一、项目编号：0877-23GZTP01N630
二、项目名称：2023年医院网络安全设备换旧升级及安全应急服务项目
三、采购结果
合同包1(2023年医院网络安全设备换旧升级项目):
| 供应商名称 | 供应商地址 | 中标（成交）金额 |
|---|---|---|
| 广东一立信息科技有限公司 | 广州市天河区珠吉路61号D栋216-5 | 1,599,800.00元 |
合同包2(2023年医院网络安全应急服务项目):
| 供应商名称 | 供应商地址 | 中标（成交）金额 |
|---|---|---|
| 奇安信网神信息技术（北京）股份有限公司 | 北京市海淀区上地信息产业基地开拓路7号一层 | 312,400.00元 |
四、主要标的信息
合同包1(2023年医院网络安全设备换旧升级项目):
货物类（广东一立信息科技有限公司）
| 品目号 | 品目名称 | 采购标的 | 品牌 | 规格型号 | 数量（单位） | 单价(元) | 总价(元) |
|---|---|---|---|---|---|---|---|
| 1-1 | 其他信息安全设备 | 外网态势感知平台 | 奇安信网神 | 奇安信网神安全分析与管理系统S-NGSOC-LV | 1.00(套) | 648,600.00 | 648,600.00 |
| 1-2 | 入侵检测设备 | 外网流量分析探针 | 奇安信网神 | 奇安信网神安全分析与管理系统NGSOC-NDS5000-TG25P | 2.00(套) | 147,500.00 | 295,000.00 |
| 1-3 | 安全审计设备 | 外网日志审计 | 奇安信网神 | 奇安信网神SecFox日志收集与分析系统LAS-R32P-PA | 1.00(套) | 201,900.00 | 201,900.00 |
| 1-4 | 漏洞扫描设备 | 外网漏洞扫描 | 奇安信网神 | 奇安信网神SecVSS3600漏洞扫描系统S1500-W010P | 1.00(套) | 127,500.00 | 127,500.00 |
| 1-5 | 计算机终端安全设备 | 外网杀毒软件 | 奇安信网神 | 奇安信天擎终端安全管理系统ESM-FL（杀毒模块） | 1.00(套) | 80,000.00 | 80,000.00 |
| 1-6 | 入侵防御设备 | 外网准入授权 | 奇安信网神 | 奇安信网神网络安全准入系统NAC-N1300S-PA | 1.00(套) | 86,800.00 | 86,800.00 |
| 1-7 | 计算机终端安全设备 | 终端安全管理系统软件 | 奇安信网神 | 奇安信天擎终端安全管理系统ESM-FL（管理模块） | 1.00(套) | 160,000.00 | 160,000.00 |
合同包2(2023年医院网络安全应急服务项目):
服务类（奇安信网神信息技术（北京）股份有限公司）
| 品目号 | 品目名称 | 采购标的 | 服务范围 | 服务要求 | 服务时间 | 服务标准 | 金额(元) |
|---|---|---|---|---|---|---|---|
| 2-1 | 安全运维服务 | 安全运维管理服务 | 医院外网网络系统 | 1.使用多种手段，对网络设备、操作系统进行一次状态检查，并提交巡检报告及安全建议，长期和持续的保持IT系统良好的安全状况，定期的安全巡检有助于及时发现长期运行的系统安全隐患、新的安全漏洞，并进行及时修复，能够保障系统、设备的安全和高可用性，能够掌握当前网络、系统的威胁状况，从而采取有针对性的安全措施。 2.通过专业安全服务人员针对安全设备策略合理化进行建议调整，使安全防护效果达到最优。 3. 根据客户实际情况，挪列客户可能存在的安全事件风险，制定应急预案，建立健全网络与信息安全运行应急工作机制，检验网络与信息安全综合应急预案和业务技术专项应急预案的有效性，通过设定发生的安全事件而进行的以检验应急响应工作、评估应急响应预案为目的的演习和检验行为。 4.出具：《安全设备巡检报告》《安全设备策略优化报告》《应急预案编制》《应急演练报告》。 | 合同签订生效后1年 | 1、通过安全运维管理服务，及时发现系统安全隐患、新的安全漏洞，并进行及时修复，能够保障系统、设备的安全和高可用性。 2、通过专业安全服务人员针对安全设备策略合理化进行建议调整，使安全防护效果达到最优。 3、通过建立健全网络与信息安全运行应急工作机制，以及应急演练检验网络与信息安全综合应急预案和业务技术专项应急预案的有效性。 | 75,700.00 |
| 2-2 | 安全运维服务 | 渗透测试 | 医院外网网络指定单个应用系统 | 1.组织两次渗透测试，安排专业的安服人员通过模拟黑客攻击的方式，对目标网络，系统，数据库等进行攻击测试，对渗透结果进行分析，评估漏洞的危害程度及被威胁利用难易程度，提供安全解决方案，并协助完成整改，避免被黑客利用漏洞攻击系统。 2.出具《渗透测试报告》 3.自动渗透测试检查服务方案及服务工具应满足： （1）可实现自动化渗透测试，贯穿整个渗透过程的操作，包括信息收集、指纹管理、漏洞发现、漏洞利用、后渗透攻击等模块； （2）可以根据可编程平台提供的接口编写自己的攻击插件，实现自定义的攻击需求； （3）可利用http协议、DNS协议等远程获取外带数据；可通过内置的方法反弹交互shell到平台，执行vim、交互执行操作等功能。 | 合同签订生效后1年 | 通过模拟黑客攻击的手法对某个特定网络系统进行测试，以期发现和挖掘网络系统中存在的漏洞。渗透测试不同于漏洞扫描等安全评估服务，它是遵从黑客通用的攻击流程和路线，利用多种手段对网络系统进行侵略性测试，而漏洞扫描只会以一种非侵略性的方式，仔细地定位和量化系统的所有漏洞。 | 149,300.00 |
| 2-3 | 安全运维服务 | 安全培训服务 | 医院外网网络系统 | 1.通过大量典型的安全事件导入，反映当前安全形势，从感性认识层面对安全威胁给予直观、形象的描述，并形成一定的安全现象/知识冲击结果，分析、强调漠视信息安全的严重后果，以及安全威胁的发展趋势，培养单位人员的安全意识。 2.出具：《安全培训课件》《培训记录》 | 合同签订生效后1年 | 全面提高工作人员的安全意识和安全技能，同时让技术人员更好的维护对应的网络安全，加强安全技术培训服务。 安全培训通过采用专业安全服务方式，由专业网络安全顾问现场授课演讲。根据疫情情况和项目客户要求，采用远程+现场方式开展安全网络安全培训。 | 31,700.00 |
| 2-4 | 安全运维服务 | 应急响应服务 | 医院外网网络系统 | 1.发生确切的安全事件时，应急响应实施人员及时采取行动限制事件扩散和影响的范围，限制潜在的损失与破坏服务基础上，实施人员协助客户检查所有受影响的系统，在准确判断安全事件原因的基础上，提出基于安全事件整体安全解决方案，排除系统安全风险并协助追查事件来源、提出解决方案、协助后续处置。 2.出具：《应急响应报告》 | 合同签订生效后1年 | 及时响应安全事件和排除风险隐患，提供重点时段的应急保障，降低安全事件隐患风险。减少因安全事件造成的损失，保障网络数据安全。系统地响应安全事件，采取适当的步骤减少安全事件造成的负面影响；帮助迅速有效地从安全事件中恢复过来，并将信息丢失和被盗以及服务被破坏的程度降到最低。 利用从安全事件处理过程中获得的信息做好更充分的准备，以处理未来的安全事件并对系统和数据进行更强的保护；建立安全事件响应机制协同建立有效的防御政策来抵制信息安全威胁；降低安全运营成本，提高信息业务安全发展能力。 | 55,700.00 |
五、评审专家（单一来源采购人员）名单：
陈江华、李刚、许良所、胡文香、麦明勒
六、代理服务收费标准及金额：
| 代理服务收费标准 | 本项目中标人应缴纳的中标服务费的收费标准和规定参照 《中华人民共和国国家计划委员会关于印发<招标代理服务收 费管理暂行办法>的通知》（计 价格〔2002〕1980号）、《国家发展改革委办公厅关于招标代理服务收费有关问题的通知》 （发改办价格〔2003〕857号）及《国家发展改革委关于降低部分建设项目收费标准规范收费 行为等有关问题的通知》（发改价格〔2011〕534号）的标准计算，以各包组的中标金额作为收费的计算依据，经计算得出中标服务费低于5000元的按5000元定额收取。 根据财 库〔2016〕198号《政府采购评审专家管理办法》第二十三条和第二十五条中“集中采购目录外 的项目，由采购人负责支付本项目评审专家劳务报酬、异地专家（如有）往返城市间交通费、 住宿费等”的规定；本项目评审专家劳务报酬、异地专家（如有）往返城市间交通费、住宿费等 ，先委托招标代理机构垫付，后由中标人在支付代理服务费时一并支付。 采购代理机构收款人 、开户行及帐号如下： 收款人：广东广招招标采购有限公司 开户行：中国工商银行广州市东城 支行 帐 号：3602031409200624988 | ||
|---|---|---|---|
| 合同包号 | 合同包名称 | 代理服务费金额（万元） | 收取对象 |
| 1 | 2023年医院网络安全设备换旧升级项目 | 2.1597 | 中标（成交）供应商 |
| 2 | 2023年医院网络安全应急服务项目 | 0.5 | 中标（成交）供应商 |
七、公告期限
自本公告发布之日起1个工作日。
八、其他补充事宜
合同包1(2023年医院网络安全设备换旧升级项目):
| 供应商 | 资格性审查 | 符合性审查 | 技术得分 | 商务得分 | 价格得分 | 综合得分 | 得分排名 | 推荐排名 |
|---|---|---|---|---|---|---|---|---|
| 广东一立信息科技有限公司 | 通过 | 通过 | 55.80 | 10.00 | 26.09 | 91.89 | 1 | 1 |
| 阳江飞阳科技有限公司 | 通过 | 通过 | 48.40 | 3.00 | 27.53 | 78.93 | 2 | 2 |
| 阳江市致远通信工程有限公司 | 通过 | 通过 | 34.00 | 0.00 | 30.00 | 64.00 | 3 | |
| 阳江市极光文化发展有限公司 | 通过 | 通过 | 31.20 | 4.00 | 25.62 | 60.82 | 4 |
合同包2(2023年医院网络安全应急服务项目):
| 供应商 | 资格性审查 | 符合性审查 | 技术得分 | 商务得分 | 价格得分 | 综合得分 | 得分排名 | 推荐排名 |
|---|---|---|---|---|---|---|---|---|
| 奇安信网神信息技术（北京）股份有限公司 | 通过 | 通过 | 46.00 | 40.00 | 6.98 | 92.98 | 1 | 1 |
| 广州鸿德信息科技有限公司 | 通过 | 通过 | 32.00 | 8.00 | 10.00 | 50.00 | 2 | 2 |
| 广州天予科技有限公司 | 通过 | 通过 | 23.00 | 6.00 | 8.84 | 37.84 | 3 |
九、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名 称：阳江市人民医院
地 址：阳江市江城区东山路42号
联系方式：0662-3282166
2.采购代理机构信息
名 称：广东广招招标采购有限公司
地 址：阳江市江城区东风二路东怡花园8幢50号
联系方式：0662-3305822
3.项目联系方式
项目联系人：陈工，王工
电 话：0662-3305822
广东广招招标采购有限公司
2023年09月21日