广东省惠州市第六人民医院医院网络与信息安全服务项目结果公告

一、（略）：HZLT2024HY05023
二、项目名称：（略）
三、采购结果
合同包1(（略）（略）络与信息安全服务项目):
供应商名称：（略）
（略）广东省（略）4层09办公2,788,650.00元
四、主要标的信息
合同包1(（略）（略）络与信息安全服务项目):
服务类（（略））
（略）品目名称：（略）
1-1安全运维服务重保值守服务重保值守服务a.平台运行状况检查对用户现场的安全感知平进行安全探针状态检查、（略）检查、规则库检查、安全分析引擎检查；b.威胁分析和通（略）脆弱性分析、尝试入侵行为分析、潜在威胁分析；c.深度威胁分析和研判对漏洞利用攻击事件、Webshell上传事件、Web系统目录遍历攻击、SQL注入攻击、系统命令注入攻击、信息泄露攻击深度、口令暴力破解、Web明文传输、弱密码、勒索病毒事件、挖矿病毒事件、蠕虫病毒事件、（略）络攻击事件、SMB扫描事件、RDP暴破&SMB暴破事件等事件进行深度分析研判；d.（略）脆弱性、入侵行为、潜伏威胁等安全问题进行主动响应，如授权情况下调整相关设备策略，固化实际可行的病毒解决方案等。e.提供攻击诱捕与威胁检测服务组件三年满足要求135,000.00
1-1安全运维服务应急演练服务应急演练服务根据相关国家标准或国际标准，提供对应的应急演练场景专项应急预案模板，以指导应急响应团队应对与处置安全事件；制定应急演练方案及脚本并协助开展应急演练，模拟安全事件发生及处置的全过程，提高应对安全事件的处置能力，预防和减少安全事件造成的危害和损失。服务周期：1次/年三年满足要求72,000.00
1-1安全运维服务勒索理赔服务勒索理赔服务在服务期间内，当服务资产遭受勒索时，（略）为消除勒索事件影响或减少勒索事件损失所支出的赎金费用进行赔偿，最高理赔金额10万，损失低于100万的按照实际损失理赔三年满足要求60,000.00
1-1（略）（略）防护服务组件奇安信NSG4000-TG15三年满足要求99,000.00
1-1安全运维服务资产梳理服务资产梳理服务以专业安全服务工具以及人工现场调研比对的方式：（略）
1-1（略）防护服务组件特权会话管理防护服务组件授权许可服务组件奇安信P7700BH-PAM-HW1000三年满足要求578,700.00
1-1安全运维服务Web应用防护服务Web应用防护服务深信服AF-2000-B2130三年满足要求46,500.00
1-1安全运维服务渗透测试服务渗透测试服务通过真实模拟黑客使用的工具、（略）（20个）开展全方位安全渗透测试，并结合智能工具扫描结果，由高级工程师进行深入的手工测试和分析，识别工具弱点扫描无法发现的问题。服务周期：2次/年三年满足要求201,000.00
1-1安全运维服务终端安全防护服务组件WindowsPC安全水（略）V10.0三年满足要求114,000.00
1-1（略）络运行状况监测优化与故障排查物理安全运维服务日常巡检服务制度完善服务安全策略优化服务安全检查协助服务提供3名驻场工程师7*24（略）（略）络运行进行监察；对网络流量走向、路由交换、ACL等配置进行梳理，（略）络优化方案，（略）络优化。服务周期：1次/年包含对机房动环设备运行状态监测，定期对机房用电，制冷量等进行评估；及时发现风险点位提出整改方案。服务周期：1次/（略）重要的服务器、网络设备、安全设备、（略）等例行巡检，发现并提供安全加固和配置优化建议。对中间件、安全设备、（略）络架构安全调优，（略）提供相应的安全加固方案，并协助院方进行安全加固，记录加固条目和结果。服务周期：1次/月遵从等级保护2.0、ISO27000的合规要求及（略）卫生健康局等监管单位：（略）
1-（略）服务组件客户端功能授权-（略）V8.0三年满足要求138,750.00
1-1安全运维服务安全咨询规划服务安全咨询规划服务安排资深专业的安全专家根据采购人：（略）
1-1安全运维服务SAASXDRSAASXDR深信服SAASXDR三年满足要求138,000.00
1-1安全运维服务安全成熟度评估服务安全成熟度评估参考CMMI软件成熟度模型，遵从等保、ISO27000的合规要求，结合KPMG等国际权威咨询机构方法论，进行安全运营成熟度评估从资产管理、风险评估、漏洞管理、安全事件管理、应急预案管理、威胁情报、威胁检测、管理策略8个子域进行安全运营成熟度评估。服务周期：1次/年三年满足要求29,400.00
1-1（略）络安全运营服务深信服MSS-200三年满足要求354,000.00
1-1安全运维服务安全事件应急响应服务安全事件应急响应服务提供安全事件应急响应服务三年满足要求44,400.00
1-1安全运维服务零信任远程接入服务零信任远程接入服务深信服aTrust-1000-B1050M三年满足要求54,000.00
1-1安全运（略）人员的安全意识、（略）络及信息安全知识，通过当前典型的安全事件导入，定期开展信息安全宣传活动，宣传内容包括：网络及信息安全法律法规、员工安全意识、网络及信息安全制度等。服务周期：1次/年三年满足要求8,700.00
1-1安全运维服务终端安全响应服务终端安全响应服务深信服EDR三年满足要求276,000.00
五、评审专家（单一来源采购人：（略）
林进来、蔡细玉、雷鹏英、张锦丽、李文静（采购人：（略）
六、代理服务收费标准及金额：
代理服务收费标准参照国家发展计划委员会颁发的[2002]1980号文《招标代理：（略）
（略）合同包名称：（略）
1（略）（略）络与信息安全服务项目2.9309中标（成交）供应商
七、公告期限
自本公告发布之日起1个工作日。
八、其他补充事宜
合同包1(（略）（略）络与信息安全服务项目):
供应商资格性审查符合性审查技术得分商务得分价格得分综合得分得分排名推荐排名
（略）通过通过（略）
（略）通过通过（略）
（略）通过通过（略）
（略）通过通过（略）
（略）不通过资格性审查,原因是：具有良好的商业信誉和健全的财务会计制度评审不通过
九、凡对本次公告内容提出询问，请按以下方式：（略）
1.采购人：（略）
名称：（略）
地址：（略）
联系方式：（略）
2.采购代理机构：（略）
名称：（略）
地址：（略）
联系方式：（略）
3.项目联系方式：（略）
项目联系人：（略）
电话：（略）
（略）
2024年7月11日