****数据中心IPS维保
(2023至2025年度)项目需求文件
1、项目背景:
****数据中心IPS****中心与接入区之间,用以防护来自接入区及DMZ区的攻击及恶意代码防护,与医院信息系统的正常运转息息相关,****医院日常工作的有序开展有着非常重要的影响。
因****数据中心IPS维保即将过期,****医院网络及业务系统安全,同时当设备故障时可以快速修复,保证正常业务的运行,故拟采购专业的维保服务。
2、预算
本项目每年预算4万元/年。
3、采购方式
本次方案采购方式是竞争性磋商方式。
4、投标人要求
(1) 符合政府采购法第二十二条第一款规定的条件,并提供下列材料:
(a)投标人具有有效的营业执照;具有独立承担民事责任的能力;
(b)具有良好的商业信誉和健全的财务会计制度【提供2022****事务所出具的审计报告或2022年年度财务报表(成立不满一年不需提供)】;
(c)具有履行合同所必需的设备和专业技术能力(提供履行合同所必需的设备和专业技术能力承诺函);
(d)有依法缴纳税收和社会保障资金的良好记录(提供在本项目招标公告之日前连续3个月的依法缴纳税收和社会保障资金的记录。投标人依法享受缓缴、免缴税收和社会保障资金的提供证明材料);
(e****政府采购活动前三年内在经营活动中没有重大违法记录(提供近3年在经营活动中没有重大违法记录的承诺书);
(f)法律、行政法规规定的其他条件。
1
1
(2)投标人未被“信用中国”网站(www.****.cn)列入失信执行人名单、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单;
5、服务需求清单:
维保设备清单
序号
项目
品牌 规格 配置
数量
单位
1
数据中心IPS
网御星云 入侵防御系统 Leadsec-8300G-IPS
2
台
一年维保,含入侵防御、防病毒、URL分类过滤、高级威胁防护等一年使用及升级授权和硬件质保
巡检设备包含:
序号
设备名称
数量
1
数据中心IPS
2
6、巡检及维保要求:
1)网络巡检,每月一次出具巡检报告及整改建议及方案,并实施故障诊断和处理。
2)此项****医院交换设备配置修改、调整等现场技术支持。
3)投标方应具备上述维保项目所需备件,应急响应时间实行7×24小时响应,1小时到达现场,当天解决,确保设备运行正常。
4)包含设备系统、软件运行所需操作系统升级。
5)为本项目涉及维保安全设备、软件提供跨院区搬迁调试服务。
6)服务周期:合同签订之日起一年,共三年。
7)服务地点:****
7、合同签订
签定合同日期:自中标通知书发出之日起5个工作日内按时签约。
8、交货及验收
1)交货期(服务时间):合同签订起一年。
2)交货(服务)地点:采购方现场。
9、考核惩罚措施
为了保证项目的成功,服务考核是一个关键的指标。通过对投
2
2
标人的服务考核,可以评估项目的效果,并及时采取措施进行改进。院方对投标人实行年度考核,考核由****信息科项目负责人落实,信息科负责人审批。
根据考核评价表,年度考核总分为120分,年度考核得分≥100分视为考核通过,不扣款;100分以下,每低1分,院方有权从应付款项中扣除1个百分点; 60分以下视为年度考核不通过,进入医院服务商黑名单。加分后总分应不超过120分。明细中有加入黑名单情况不受分数影响。
附:考核评价表
****内外网改造维保服务项目考核评价表
考核详情
扣分
序号
服务指标
(分)
1
合同履行
未按照合同要求提供相应硬件质保、服务授权、更新授权并提供相应安装部署服务,一次性扣120分,****医院服务商黑名单。
2
人员配备
人员配备不满足要求,不能胜任服务工作,扣5分。
3
遵章守纪
1.服****医院相关规定且不听劝告,每发生一次,扣2分;
2.服务提供方人员服务期间不服从信息科项目负责人管理,与医院医护人员、就诊人员及其他工作人员发生冲突,每发生一次,扣2分。
4
巡检服务
1.巡检维护每月定时完成并提供巡检报告、整改建议、整改方案、整改结果等相应资料。未准时巡检或巡检过程未发现****医院造成损失的发现一次,扣5分,****医院****医院损失,并扣20分。
3
3
2.服务提供方人员,****医院系统、软件、设备存在威胁、故障、漏洞
4
4
每次加1分,提供解决方案且可行加1分,经院方允许并修复加2分。
5
应急响应
1.服务提供商应按照合同要求,提供7×24响应,指定服务人员电话应保持通畅,如发生紧急情况,20分钟内电话无法接通,每发生一次,扣5分。
2.服务提供商应按照合同要求,在电话或远程无法解决问题时,服务人员需要在1小时内到达现场。人员无法就位或超时,每发生一次,扣10分。
3.服务提供商应按照合同要求,未在
5
5
应急响应时间内解决问题且无替代方案的,每次扣30分,如发生二次以上,进入医院
6
6
服务商黑名单。
6
其他
因投标人所派****医院业务系统服务中断,影响业务正常运行的情况,****医院损失,并每次扣30分,如发生二次以上,进入医院服务商黑名单。
合计
11、付款方式
1)付款方式:签订合同后7个工作日内,采购人支付合同款50%,合同期满后7个工作日内支付剩余50%合同款。
12、评分标准
采用综合评分法,按照投标人资质、技术能力、服务能力和报价均能满足采购招标需求要求且综合评分最高的为中标第一候选人,如得分有相同的,则技术商务分高的单位排名在前。
技术部分评审结束后,再开启最后商务报价计算分值。总分值为100分,加分和减分因素除外。
1、技术分:70分
评分点
名称
分值
评审标准
1.投标人具备ITSS信息技术服务运行维护标准符合性证书(复印件)的得3分,没有不得分。(提供证书复印件加盖公章)。
2. 投标人具备CCRC信息系统安全集成服务资质三
7
7
企业资质
9
级得3分,没有不得分(提供证书复印件加盖公章)。
3.投标人具备CCRC信息系统安全运维服务资质三级得3分,没有不得分(提供证书复印件加盖公章)。
厂商能力
6
1、提供产品厂商服务承诺函件并加盖公章,有得6分:否则不得分。
项目小组
实力
12
1.投标人拟派的项目经理具有售后服务管理师人员证书的得3分,(提供证书复印件加盖公章)
2.除项目经理以外,项目组其他成员具有信息安全保障人员认证(CISAW)-安全运维证书的得3分;(提供证书复印件加盖公章)
3.除项目经理以外,项目组其他成员具有H3C SE网络工程师认证证书得3分;(提供证书复印件加盖公章)
4.项目组成员具备CISP认证证书的得3分;(提供证书复印件加盖公章)
维保服及巡检方案
21
投标人根据招标需求进行维保服务的方案设计,内容至少包括项目背景、维保服务内容、服务流程、应急响应流程、人员配备、售后服务等,所提供的方案应符合本次项目需求。方案完全符合项目要求,科学合理可行性强的得15-21分;方案基本符合项目要求,基本科学合理,有可行性的得8-14分;方案较简单,可行性一般的得0-7分。
8
8
重**全事件响应时间
10
投标人应当具备7*24小时响应能力;安全事件应急到场时间在0.5小时内的得10分;1小时内到场的得6分;2小时内到场的得3分;3小时内到场的得1分;超过3小时的不得分。
提供有效的承诺书和最快应急响应时效的证明材料(如投标人注册地址或服务网点等距采购人的路程截图、最快应急响应时效的合理性说明材料)。
成功案例
12
提供2021年以**全类产品维保服务案例。每提供一份,得4分,最高12分;
需提供合同复印件并加盖公章。
2、价格分:30分
综合评分法中的价格分统一采用低价优先法计算,即满足磋商文件要求且最后报价最低的投标人的价格为磋商基准价,其价格分为满分。其他投标人的价格分统一按照下列公式计算:
磋商报价得分=(磋商基准价/最后磋商报价)×30
项目评审过程中,不得去掉最后报价中的最高报价和最低报价。