复印件装订于响应性文件正、副本内。法定代表人本人参加竞争性磋商的，不需提供授权委托书。4.以上有关材料原件因年检、换证等原因在评审时不能提供的，可以提供发证机关的书面证明材料，并装订于响应性文件内。5.三证合一的营业执照无需提供税务登记证、组织机构代码证。6、依法免税或不需要缴纳社会保障资金的供应商，应提供相应文件证明其依法免税或不需要缴纳社会保障资金。

格式1响应性文件外封面、封口格式外封面格式：响应性文件项目名称：项目编号：供应商名称（公章）：封口格式：——于

年

月

日

时之前不准启封（公章）——注：此处时间为竞争性磋商文件规定的竞争性磋商会时间注：此格式以内容为准格式2封皮【正（副）本】（项目名称）响应性文件（项目编号）供应商：（全称）（单位公章）法定代表人：（签字或盖章）地址：日期：年月日格式3响应性文件目录一、资格性证明材料1.1法人营业执照副本………所在页码1.2税务登记证副本…………所在页码1.3法定代表人身份证明书或授权委托书…所在页码……二、符合性证明材料2.1磋商承诺函………………所在页码2.2报价一览表………………所在页码……2.X商务响应表………………所在页码三、其他材料……

格式4磋商承诺函根据项目的磋商邀请（项目编号：号），委托代理人(全名、职务)代表(供应商名称、地址)提交下述文件正本1份和副本份，并对之负法律责任。据此函，承诺如下：我们完全理解贵方不一定要接受最低报价，保证报价不存在低于成本的恶意报价行为，并同意本文件规定的响应性文件有效期；2.保证响应性文件内容无任何虚假。若评审过程中查出有虚假，同意按无效处理并同意接受相关处罚；若成交之后查出有虚假的，同意被取消成交资格并愿意接受相关处罚；3.如果我们的响应性文件被接受，我们将履行磋商文件中规定的每一项要求，按期、按质、按量履行每项规定；4.我们已详细审查全部磋商文件，完全理解并同意放弃对这方面有不明及误解的权利；5.如果在规定的磋商会时间后，至响应性文件有效期满前撤回响应性文件，我们将自愿接受相关处罚；6.保证成交之后按照磋商文件的要求提供相关货物或服务，如有违法，同意接受相关处罚；7.成交后保证在与采购人签订合同之日起7个工作日内将合同向采购代理机构备案。我单位保证项目验收合格之日起5个工作日内将验收证明（验收书）向采购代理机构备案；8.保证成交之后按照磋商文件的要求提供相关货物或服务，如有违法或出现上述违背承诺的行为，我单位愿意接受按照国家法律法规等有关规定给予的处罚；9.与磋商有关的一切正式往来请寄：地址：邮箱：电话：传真：供应商名称：（单位公章）法定代表人或委托代理人：（签字或盖章）年月日

格式5-1法定代表人身份证明书（法定代表人参加竞争性磋商的，出具此证明书）同志，系我单位法定代表人，任职务。特此证明。附：联系地址：联系电话：（※附：法定代表人身份证复印件※）供应商名称（单位公章）：年月日格式5-2授权委托书（委托代理人参加竞争性磋商的，出具此证明书）委托人授权（被委托人的姓名、职务）为委托人的委托代理人，就项目编号为号的项目及合同的执行，以本单位名义处理一切与之有关的事务。本授权书于年月日签字生效，特此声明。委托人：单位名称（单位公章）被委托人：法定代表人：（签字或签章）（※附：被委托人身份证复印件※）年月日格式6供应商公司基本情况简介名称注册地址邮政编码联系方式联系人电话传真网址营业执照号税务登记证号组织机构代码证号法定代表人姓名职务电话注册资金成立时间开户银行账号经营范围备注注：供应商可根据实际情况自行添加表格内容。单位名称：（单位公章）

法定代表人或委托代理人：(签字或盖章)年月日格式7参加政府采购活动前三年内无重大违法记录的书面声明供应商名称：（公章）法定代表人或委托代理人：(签字或盖章)年月日格式8反商业贿赂承诺书在采购活动中，我单位郑重承诺：一、公平竞争参加本次竞争性磋商活动。二、杜绝任何形式的商业贿赂行为。不向国家工作人员、政府采购代理机构工作人员、评审专家及其亲属提供礼品、有价证券、购物券、回扣、佣金、咨询费、劳务费、赞助费、宣传费、宴请；不为其报销各种消费凭证，不支付其旅游、娱乐等费用。三、若出现上述行为，我单位及参与投标的工作人员愿意接受按照国家法律法规等有关规定给予的处罚。承诺人：单位名称（公章）法定代表人或委托代理人：(签字或盖章)年月日格式9报价一览表项目名称项目编号磋商总价（小写）：元/年磋商总价（大写）：注：1.供应商可根据实际情况自行添加表格内容。报价一经涂改，应在涂改处加盖单位公章或供应商代表签字或盖章，否则其响应作无效响应性文件处理。3.所有价格均应为人民币报价，金额单位为元。单位名称：（公章）法定代表人或委托代理人：（签字或盖章）年月日格式10技术响应表项目名称：项目编号：序号磋商文件条目号磋商文件的采购需求要求供应商的响应说明注：1.供应商可根据实际情况自行添加表格内容。单位名称：（公章）法定代表人或委托代理人：（签字或盖章）年月日格式11商务响应表项目名称：项目编号：序号磋商文件要求是否响应供应商的承诺或说明…注：1.供应商可根据实际情况自行添加表格内容；2.供应商必须完全响应磋商文件商务要求，否则按无效标处理。供应商名称：（单位公章）法定代表人或委托代理人：（签字或盖章）年月日格式12-1项目服务方案针对本项目的要求，编制项目服务方案。

格式12-2拟投入本项目主要人员一览表姓名年龄性别职务职称专业毕业院校主要经历时间项目名称担任职务备注注：附项目负责人身份证、学历、资质证书等。

格式12-3参加本项目主要人员表序号姓名职务职称专业注册资格备注1234567891011注：1、所设栏目不够可自行增加；2、附相关人员资格证书。

格式12-4类似项目业绩表序号项目名称客户名称合同金额（万元）签约时间注：1、所设栏目不够可自行增加；2、对应合同或协议（相关部分）、加盖项目单位公章的决算报告。同一建设单位项目只算一个业绩。

第五部分合同主要条款（参考）注：合同签订双方可根据项目的具体要求进行适当修订。但是应当包括采购人与成交供应商的名称和住所、标的、数量、质量、价款或者报酬、履行期限及地点和方式、验收要求、违约责任、解决争议的方法等内容。甲方（需方）：_________乙方（供方）：_________经过双方友好协商，依据《中华人民共和国合同法》，双方同意签订以下合同条款，以便双方共同遵守、履行合同。合同内容服务一览表序号项目内容单价总价…第二条合同总金额本合同总金额：￥元。大写：元。本合同总金额包括服务期间必须的日常物料、易耗品、工具、调试费、培训费等相关费用。本合同执行期内因工作量变化而引起的服务费用的变动，在双方事先协商一致的前提下签订补充合同，但因此而增加的服务费用不得超过原中标金额的10%。第三条权利义务和质量保证1.如乙方有需要，提供履行合同所必需的有关资料。没有甲方事先同意，乙方不得将甲方资料提供给与履行本合同无关的任何其他人。即使向履行本合同有关的人员提供，也应注意保密并限于履行合同的必需范围内。2.乙方保证所提供的服务或其任何一部分均不会侵犯任何第三方的专利权、商标权或著作权。一旦出现侵权、索赔或诉讼，乙方应承担全部责任。乙方保证服务不存在危及人身及财产安全的隐患，不存在违反国家法规、法令、法律以及行业规范所要求的有关安全条款，否则应承担全部法律责任。第四条付款方式1.本合同项下所有款项均以人民币支付。2.乙方向甲方提交下列文件材料，经甲方审核无误后支付采购资金：（1）经甲方确认的相应金额正式发票；（2）其他材料。3.款项的支付进度以招标采购文件的有关规定为准。第五条验收1.完成期限：至。服务地点：。验收时间：。验收地点：。2.乙方应对提供的服务成果作出全面自查和整理，并列出清单，作为甲方验收和使用的服务条件依据，清单应随提供的服务成果交给甲方。3.验收时，甲乙双方必须同时在场，乙方所提供的服务不符合合同约定的，甲方有权拒绝验收。乙方应及时按本合同内容规定和甲方要求免费进行整改，直至验收合格，方视为乙方按本合同约定完成服务。验收合格的，由双方共同签署《验收报告》。在经过两次限期整改后，服务仍达不到合同文件约定内容的，甲方有权拒收，并可以解除合同；由此引起甲方损失及赔偿责任由乙方承担。4.甲方可以视项目规模或复杂情况聘请专业人员参与验收，大型或复杂项目，以及涉及专业服务内容的应当邀请国家认可的第三方质量检测机构参与验收。5.如根据项目实施情况需要分阶段验收，则双方分阶段签署《验收报告》。6.如果合同双方对《验收报告》有分歧，双方须于出现分歧后天内向对方出具书面声明，以陈述己方的理由及要求，并附有关证据。分歧应通过协商解决。第六条后期服务1.乙方提供服务的质量保证期为自服务通过最终验收之日起个月。若国家有明确规定的质量保证期高于此质量保证期的，执行国家规定。2.服务期内，乙方应提供相关服务支持。对甲方所反映的任何服务问题在××日（小时）之内做出及时响应，在日（小时）之内赶到现场实地解决问题。若问题在工作日（小时）后仍无法解决，乙方应在日（小时）内免费提供服务的补偿、替换方案，直至服务恢复正常。3.乙方必须遵守甲方的有关管理制度、操作规程。对于乙方违规操作造成甲方损失的，由乙方按照本合同第十二条的约定承担赔偿责任。第七条合同的生效1.本合同经甲乙双方法定代表人或委托代理人签字并加盖公章或合同专用章之日起生效。2.生效后，除《政府采购法》第49条、第50条第二款规定的情形外，甲乙双方不得擅自变更、中止或解除合同。第八条违约责任1.乙方所交付服务成果不符合本合同约定的，甲方有权拒收，乙方在得到甲方通知之日起个工作日内采取补救措施，逾期仍未采取有效措施的，甲方有权要求乙方赔偿因此造成的损失或扣留履约保证金；同时乙方应向甲方支付合同总价％的违约金。2.甲方无正当理由拒收服务，甲方应向乙方偿付拒付服务费用