羅湖醫(yī)院集團(tuán)2020年度信息安全服務(wù)項目

1、 4/4羅湖醫(yī)院集團(tuán)2020年度信息安全服務(wù)項目采購需求書一、項目基本情況1、項目概況：1.1、項目名稱：羅湖醫(yī)院集團(tuán)2020年度信息安全服務(wù)項目1.2、項目概況：2017年6月1日，中華人民共和國網(wǎng)絡(luò)安全法正式施行，是我國第一部網(wǎng)絡(luò)安全的專門性綜合性立法，提出了應(yīng)對網(wǎng)絡(luò)安全挑戰(zhàn)這一全球性問題的中國方案，這也顯示了黨和國家對網(wǎng)絡(luò)安全問題的高度重視，是我國網(wǎng)絡(luò)安全法治建設(shè)的一個重大戰(zhàn)略契機(jī)，也為網(wǎng)絡(luò)參與者提供了普遍遵守的法律準(zhǔn)則和依據(jù)。剛剛閉幕的的中國共產(chǎn)黨第十九次全國代表大會上，十九大報告中有多處提及網(wǎng)絡(luò)安全，包括：“互聯(lián)網(wǎng)建設(shè)管理運(yùn)用不斷完善”、“加強(qiáng)互聯(lián)網(wǎng)內(nèi)容建設(shè)，建立網(wǎng)絡(luò)綜合治理體系，營

2、造清朗的網(wǎng)絡(luò)空間”、“增強(qiáng)改革創(chuàng)新本領(lǐng)，保持銳意進(jìn)取的精神風(fēng)貌，善于結(jié)合實際創(chuàng)造性推動工作，善于運(yùn)用互聯(lián)網(wǎng)技術(shù)和信息化手段開展工作”等。這是從國家戰(zhàn)略層面，對于信息安全工作的做出了部署和要求。1.3、項目性質(zhì)：服務(wù)類1.4、項目預(yù)算：控制價為人民幣15萬元1.5、項目服務(wù)期：1年2、投標(biāo)人投標(biāo)文件的編制要求： 投標(biāo)文件要求：掃描電子版上傳采購系統(tǒng)內(nèi)。電子版上傳采購系統(tǒng)截止時間：2020年4月 24日 12：00 時。3、定標(biāo)方法： 競價定標(biāo)：符合資格要求低價中標(biāo)。4、質(zhì)疑及答疑： （1）潛在投標(biāo)人對于本項目本文件有疑問的，應(yīng)當(dāng)在投標(biāo)截止時間2日前提出，否則視同全部接受。 （2）投標(biāo)人自行到現(xiàn)場

3、了解，因未到現(xiàn)場了解情況造成的成本計算錯誤，投標(biāo)人自行承擔(dān)。具體可聯(lián)系信息中心鐘工（3）本采購文件由羅湖醫(yī)院集團(tuán)物流配送中心負(fù)責(zé)解析，具體可聯(lián)系物流配送中心陳工13760269739。二、投標(biāo)人資格及相關(guān)要求：1、投標(biāo)者具備履行合同能力的中華人民共和國境內(nèi)注冊的法人。2、投標(biāo)承諾書。3、相關(guān)資質(zhì)材料。4、相關(guān)合同案例。5、中國信息安全測評中心頒發(fā)的信息安全服務(wù)資質(zhì)證書（安全工程類）二級及以上證書6、項目服務(wù)人員資質(zhì)：CISPPMP等可供咨詢的服務(wù)專家7、誠信聲明函證明材料。8、本項目不接受聯(lián)合體投。三、投標(biāo)人必須提交的資料：按以下順序排放

4、投標(biāo)文件并掃描電子版上傳(PDF版本)：1、投標(biāo)文件目錄；2、法人授權(quán)書原件；3、投標(biāo)承諾書；4、項目報價書；5、經(jīng)年檢合格且有效的營業(yè)執(zhí)照及經(jīng)營范圍截圖（原件掃描上傳）；6、中國信息安全測評中心頒發(fā)的信息安全服務(wù)資質(zhì)證書（安全工程類）二級及以上證書，或CCRC信息安全風(fēng)險評估服務(wù)資質(zhì)一級，兩個證書中任意一個。7、CISPPMP等可供咨詢的服務(wù)專家人員資質(zhì)；8、誠信聲明函證明材料；9、相關(guān)合同案例1個以上。上述資料應(yīng)該是最新、有效、清晰的；復(fù)印件應(yīng)與原件一致，所有資料均要加蓋投標(biāo)人公章（如未蓋公章或印章不清晰視作不符合項要求）。投標(biāo)供應(yīng)商上傳“報名資料”必須是上述所有資料，否則審核不通過，視為

5、廢標(biāo)文件。四、項目需求1、采購項目技術(shù)規(guī)格及技術(shù)要求1）服務(wù)要求項目內(nèi)容信息安全培訓(xùn)，一年兩次的全院安全意識培訓(xùn)，提高我院員工信息安全意識水平。安全顧問服務(wù)，根據(jù)相關(guān)監(jiān)管部門的通知，結(jié)合最新的安全動態(tài)，以安全顧問形式，為我院提供安全知識層面的支持。安全通告服務(wù)，每月提供安全通告，讓我院IT人員及時了解最新的安全動態(tài)和資訊、病毒信息等。事件響應(yīng)及技術(shù)支持，在我院出現(xiàn)安全事件后提供響應(yīng)支持。服務(wù)內(nèi)容解決方案安全培訓(xùn)描述安全培訓(xùn)，是對人員開展的培訓(xùn)。所有的運(yùn)維和安全工作都離不開人員的操作，但是，很多時候安全事件的發(fā)生都是因為人工誤操作或者技術(shù)能力不足導(dǎo)致，因此，需要定期開展安全培訓(xùn)來提升安全運(yùn)維能力

6、。此次服務(wù)中，服務(wù)商須對我院人員進(jìn)行培訓(xùn)，要求培訓(xùn)內(nèi)容包括（但不限于）：安全意識培訓(xùn)等。要求培訓(xùn)中以標(biāo)準(zhǔn)化的技術(shù)為主導(dǎo)，通過案例的形式展示最佳的安全實踐，提高我院人員安全意識水平。頻率每半年一次目標(biāo)提高我院全人員的安全意識水平，提高效率和安全性，間接提高我院的安全防護(hù)能力和水平。安全顧問服務(wù)描述安全顧問服務(wù)，是在我院出現(xiàn)信息安全技術(shù)方面的問題時，由服務(wù)商為我院提供安全顧問，解答問題。問題類型包括：監(jiān)管部門的文件、最新的法規(guī)要求等。頻率按需提供，不限次數(shù)目標(biāo)構(gòu)建可持續(xù)的解決問題的思路。安全管理咨詢描述安全管理咨詢，是伴隨著我院的業(yè)務(wù)發(fā)展、管理要求的更新、監(jiān)管要求的升華，需要供應(yīng)商協(xié)助和參與，對我

7、院現(xiàn)有的管理制度進(jìn)行優(yōu)化。頻率按需提供，不限次數(shù)目標(biāo)通過優(yōu)化管理制度，持續(xù)使之滿足監(jiān)管要求。安全通告服務(wù)描述安全通告服務(wù)，是由服務(wù)商開展，每月對互聯(lián)網(wǎng)上最新的漏洞信息、病毒信息、安全事件、安全資訊進(jìn)行整理并提供給我院，我院通過該文檔，可快速了解最新的安全動態(tài)，并根據(jù)動態(tài)優(yōu)化我院安全現(xiàn)狀。頻率每月一次，一年12次目標(biāo)及時了解最新的信息安全動態(tài)。事件響應(yīng)及技術(shù)支持描述事件響應(yīng)及技術(shù)支持，是在我院突發(fā)安全事件后進(jìn)行響應(yīng)及技術(shù)支持。網(wǎng)絡(luò)中攻防技術(shù)快速迭代，各類型安全事件不絕于耳，針對安全事件作出響應(yīng)對于提高我院安全防護(hù)能力和恢復(fù)能力非常重要。此次服務(wù)中，服務(wù)商需要按需對我院提供突發(fā)事件應(yīng)急響應(yīng)和技術(shù)支

8、持。事件類型包括（但不限于）：DDOS攻擊、黑客入侵、木馬蠕蟲病毒入侵等；要求在15分鐘內(nèi)遠(yuǎn)程響應(yīng)，并根據(jù)需要在1個小時內(nèi)到達(dá)現(xiàn)場響應(yīng)；要求響應(yīng)后1個小時內(nèi)協(xié)助抑制事件擴(kuò)散，2個小時內(nèi)提出安全事件解決措施。此次服務(wù)中，服務(wù)商須定期（每月）為我院提供最新的安全通報，其中包含最新的漏洞信息、病毒信息、安全事件及安全資訊；并在影響范圍大的漏洞爆發(fā)后2天內(nèi)提供緊急漏洞通報。頻率例行工作，按需提供應(yīng)急響應(yīng)，每月提供安全通報。目標(biāo)對突發(fā)事件進(jìn)行處置，抑制事件擴(kuò)散，加快恢復(fù)，降低可能造成的不良影響。安全巡檢描述針對羅湖醫(yī)院集團(tuán)公共網(wǎng)絡(luò)安全問題進(jìn)行定期巡檢，及時發(fā)現(xiàn)問題，并提供處理建議。頻率每月巡檢，重大事件及節(jié)假日巡檢目標(biāo)對突發(fā)事件進(jìn)行處置，抑制事件擴(kuò)散，加快恢復(fù)，降低可能造成的不良影響。信息安全攻防演練描述按深圳市信息安全管理要求，每年一次針對羅湖醫(yī)院集團(tuán)公共網(wǎng)絡(luò)安全問題進(jìn)攻防演練，并提供演練報告。頻率每年一次目標(biāo)及時發(fā)現(xiàn)集團(tuán)公共網(wǎng)絡(luò)漏洞，進(jìn)行整改，3、付款方式（1）自本合同生效之日起，乙方將按合同要求15個工作日內(nèi)向甲方開具相應(yīng)金額的增值稅專用發(fā)票后，甲