江苏大学附属医院安全及网络设备维保项目采购需求公示
我院近期拟对安全及网络设备维保项目启动采购程序，为充分创造条件让供应商参与我院采购项目，根据《政府采购信息发布管理办法》（财政部令〔2019〕101号）、《关于开展政府采购意向公开工作的通知》（财库〔2020〕10号）精神，现将有关该项目的主要用途、功能及使用目的、采购需求（技术参数、主要配置、售后服务等）进行公示。详见采购需求书。
本次公示是本单位采购工作的初步安排，具体采购项目情况以相关采购公告和采购文件为准。
公示期：2022年01月17日-2022年01月23日。
如有异议，请于公示期内，书面送（寄）达我处，逾期不予接受。
联系方式：
使用单位联系人：江苏大学附属医院信息处 田老师：0511-85015792
江苏大学附属医院国采办 张老师：0511-80820337
地址：江苏省镇江市江苏大学附属医院图书馆五楼信息处
江苏省镇江市江苏大学附属医院行政三号楼五楼国采办
江苏大学附属医院国资管理与采购招标办公室
2022年01月17日
采购需求书
一、项目概况及总体要求
我院在2017年、2018年期间共采购过三批信息安全及网络交换机设备，合同号分别是ZB2017096（上网行为管理1台，总价16.8万）、ZB2018054（包括：总核心交换机2台、服务器汇聚交换机2台、门诊核心交换机2台、门诊各楼层接入24口交换机40台和48口交换机10台，总价280万）、ZB2018055（包括：内网安全防火墙2台、服务器安全防护（软件）1套、web应用防火墙1台、数据库审计1台、日志审计1台、内网网络监控管理1台、流量清洗1台、外网上网行为管理1台、漏洞扫描1台、电脑杀毒授权1500点、内网准入1台、桌面管理1台，总价158.2万），设备总价值合计455万元。
这批设备主要承担了外部攻击防护、院内安全防护、院内核心网络、内部信息和网络的数据监控四大功能作用, 如果发生故障，将造成全院信息系统瘫痪，严重影响医院业务正常运转，需要具备全年7×24小时应急抢修服务。以上设备在项目验收后的三年免费维保将到期，为保证整个医院信息系统的平稳运行，计划对这些信息安全及网络交换机设备重新采购原厂维保服务。
通过调研其他同级别医院的维保情况，及在政府采购平台查找对比同类设备的维保采购合同，拟定预算为70万元/年，三年维保预算共计210万元。
二、采购用途
采购用途：□科研 □教学 □医疗 □管理 □后勤 R其他
用途说明：保障全院信息系统及网络的安全稳定运行。
三、采购需求一览表（服务类）：
序号 | 服务名称 | 是否为进口设备 | 单位 | 数量 | 是否属核心产品 |
1 | 1台天融信防火墙维保 （NGFW4000-UF NG-51228） | 否 | 年 | 3 | 否 |
2 | 1台天融信防火墙维保 （NGFW4000-UF NG-51228） | 否 | 年 | 3 | 否 |
3 | 1台天融信Web应用防火墙维保(TopWAF TWF-61138) | 否 | 年 | 3 | 否 |
4 | 1套天融信数据库审计系统维保(TopAudit TA-11314-DB) | 否 | 年 | 3 | 否 |
5 | 1套思福迪日志审计系统维保(LogBase) | 否 | 年 | 3 | 否 |
6 | 1台绿盟漏洞扫描维保 （RSAS NX3-X） | 否 | 年 | 3 | 否 |
7 | 1台天融信流量清洗维保 TopADS 3000 TX-51428 | 否 | 年 | 3 | 否 |
8 | 1套亚信DS虚拟化平台防病毒软件维保（44个物理CPU授权或176个虚拟机授权）） | 否 | 年 | 3 | 否 |
9 | 1套亚信officescan杀毒软件维保（1500客户机防护授权+30个点服务器防护授权） | 否 | 年 | 3 | 否 |
10 | 1套盈高内网准入系统维保（ASM6503-ZJ） | 否 | 年 | 3 | 否 |
11 | 1套盈高桌面管理系统维保（MSEP2000-ZJ） | 否 | 年 | 3 | 否 |
12 | 1台深信服上网行为管理维保（AC-1700-H） | 否 | 年 | 3 | 否 |
13 | 1台图书馆核心交换机维保（H3C S12508X-AF） | 否 | 年 | 3 | 否 |
14 | 1台图书馆汇聚交换机维保（H3C S7503E-M） | 否 | 年 | 3 | 否 |
15 | 1台门诊楼核心交换机维保（H3C S10508-V） | 否 | 年 | 3 | 否 |
16 | 40台24口门诊楼接入交换机维保（H3C S5130S-28P-EI） | 否 | 年 | 3 | 否 |
17 | 10台48口门诊楼接入交换机维保（H3C S5130S-52P-EI） | 否 | 年 | 3 | 否 |
18 | 1套网络监控管理系统维保（H3C IMC/ D5200-G2） | 否 | 年 | 3 | 否 |
四、技术指标（按一览表中服务分别填写）
1. 安全及网络设备维保 （ 3 年）
序号 | 指标项 | 重要性 | 指标要求 | 关键指标理由 |
1 | 驻场服务 | ★ | 要求维保服务提供不少于5人的专业工程师服务团队，其中驻场人员2人。驻场人员的日常驻场方式为5x8小时驻场服务，电话7x24小时服务。在采购人开展重要技术维护升级工作期间，驻场人员驻场方式为按采购人需要提供驻场支撑。依据用户方上班时间接受考勤，驻场人员需与采购方签订保密协议，听从用户相关负责人安排并完成运维管理系统相关的工作。 | 决定服务响应速度 |
2 | 7×24小时值守服务 | ★ | 要求维保服务单位必须为本项目中所有的设备提供全年7×24小时值守服务，明确到人，晚班值班人员不得无故离岗、脱岗。非硬件故障2小时内恢复，硬件故障8小时内恢复，提供备品备件库支持。 | 决定服务响应速度 |
3 |
系统日常巡检、监管及故障恢复处理 | ★ | 乙方应提供7×24小时即时响应服务，负责系统巡检和日常操作事务处理，配备专用手机7天×24小时电话值班，负责接听机房环境设备和主机系统、网络等设备监控报警信息，对于系统运行的重大故障，应立即处理或联系相关人员处理，并在0.5小时内到达现场，对于无法及时解决的故障，立即报告用户单位负责人。 到场工程师必须熟练掌握H3C交换机基本操作和天融信或深信服等主流品牌安全设备基本操作，能独立完成系统日常巡检及常规故障处理工作。 工程师每周对“维保设备明细”中的设备进行巡检，及时发现故障和排除故障，并做好日常巡检及故障隐患处置记录。 巡检内容至少包括： l 网络和安全设备是否正常可用，是否有指示硬件故障报警； l 网络和安全设备自身系统软件运行是否正常，是否需要升级； l 所有网络和安全设备之间访问和运行状况是否正常； l 采购人提出的其他日常巡检要求； l 巡检中发现问题时，及时上报处理。 l 超融合服务器、存储、FC交换机、虚拟桌面等设备是否有硬件故障报警，是否正常可用； |
决定服务质量 |
4 | 每月设备养护及系统运行调优 | ★ | 供应商应每月派出专业工程师（原厂授权或原厂）对“维保设备明细”中的设备运行状况及故障报警情况进行一次全面检查，具体内容及要求为： （1）医院信息中心机房 清洁网络和安全设备及机柜的灰尘；检查、整理各类线缆；检查、整理、更新各类标签；检查必备工具、安装光盘是否完整。 （2）网络和安全设备情况 检查网络和安全设备是否正常运行，是否有指示硬件故障报警；根据运行网络和安全设备参数，分析判断网络和安全设备可能存在的故障隐患及原因，第一时间向采购人提出修复、改善建议； （3）网络和安全设备配置备份 对网络和安全设备配置文件等进行备份，并以光盘刻录的形式提交采购人，包括：核心交换机的配置文件；汇聚交换机的配置文件；接入交换机的配置文件；防火墙的配置文件数据库审计的配置文件；准入系统的配置文件；安全隔离网闸的配置文件；漏洞扫描设备的配置文件；其它需要备份的数据。 | 决定服务质量 |
5 | 网络和安全故障处理及架构调整 | ★ | 当出现硬件系统问题或需要调整硬件系统结构时，需及时安排经验丰富的工程师制定解决方案，并协助采购人实施直至问题得到解决。 每月对各种设备、系统的运行性能情况进行量化分析，提出合理的调整方案及建议，并在每季度的运维报告中增加相应内容。根据采购人的设备利用要求，对设备进行物理位置迁移，并提供相应的系统安装、测试服务。根据采购人需求，协助制定设备优化扩充升级建议方案，协助实施扩充升级工作。 | 决定服务质量 |
6 | 故障抢修 | ★ | 要求做到全天候7*24小时的技术服务，对于故障抢修涉及的响应时间和故障处置时间的要求如下： （1）由于网络和安全设备故障导致核心业务系统不可用，恢复时间应在20分钟以内； （2）核心业务系统失去冗余(可能导致业务系统不可用)的或非核心业务系统不可用的，恢复时间应在2小时以内； （3）其他隐患类故障，恢复时间由供应商与采购人协商决定，原则上不超过3个工作日。 故障处置完成后，除提交故障处置报告以外还应提交问题分析报告，分析故障产生的原因，并提出预防性改善建议。 在规定处置时间内无法修复故障的，服务供应商提供备品、备机。 在法定节假日（元旦、春节、五一、十一等）期间、重大活动（由采购人指定并提前告知）前及其举行期间，应根据采购人的具体要求对网络和安全设备进行额外的维护巡检，确保设备及系统在此时期的正常工作，必要时应派专业工程师在现场实施驻点保障服务。 | 决定服务质量 |
7 | 其它工作 | ★ | （1）安全整改 根据采购人要求，在每年等保测评时，根据测评情况做好所有网络和安全设备的安全整改，包括网络和安全设备密码的修改、补丁升级、策略调整等相关工作，确保安全整改过程中及整改后网络和安全设备的正常运行。应与采购人签订保密协议，遵守有关保密规定，在未经采购人同意的前提下，不得向第三方人员透露系统的用户密码、设备相关数据、配置情况等信息。 （2）不限次的系统升级 供应商应根据采购人的要求，按时完成各类网络和安全设备系统升级。 |
|
| （3）停机维护 供应商应根据采购人的要求，制定各类设备停机维护的详细实施计划。停机维护应在具备原厂认证资质的工程师指导下进行。具体停机维护时间由采购人提前通知，原则上一年一次。 （4）设备迁移 供应商应根据采购人的要求，对设备进行物理迁移；采购人如需要使用旧网络设备，供应商提供相应的安装、测试服务。 |
|
8 | 备品备件储备 |
| 为确保设备发生故障后能尽快地修复，投标人应根据实际情况，自行储备必要的备品备件，具体包括但不限于：在用型号的防火墙、流量清洗等关键设备以及核心交换机控制器、业务板、电源、光模块等。 备品备件保存在用户现场。每月巡检时，投标人应对备件库中的备品备件类型、型号、数量等进行盘点，向采购人提交《备品备件记录表》。采购人审核后，可根据实际情况要求投标人及时增加相关备品备件，确保设备发生故障后能及时修复。 |
|
9 | 技术培训 |
| 乙方提供培训方案，应针对甲方管理人员、技术人员提供培训（包括最新产品介绍、产品使用等全年累计时间不少于30课时），以便对工程实施进行有效的管理，保证工程验收移交后，甲方能够胜任系统的全部运行、操作、维护；故障分析处理；设备维修和保养等工作。 |
|
10 | 文档记录 |
| 维保服务单位应建立完整的文档记录，按时向采购人提供装订成册的纸质版与电子版，具体要求为： （1）签订维保合同10天内，投标人提交 《系统日常巡检作业指导书》。《系统日常巡检作业指导书》经采购人审核、批准后，由到场工程师执行。 （2）签订维保合同10天内，投标人提交《服务器及存储设备信息登记表》，记录保修设备的详细位置、配置及使用信息。 （3）维保期及时维护和更新《维保设备信息登记表》，包括位置、参数、配置的变更。 （4）到场工程师执行日常巡检，应每日填写《日常巡检记录表》，并提供给采购人存档 。 （5）每个自然月的30日前向采购人提供当月的《月度巡检报告》，详细记录巡检日期、巡检人、巡检内容、问题、采取措施及建议、备品备件的使用及储备情况等内容，双方签字确认。 （6）故障抢修后的1个工作日内向采购人提交《故障检修报告》，每个自然月的30日前向采购人提供当月的抢修统计记录，其中至少记录接报修时间、报修人、到达现场时间、修复时间、故障现象、抢修过程等。 （7）每季度第一月的10日前，提供上季度《维保服务工作总结报告》。 （8）维保服务合同到期后的3天内，提供年度《维保服务工作总结报告》。 |
|
11 | 服务质量保证 |
| （（1）服务响应时间：未在规定时间内响应的，未在规定时间内修复故障或提供备件的，按严重程度处以500～2000元/次的罚金。 （2）未按合同要求保质保量完成每月巡检养护工作的，处以通报，二次通报及以上的处以1000元/次的罚金。 （3）未在规定时间内提交巡检记录、抢修记录、运维工作总结报告的，处以通报，二次通报及以上的处以1000元/次的罚金。 （4）服务质量严重不到位的，采购人将对投标人处以整改通知书，维保服务单位收到整改通知书后应于一周内向采购人提交整改报告。若逾期不提交整改报告或一年之内被二次处以整改通知书的，采购人有权中止合同，另选维保服务单位继续当年的维保工作，期间产生的费用由原维保服务单位承担。 （5）采购人有权根据管理需求提出的其他服务质量保证条款，并提前一个月告知投标人，作为补充条款。 |
|
★ | 6）投标人安排的本项目的项目经理及项目组成员必须是投标单位员工，到场维护服务人员对服务器及存储系统和虚拟化系统维护服务3年以上的工作经验，且和采购人签订保密协议。 |
|
注: 表中“★”代表关键指标，不满足该指标项将导致响应被拒绝;
五、商务和服务需求
序号 | 商务和服务项目 | 重要性 | 商务和服务要求 |
1 | 维保期 |
| 自合同签订之日起 |
2 | 质保限 |
| 本维保服务期限为三年 |
3 | 原厂售后 服务承诺 |
| 提供原厂商针对本项目至少叁年的售后服务承诺函。 |
4 | 服务标准 |
| 1、提供7×24小时即时响应服务，负责系统巡检和日常操作事务处理，配备专用手机7×24小时电话值班，负责监控该项目设备所在机房环境、主机系统、网络等相关的报警信息，对于系统运行的重大故障，应立即处理或联系相关人员处理，并在0.5小时内到达现场，对于无法及时解决的故障，立即报告用户单位负责人。乙方应提供虚拟化系统、操作系统等系统软件的安装、配置、优化、补丁等管理服务。 2、维保服务提供不少于5人的专业工程师服务团队，其中驻场人员2人。驻场人员的日常驻场方式为5x8小时驻场服务，电话7x24小时服务。在采购人开展重要技术维护升级工作期间，驻场人员驻场方式为按采购人需要提供驻场支撑。依据用户方上班时间接受考勤，驻场人员需与采购方签订保密协议，听从用户相关负责人安排并完成运维管理系统相关的工作。 3、要求维保服务单位必须为本项目中所有的设备提供全年7×24小时值守服务，明确到人，晚班值班人员不得无故离岗、脱岗。非硬件故障2小时内恢复，硬件故障8小时内恢复，提供备品备件库支持。 |
5 | 培训 |
| 提供培训方案，应针对甲方管理人员、技术人员提供培训（包括最新产品介绍、产品使用等全年累计时间不少于30课时），以便对工程实施进行有效的管理，保证工程验收移交后，甲方能够胜任系统的全部运行、操作、维护；故障分析处理；设备维修和保养等工作。 |
6 | 验收标准 |
| 所有服务满足要求，项目验收资料齐全。 |
7 | 付款方式 |
★ | 甲方按每半年(六个月)对乙方维保服务行为进行考核，考核合格后，在三个月内，向乙方支付合同总金额的六分之一；如考核不合格，甲方有权扣除当前半年的维保费用，并终止本合同。 |
六、特定资格条件
除《中华人民共和国政府采购法》第二十二条规定的供应商应具备的条件外，采购人可以根据采购项目的特殊要求，规定供应商的特定资格条件，如国家或行业强制性标准等。但不得以不合理的条件对供应商实行差别待遇或者歧视待遇。
（无特定资格要求）
