序號(hào)

標(biāo)的名稱

品目分類編碼

計(jì)量單位

數(shù)量

是否進(jìn)口

1

四川省婦幼衛(wèi)生信息平臺(tái)安全運(yùn)維

C16070400-安全運(yùn)維服務(wù)

項(xiàng)

1

否

技術(shù)要求
（功能和質(zhì)量要求）

本章中標(biāo)注“★”號(hào)的條款為本項(xiàng)目的實(shí)質(zhì)性要求，供應(yīng)商應(yīng)全部滿足，否則其投標(biāo)文件作無效處理。“▲”符號(hào)的條款為本項(xiàng)目的重要參數(shù)條款，未標(biāo)識(shí)符號(hào)的條款為一般參數(shù)條款。

（一）WAF

1. 支持鏡像檢測(cè)模式及鏡像阻斷模式。

▲2. 防暴力破解，可支持頻率閾值，動(dòng)態(tài)令牌以及頻率閾值+動(dòng)態(tài)令牌等三種方式實(shí)現(xiàn)暴力破解防護(hù)。（投標(biāo)時(shí)提供功能截圖加蓋投標(biāo)單位公章）

3. 網(wǎng)站自學(xué)習(xí)建模，通過學(xué)習(xí)URL、host等信息展示網(wǎng)站結(jié)構(gòu)樹形圖，并支持對(duì)URL的訪問量和響應(yīng)健康度進(jìn)行圖形化統(tǒng)計(jì)。（投標(biāo)時(shí)提供功能截圖加蓋投標(biāo)單位公章）

▲4. 通過BGP方式對(duì)流量進(jìn)行牽引，并在清洗攻擊后回注，回注過程支持設(shè)置SNAT策略。（投標(biāo)時(shí)提供功能截圖加蓋投標(biāo)單位公章）

5. 虛擬補(bǔ)丁功能，導(dǎo)入appscan等第三方掃描器的掃描結(jié)果生成WAF的規(guī)則，對(duì)此類網(wǎng)站漏洞直接防護(hù)。

▲6. 利用威脅情報(bào)規(guī)則進(jìn)行防護(hù)，并基于威脅情報(bào)的日志查詢。（投標(biāo)時(shí)提供配置界面及日志截圖加蓋投標(biāo)單位公章）

（二）網(wǎng)站安全防護(hù)服務(wù)

★1. 實(shí)時(shí)帶寬峰值≥10M，支持一級(jí)域名個(gè)數(shù)≥1個(gè)，支持2級(jí)域名個(gè)數(shù)≥10個(gè)。

★2. 通過DNS別名將四川省婦幼衛(wèi)生信息平臺(tái)的域名指向到云端進(jìn)行安全防護(hù)。

3. 分權(quán)分域，分級(jí)管理，能為每個(gè)網(wǎng)站用戶單獨(dú)創(chuàng)建用戶賬號(hào)，用于查看網(wǎng)站和系統(tǒng)的安全狀況，監(jiān)管用戶可關(guān)注、查看所有下屬機(jī)構(gòu)的網(wǎng)站和系統(tǒng)整體情況。

4. 檢查提交的報(bào)文是否符合HTTP協(xié)議框架，如異常的請(qǐng)求方法、特殊字符、重點(diǎn)字段的缺失、超長(zhǎng)報(bào)文造成的溢出攻擊以及對(duì)高危文件的訪問等；

▲5. 區(qū)域訪問控制，限制國(guó)外用戶或者國(guó)內(nèi)以市為最低行政單位的區(qū)域進(jìn)行訪問控制。（投標(biāo)時(shí)提供功能截圖并加蓋投標(biāo)單位公章）

6. 一鍵關(guān)停功能，當(dāng)網(wǎng)站出現(xiàn)緊急安全事件時(shí)，可在一分鐘內(nèi)通過手機(jī)APP、瀏覽器、微信公眾號(hào)一鍵完成關(guān)停，防止產(chǎn)生惡劣影響。（投標(biāo)時(shí)提供功能截圖并加蓋投標(biāo)單位公章）

▲7. 訪問日志記錄與查詢功能，可根據(jù)域名、URL、客戶端IP、返回碼、訪問區(qū)域、訪問時(shí)間段進(jìn)行查詢，查詢后的日志數(shù)據(jù)可導(dǎo)出Excel文件。（投標(biāo)時(shí)提供功能截圖并加蓋投標(biāo)單位公章）

（三）主機(jī)安全服務(wù)

★1. 配置管理中心1套，服務(wù)器授權(quán)≥40個(gè)。

★2. 支持Windows server 2003、Windows server 2008、Windows server 2012、Windows server 2016、Win xp 、Win 7、Win 8、Win 10、Centos 5.0 +、Redhat 5.0 + 、Suse11 +、Ubuntu 14+等操作系統(tǒng)。

▲3. 具備專門的針對(duì)已知和未知勒索病毒的防御引擎，并提供功能開關(guān)項(xiàng)，對(duì)于已知勒索病毒確保進(jìn)程無法啟動(dòng)，對(duì)于未知勒索病毒確保無法加密。（投標(biāo)時(shí)提供功能截圖證明材料并加蓋投標(biāo)人鮮章）

4. 支持系統(tǒng)漏洞掃描和修復(fù)功能，支持掃描的漏洞類型包括但不限于操作系統(tǒng)漏洞（Windows、Linux等）、數(shù)據(jù)庫(kù)漏洞（Mysql等）、Web容器漏洞（Tomcat、Apache、Ngnix等）、其他組件漏洞。

5. 具備高級(jí)威脅防護(hù)策略下發(fā)功能，下發(fā)策略包括單機(jī)擴(kuò)展、隧道搭建、內(nèi)網(wǎng)探測(cè)、遠(yuǎn)控持久化等。

6. 違規(guī)外聯(lián)支持黑、白名單雙模式，白名單模式可配置是否允許訪問特定的網(wǎng)站和地址；黑名單模式可自定義惡意IP，支持黑名單告警和阻斷。（投標(biāo)時(shí)提供功能截圖證明材料并加蓋投標(biāo)人鮮章）

（四）云日志審計(jì)系統(tǒng)

★1. 配置可審計(jì)日志源授權(quán)數(shù)量≥50個(gè)。

2. 以Syslog、SNMP Trap、HTTP、ODBC/JDBC、WMI、FTP、SFTP協(xié)議方式對(duì)主流的網(wǎng)絡(luò)安全設(shè)備、交換設(shè)備、路由設(shè)備、操作系統(tǒng)、應(yīng)用系統(tǒng)等進(jìn)行日志收集，并對(duì)收集到的日志進(jìn)行標(biāo)準(zhǔn)化、歸一化解析，解析規(guī)則可以根據(jù)客戶要求定制擴(kuò)展。

▲3. 服務(wù)工具編輯網(wǎng)絡(luò)拓?fù)洳⑴c資產(chǎn)進(jìn)行綁定，并在拓?fù)湟晥D中顯示資產(chǎn)相關(guān)信息。

4. 內(nèi)置非法訪問、可疑入侵、病毒爆發(fā)、設(shè)備異常、弱點(diǎn)針對(duì)等6大類50子類的安全分析場(chǎng)景。

▲5. 支持通過資產(chǎn)、安全知識(shí)庫(kù)、弱點(diǎn)庫(kù)等維度分析事件是否存在威脅，并形成關(guān)聯(lián)事件。

6. 服務(wù)工具通過上傳解決方案包的方式進(jìn)行功能擴(kuò)展，無需要代碼開發(fā)。（投標(biāo)時(shí)提供功能截圖證明材料并加蓋投標(biāo)單位鮮章）

★7. 日志保存周期≥6個(gè)月。

（五）云防火墻

★1. 吞吐量≥500Gbps，適配入侵防御模塊，防病毒模塊。

2. 通過網(wǎng)絡(luò)層控制、入侵防御、惡意代碼防護(hù)等防護(hù)能力。

3. 實(shí)現(xiàn)IPv4/v6雙棧協(xié)議的源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換。

4. 基于多元組的訪問控制，并提供智能策略分析功能，支持策略命中分析、隱藏策略分析、冗余策略分析、沖突策略分析、可合并策略分析、過期策略發(fā)現(xiàn)、空策略發(fā)現(xiàn)、策略寬松度分析，并在web頁(yè)面顯示分析結(jié)果。

▲5. 對(duì)內(nèi)網(wǎng)服務(wù)器進(jìn)行端口掃描，確定目標(biāo)服務(wù)器是否存在潛在威脅。

6. 可實(shí)現(xiàn)與主機(jī)安全及管理系統(tǒng)協(xié)同工作，實(shí)現(xiàn)終端在訪問特定IP/網(wǎng)段時(shí)需安裝主機(jī)安全及管理系統(tǒng)，否則拒絕訪問并重定向主機(jī)安全及管理系統(tǒng)的安裝頁(yè)面。

7. 基于攻擊不同階段來匹配并展示攻擊者發(fā)起攻擊的具體狀態(tài)，資產(chǎn)遭受到攻擊的具體狀態(tài)。可展示具體攻擊鏈，并可對(duì)威脅進(jìn)行取證。（投標(biāo)時(shí)提供功能截圖證明材料并加蓋投標(biāo)人鮮章）

★8. 日志保存周期≥6個(gè)月。

（六）云堡壘機(jī)

★1. 配置可管理設(shè)備數(shù)量≥50個(gè)，字符類并發(fā)會(huì)話≥50個(gè)。

2. 基于不同的用戶設(shè)置不同的雙因子認(rèn)證模式。

▲3. 自動(dòng)收集設(shè)備IP、運(yùn)維協(xié)議、端口號(hào)、賬號(hào)、密碼、與用戶的權(quán)限關(guān)系并可自動(dòng)完成授權(quán)。

4. 服務(wù)工具內(nèi)置VPN模塊，可實(shí)現(xiàn)運(yùn)維入口安全接入。

5. IE/Chrome代填應(yīng)用發(fā)布HTTP/HTTPS協(xié)議的web設(shè)備，且可以直接代填賬號(hào)和密碼。

★6. 日志保存周期≥6個(gè)月。

（七）云數(shù)據(jù)庫(kù)審計(jì)

★1. 配置可審計(jì)數(shù)據(jù)庫(kù)實(shí)例數(shù)量≥5個(gè)，峰值SQL處理能力≥8000TPS。

2. 對(duì)Oracle、SQL Server、DB2、Informix、Sybase、MySQL、MariaDB等主流數(shù)據(jù)庫(kù)進(jìn)行審計(jì)。

3. 支持行為模型的配置，配置的維度包括客戶端工具名、數(shù)據(jù)庫(kù)用戶名、客戶端IP、數(shù)據(jù)庫(kù)名及操作類型等。

4. 基于數(shù)據(jù)庫(kù)訪問日期、時(shí)間、源/目的IP、來源、數(shù)據(jù)庫(kù)名、數(shù)據(jù)庫(kù)表名、字段值、數(shù)據(jù)庫(kù)登錄賬號(hào)、SQL關(guān)鍵詞、數(shù)據(jù)庫(kù)返回碼、SQL響應(yīng)時(shí)間、數(shù)據(jù)庫(kù)操作類型、影響行數(shù)等條件的審計(jì)查詢。

▲5. 審計(jì)信息能夠記錄執(zhí)行時(shí)長(zhǎng)、影響行數(shù)、執(zhí)行結(jié)果等。

▲6. 通過內(nèi)置SQL注入、賬號(hào)安全、數(shù)據(jù)泄露和違規(guī)操作等規(guī)則進(jìn)行風(fēng)險(xiǎn)告警。

★7. 日志保存周期≥6個(gè)月。

（八）數(shù)據(jù)保密服務(wù)

1. 對(duì)存儲(chǔ)在服務(wù)器、數(shù)據(jù)庫(kù)、存儲(chǔ)庫(kù)中的結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行檢查、審計(jì)，根據(jù)現(xiàn)有安全策略確立數(shù)據(jù)分級(jí)分類管理以及風(fēng)險(xiǎn)評(píng)估，檢測(cè)預(yù)警和應(yīng)急處置等數(shù)據(jù)安全管理各項(xiàng)基本制度。

2. 建立異地?cái)?shù)據(jù)備份制度，并且每月進(jìn)行一次數(shù)據(jù)全量備份，異地存放。

★3. 安全保密審查，對(duì)相關(guān)運(yùn)維人員的安全保密工作進(jìn)行檢查，簽訂數(shù)據(jù)保密協(xié)議。

（九）異地備份服務(wù)要求

★1. 數(shù)據(jù)傳輸專線不得采用互聯(lián)網(wǎng)公網(wǎng)傳輸，必須是隔離互聯(lián)網(wǎng)的點(diǎn)對(duì)點(diǎn)數(shù)據(jù)專線，帶寬≥10M。

▲2. 數(shù)據(jù)容量1T，可自定義備份策略，可增量備份，全量備份，可自動(dòng)恢復(fù)。（投標(biāo)時(shí)提供軟件截圖證明并加蓋投標(biāo)人鮮章）

▲3. 備份數(shù)據(jù)存放地點(diǎn)需通過等保三級(jí)網(wǎng)絡(luò)測(cè)評(píng)。（投標(biāo)時(shí)提供備案證書復(fù)印件并加蓋投標(biāo)人鮮章）

▲4. 至少保留最近3次備份數(shù)據(jù)。

（十）漏洞掃描服務(wù)

★1. 漏洞掃描子域名或IP數(shù)量：≥10個(gè)；提供≥4次在線漏洞掃描服務(wù)。

2. 提供主機(jī)及網(wǎng)站資產(chǎn)提供云端漏洞掃描服務(wù)，快速發(fā)現(xiàn)網(wǎng)站或主機(jī)漏洞風(fēng)險(xiǎn)，防止攻擊者通過漏洞植入后門、竊取核心數(shù)據(jù)、破壞服務(wù)器等，持續(xù)地發(fā)現(xiàn)暴露在互聯(lián)網(wǎng)邊界上的常見安全風(fēng)險(xiǎn)。

3. 廠商漏洞策略庫(kù)≥50000條；提供詳細(xì)的漏洞描述和對(duì)應(yīng)的解決方案描述，漏洞知識(shí)庫(kù)與國(guó)際CVE、國(guó)內(nèi)CNNVD漏洞庫(kù)標(biāo)準(zhǔn)兼容。

4. 具備弱口令掃描功能，提供多種弱口令掃描協(xié)議，包括SMB、RDP、SSH、TELNET、FTP、SMTP、IMAP、POP3、MySQL、MSSQL、REDIS、RTSP等協(xié)議進(jìn)行弱口令掃描，允許用戶自定義用戶、密碼字典。

5. 對(duì)誤報(bào)的漏洞進(jìn)行修正，避免將誤報(bào)結(jié)果導(dǎo)出。

6. 對(duì)信息系統(tǒng)內(nèi)的網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、應(yīng)用軟件、中間件和服務(wù)等進(jìn)行安全漏洞掃描。

（十一）風(fēng)險(xiǎn)評(píng)估服務(wù)

1. 梳理客戶現(xiàn)有資產(chǎn)清單。從機(jī)房側(cè)物理資產(chǎn)設(shè)備，資產(chǎn)內(nèi)容包括：業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫(kù)、服務(wù)器、核心網(wǎng)絡(luò)設(shè)備、安全設(shè)備等。

2. 通過互聯(lián)網(wǎng)搜索引擎對(duì)互聯(lián)網(wǎng)資產(chǎn)清單進(jìn)行梳理。重點(diǎn)利用單位域名、單位名稱等關(guān)鍵詞梳理互聯(lián)網(wǎng)的資產(chǎn)信息。

3. 對(duì)數(shù)據(jù)中心的物理安全環(huán)境、網(wǎng)絡(luò)、服務(wù)器等環(huán)境區(qū)域進(jìn)行調(diào)研，基于調(diào)研結(jié)果做綜合安全分析。

4. 針對(duì)信息系統(tǒng)安全管理制度、組織、流程、信息系統(tǒng)情況等進(jìn)行綜合調(diào)研。

5. 對(duì)信息系統(tǒng)內(nèi)的網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件和服務(wù)等進(jìn)行安全配置核查。

6. 模擬黑客對(duì)網(wǎng)站漏洞及漏洞利用風(fēng)險(xiǎn)進(jìn)行全面測(cè)試。目的在于充分挖掘和暴露系統(tǒng)的弱點(diǎn)。

7. 通過閱讀開發(fā)文檔和源代碼，利用專業(yè)能力并結(jié)合分析工具對(duì)應(yīng)用程序進(jìn)行深入分析，高效發(fā)現(xiàn)安全漏洞和不安全編程問題；交付代碼審計(jì)報(bào)告。

8. 提升安全治理水平。基于配置核查、漏洞掃描、滲透測(cè)試等報(bào)告，全面分析整個(gè)網(wǎng)絡(luò)信息系統(tǒng)風(fēng)險(xiǎn)情況，出具整體建設(shè)建議。

（十二）安全運(yùn)維要求

1. 人員管理

（1）遵守采購(gòu)人信息系統(tǒng)管理規(guī)定、機(jī)房管理規(guī)定、應(yīng)急管理規(guī)定、第三方和外包人員管理規(guī)定，接受采購(gòu)人不定期組織的安全培訓(xùn)和考核。

（2）原則上應(yīng)派遣熟悉系統(tǒng)業(yè)務(wù)功能、熟悉采購(gòu)人應(yīng)用環(huán)境的工程師進(jìn)行運(yùn)維服務(wù)，在運(yùn)維不順暢的情況下，采購(gòu)人有權(quán)要求投標(biāo)人更換工程師。

（3）所有運(yùn)維人員應(yīng)具備無犯罪記錄證明，并由中標(biāo)人不定期開展背景調(diào)查。

2. 過程管理

★（1）建立完善的用戶反饋機(jī)制，并集中管理和體系化分析所有用戶反饋的各類問題或意見，每季度向采購(gòu)人進(jìn)行一次書面報(bào)告。報(bào)告內(nèi)容包括但不限于系統(tǒng)日常維護(hù)記錄、技術(shù)問題解答記錄、遠(yuǎn)程技術(shù)支持服務(wù)記錄以及高頻問題解決措施或優(yōu)化方案等。（提供承諾函并加蓋公章）

★（2）及時(shí)編制針對(duì)性較強(qiáng)的操作手冊(cè)，包括反饋頻次超過3次的問題、近期更新的模塊、新上線的業(yè)務(wù)等，在必要時(shí)編制培訓(xùn)材料并進(jìn)行培訓(xùn)。（提供承諾函并加蓋公章）

（3）常態(tài)化開展安全巡檢，每月不少于一次，并在重大節(jié)假日前配合院方做好安全防護(hù)、安全巡檢等工作以及節(jié)假日保障，并向采購(gòu)人提供巡檢報(bào)告，報(bào)告內(nèi)容應(yīng)最少包含巡檢范圍、巡檢項(xiàng)目、巡檢匯總結(jié)果、中高風(fēng)險(xiǎn)問題。

★（4）每月月初5個(gè)工作日內(nèi)提交中標(biāo)人簽字蓋章后的上月運(yùn)維報(bào)告，報(bào)告內(nèi)容應(yīng)最少包含項(xiàng)目概況（基本信息、運(yùn)維范圍/項(xiàng)目清單）、運(yùn)維回顧（所有待完成事項(xiàng)、本運(yùn)維周期工作目標(biāo)）、本運(yùn)維周期運(yùn)維情況（例行巡檢、日常任務(wù)（缺陷/需求/保障）、安全防護(hù)）、協(xié)同推進(jìn)（意見反饋、需要院方處理的事項(xiàng)、同類型業(yè)務(wù)最新動(dòng)態(tài)）、下一個(gè)運(yùn)維周期工作目標(biāo)。

★（5）日常用戶咨詢與技術(shù)支撐，對(duì)使用過程中出現(xiàn)的技術(shù)問題、業(yè)務(wù)問題進(jìn)行解答和技術(shù)支持，包括現(xiàn)場(chǎng)服務(wù)、7*24小時(shí)線上或者電話服務(wù)，并在必要時(shí)提供培訓(xùn)。

3. 合規(guī)運(yùn)維

★（1）在運(yùn)維過程中，原則上使用采購(gòu)人提供的VPN+堡壘機(jī)的方式進(jìn)行運(yùn)維，不得違規(guī)接入任何具有存儲(chǔ)功能的電子設(shè)備，不得對(duì)采購(gòu)人的網(wǎng)絡(luò)進(jìn)行探測(cè)與破壞，不得攜帶病毒文件到采購(gòu)人的各類信息設(shè)備。

★（2）嚴(yán)格控制并采取必要措施對(duì)采購(gòu)人在用系統(tǒng)中所有運(yùn)行日志、業(yè)務(wù)數(shù)據(jù)、系統(tǒng)源代碼及其他專有信息、內(nèi)部管理和其他商業(yè)秘密及資料、其他敏感信息等進(jìn)行保密，不得在未經(jīng)采購(gòu)人審批同意下篡改日志、拷貝數(shù)據(jù)、對(duì)外傳播等，并定期對(duì)系統(tǒng)日志、操作日志進(jìn)行審計(jì)與分析。（提供承諾函并加蓋公章）

★（3）無條件將系統(tǒng)中所有的管理員賬號(hào)、數(shù)據(jù)庫(kù)口令賬號(hào)、系統(tǒng)部署圖、系統(tǒng)吞度量、統(tǒng)計(jì)數(shù)據(jù)等以安全的方式告知采購(gòu)人，并在密碼發(fā)生變更時(shí)第一時(shí)間同步給采購(gòu)人。（提供承諾函并加蓋公章）

4. 信息安全

▲（1）遵守相關(guān)法律法規(guī)，包括但不限于《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》《中華人民共和國(guó)個(gè)人信息保護(hù)法》《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》《生成式人工智能服務(wù)管理暫行辦法》《未成年人網(wǎng)絡(luò)保護(hù)條例》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法》《中華人民共和國(guó)保守國(guó)家秘密法》《中華人民共和國(guó)密碼法》《網(wǎng)絡(luò)安全等級(jí)保護(hù)條例》《醫(yī)療衛(wèi)生機(jī)構(gòu)網(wǎng)絡(luò)安全管理辦法》《醫(yī)療質(zhì)量安全核心制度要點(diǎn)》《國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法》《網(wǎng)絡(luò)暴力信息治理規(guī)定》《互聯(lián)網(wǎng)信息服務(wù)管理辦法》《互聯(lián)網(wǎng)用戶賬號(hào)信息管理規(guī)定》《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》《中華人民共和國(guó)數(shù)據(jù)安全法》。

★（2）支撐采購(gòu)人開展攻防演練、等保測(cè)評(píng)、供應(yīng)鏈檢測(cè)、安全運(yùn)維，并在72小時(shí)內(nèi)完成中高風(fēng)險(xiǎn)的缺陷處理，包括但不限于安全漏洞修復(fù)、系統(tǒng)補(bǔ)丁更新。（提供承諾函并加蓋公章）

?

商務(wù)要求

本章中標(biāo)注“★”號(hào)的條款為本項(xiàng)目的實(shí)質(zhì)性要求，供應(yīng)商應(yīng)全部滿足，否則其投標(biāo)文件作無效處理。

★四、商務(wù)要求

4.1合同履行期限（服務(wù)期限）：①建設(shè)期限：簽訂合同起30日內(nèi)中標(biāo)人完成運(yùn)維準(zhǔn)備工作，并通過采購(gòu)人驗(yàn)收。②服務(wù)年限：一年，運(yùn)維準(zhǔn)備工作驗(yàn)收合格之日起開始計(jì)算。

4.2服務(wù)地點(diǎn)：采購(gòu)人指定地點(diǎn)。

4.3付款方法和條件：合同簽訂后，中標(biāo)人完成運(yùn)維準(zhǔn)備工作且驗(yàn)收合格后，中標(biāo)人提交付款申請(qǐng)及發(fā)票后60日內(nèi)，采購(gòu)人支付合同總金額的100%。

4.4履約保證金：成交金額的10%，合同簽訂前收取。合同履行期限結(jié)束后，由供應(yīng)商提出書面申請(qǐng)，采購(gòu)人60日內(nèi)無息退還。在合同履行期限內(nèi)，供應(yīng)商存在任何違約行為，履約保證金不予退還。

4.5報(bào)價(jià)要求：本次報(bào)價(jià)包含完成本項(xiàng)目的所有費(fèi)用，包含項(xiàng)目調(diào)研、咨詢服務(wù)、方案制定、開發(fā)測(cè)試、部署實(shí)施、數(shù)據(jù)遷移及對(duì)接、培訓(xùn)、稅費(fèi)等費(fèi)用，采購(gòu)人不再額外支付任何費(fèi)用。

4.6驗(yàn)收標(biāo)準(zhǔn)

4.6.1驗(yàn)收組織方式：自行驗(yàn)收。

4.6.2是否邀請(qǐng)本項(xiàng)目的其他供應(yīng)商： 否

4.6.3是否邀請(qǐng)專家： 否

4.6.4是否邀請(qǐng)服務(wù)對(duì)象： 否

4.6.5是否邀請(qǐng)第三方檢測(cè)機(jī)構(gòu)： 否

4.6.6履約驗(yàn)收程序：一次性驗(yàn)收

4.6.7履約驗(yàn)收時(shí)間：中標(biāo)人提出驗(yàn)收申請(qǐng)之日起 30 日內(nèi)組織驗(yàn)收

4.6.8履約驗(yàn)收標(biāo)準(zhǔn)：中標(biāo)人與采購(gòu)人將嚴(yán)格按照《財(cái)政部關(guān)于進(jìn)一步加強(qiáng)政府采購(gòu)需求和履約驗(yàn)收管理的指導(dǎo)意見》（財(cái)庫(kù)〔2016〕205號(hào)）的要求進(jìn)行驗(yàn)收。

4.6.9其他：以招標(biāo)文件技術(shù)參數(shù)及要求和相關(guān)行業(yè)標(biāo)準(zhǔn)為準(zhǔn)。

4.7服務(wù)要求

在合同履行期限（服務(wù)期限）內(nèi)，中標(biāo)單位接到采購(gòu)人通知后需三十分鐘內(nèi)響應(yīng)，2小時(shí)內(nèi)排除故障。如需進(jìn)行現(xiàn)場(chǎng)處理服務(wù)，應(yīng)在4小時(shí)內(nèi)到達(dá)四川省婦幼保健院。

4.8其他要求

4.8.1服務(wù)期間，如果因中標(biāo)人原因造成招標(biāo)人違反國(guó)家衛(wèi)生行政管理部門及上級(jí)相關(guān)行政部門的規(guī)定被上級(jí)部門約談、通報(bào)及處罰等情況發(fā)生，招標(biāo)人有權(quán)對(duì)中標(biāo)單位進(jìn)行以下處理：1.要求中標(biāo)單位承擔(dān)招標(biāo)人實(shí)際損失；2.同時(shí)，每發(fā)生一次，要求中標(biāo)單位承擔(dān)中標(biāo)金額的5%的違約金；情節(jié)嚴(yán)重的，每次中標(biāo)單位需承擔(dān)中標(biāo)金額的10%的違約金。中標(biāo)單位承擔(dān)損失金額及違約金都將從合同款中扣除，扣除后不足部分由中標(biāo)單位補(bǔ)足。

4.8.2中標(biāo)人應(yīng)開展備份數(shù)據(jù)恢復(fù)試驗(yàn)，每半年至少開展1次，以確保備份數(shù)據(jù)的安全可用可靠。

其他需求

?

無

?

序號(hào)

評(píng)分因素

分值

評(píng)分標(biāo)準(zhǔn)

說明

1

價(jià)格

10分

滿足招標(biāo)文件要求且投標(biāo)價(jià)格最低的有效投標(biāo)報(bào)價(jià)為評(píng)標(biāo)基準(zhǔn)價(jià)，其投標(biāo)人的報(bào)價(jià)分為10分。其他投標(biāo)人的報(bào)價(jià)分按以下公式計(jì)算：報(bào)價(jià)得分=(評(píng)標(biāo)基準(zhǔn)價(jià)／投標(biāo)報(bào)價(jià))×分值。

客觀分

2

投標(biāo)人綜合實(shí)力

10分

自2022年1月1日至今（以合同簽訂時(shí)間為準(zhǔn)），投標(biāo)人每提供1個(gè)類似項(xiàng)目業(yè)績(jī)得2.5分，最多得10分。提供合同（協(xié)議）復(fù)印件并加蓋投標(biāo)人公章。

客觀分

3

技術(shù)服務(wù)及商務(wù)要求

38分

完全符合招標(biāo)文件“技術(shù)服務(wù)及商務(wù)要求”沒有負(fù)偏離得38分。帶“★”的條款為實(shí)質(zhì)性參數(shù)條款，每有一條不滿足將按無效響應(yīng)處理；帶“▲”的條款為重要條款（共16條），帶“▲”的條款負(fù)偏離的，每有一條扣0.8分；未標(biāo)識(shí)符號(hào)的為一般條款（共42條），每有一條負(fù)偏離的扣0.6分，扣完為止。

?

注：1.針對(duì)參數(shù)條款的響應(yīng)，如果采購(gòu)文件“技術(shù)、服務(wù)要求”中參數(shù)條款對(duì)支撐材料有要求，應(yīng)按要求提供，否則對(duì)應(yīng)參數(shù)條款將不得分。

2.帶“▲”的條款以帶序號(hào)“（1）”的為一條。

3.一般參數(shù)以條款最后一個(gè)序號(hào)層級(jí)進(jìn)

行計(jì)數(shù)（例如：“（一）”“1”“（1）”則“（1）”為計(jì)數(shù)條款。

客觀分

4

履約能力

4分

投標(biāo)人提供有IT 產(chǎn)品信息安全認(rèn)證證書的得4分，提供有效期內(nèi)的證書復(fù)印件加蓋投標(biāo)單位公章。

客觀分

5

人員要求

10分

投標(biāo)人提供的人員中，每有一人具有高級(jí)信息系統(tǒng)項(xiàng)目管理師證書的得2.5分，最多得5分，投標(biāo)人提供的人員中，每有一人具有注冊(cè)信息安全專業(yè)人員（CISP或者CISE）證書的得2.5分，最多得5分，本項(xiàng)目最多得10分。提供證書復(fù)印件加蓋投標(biāo)單位公章。注：一人具有多個(gè)證書不重復(fù)計(jì)分。

客觀分

6

項(xiàng)目管理與實(shí)施方案

28分

投標(biāo)人提供的實(shí)施方案包含：

①項(xiàng)目管理方案；

②服務(wù)保障方案；

③培訓(xùn)方案；

④服務(wù)響應(yīng)時(shí)間保障方案；

⑤緊急情況應(yīng)急預(yù)案；

⑥安全防護(hù)配合方案；

⑦安全巡檢實(shí)施方案；

以上7項(xiàng)共28分，每有一項(xiàng)內(nèi)容缺失或與本項(xiàng)目無關(guān)（無關(guān)指描述中存在使用其他項(xiàng)目或其他采購(gòu)人或與本項(xiàng)目無關(guān)的內(nèi)容）扣4分，28分扣完為止。以上7項(xiàng)，每一項(xiàng)中每有1處存在內(nèi)容缺陷扣2分，每項(xiàng)關(guān)于內(nèi)容缺陷最多扣4分，該項(xiàng)扣完為止。【內(nèi)容缺陷是指：內(nèi)容描述有歧義、有錯(cuò)別字、涉及的規(guī)范及標(biāo)準(zhǔn)錯(cuò)誤、存在不適用項(xiàng)目實(shí)際情況的情形、不可能實(shí)現(xiàn)的夸大情形】

主觀分

1

四川省婦幼衛(wèi)生信息平臺(tái)安全運(yùn)維

項(xiàng)

1

210000

報(bào)價(jià)合計(jì)

人民幣：??????????元

（大寫： ???????????????）

1

四川省婦幼衛(wèi)生信息平臺(tái)安全運(yùn)維

項(xiàng)

1

210000

報(bào)價(jià)合計(jì)

人民幣：??????????元

（大寫： ???????????????）