长沙市医疗保障事务中心：网络接入服务、安全集成实施服务、专网运维服务采购需求公开

作者：长沙市采购网 || 来源： || 公告创建时间：********** **:**:**

一、功能及要求：

一、项目名称：网络接入服务、安全集成实施服务、专网运维服务

二、项目概况：为深入贯彻落实习近平总书记关于网络强国的重要思想，提升我局对终端系统网络安全和应急处置水平，依据《中华人民共和国网络安全法》、《信息技术安全技术信息技术安全性评估准则》等法律法规，以及《国家医疗保障局关于加强网络安全和数据保护工作的指导意见》中的要求，我局制定办公终端网络安全检查及运维驻场方案。运维服务采用被动响应和主动服务相结合的方式，通过阶段性的设备巡检、保养和维护人员分阶段的培训等手段，将故障响应时间、排除时间降低，提高服务效率和质量。

二、相关标准：

符合相关标准要求。

三、技术规格：

序号	采购品目	具体内容	数量	单位	单价（元）	总价（元）
*	网络接入服务	*兆互联网专线一条，计费时长不少于个月，保障网络带宽和网路稳定性。	*	条	****.	****.
*	安全运维服务	、网络资产管理和服务：对所有网络资产及资产进行梳理盘点，按照资产类别形成资产台账，包括服务器、网络设备、安全设备、虚拟机、中间件、数据库、应用系统等。为我局人员处理软硬件及网络问题、风险评估：对信息系统系统进行风险评估，评估内容包括物理安全评估、网络安全评估、主机安全评估、应用系统评估、数据安全评估、病毒木马检查、漏洞扫描等、安全设备管理：使用终端准入和桌面管理系统对所有接入互联网的终端进行管理，确保访问互联网的终端符合网络安全准入制度，确保所有终端原则上做到互联网与专网物理隔离，对互联网和专网混用的终端做好严密监控。、应急预案与演练：按现网的网络安全环境进行编写网络安全应急预案。每半年完善应急预案。、安全应急响应服务：在省局信息办或网信办通报我市两定医药机构网络安全事件或我局发生确切的安全事件时，应急响应实施人员及时采取行动限制事件扩散和影响的范围，为中心提供安全事件应急响应服务。每周安排一人监督处理来自省医保局下发《省厅网络安全情况报送》。、安全设备巡检，安全策略配置，安全策略备份，安全设备日志审计，网络隐患分析。每周对防火墙、联软准入等设备进行规则库升级，对设备的配置策略进行备份和更新，对出口防火墙的安全日志进行分析，找出安全隐患。、网络安全响应：协助我局处理来自省医保局设备与系统的安全漏洞通知、市网信办、市数据资源局等单位的设备与系统安全事件协助处理。、网络安全配置优化服务：网络安全加固服务，网络配置/策略优化服务，每季度对边界防火墙进行优化加固 *、运维服务管理：服务质量调查、服务报告编写与打印、服务汇报、服务培训。	*	项	****.	****.
		、两定机构业务系统终端环境检查：组织技术团队开展医保专网网络安全和数据安全现场检查。数量要求；不少于家两定机构及**个访问医保专网的终端，并出具网络安全风险评估报告和整改措施建议，并进行现场复查工作。	*	项	***.	***.
		**、安全培训服务：定期举行网络安全培训，提供定制化的信息安全意识和安全实操培训服务。每半年举行网络安全培训，由一名网络安全专家负责培训。	*	项	****	****
		、重大活动及特殊时期保障值守服务：在重大活动或迎检等特殊时期（如全国两会、党的二十大、公安和网信部门组织的护网行动等特殊时期）提供安全人员在机房现场值守。重保期间组织三人**小时的安全保障值守服务	*	项	*****	*****
*	专网运维服务	、网络运维例行操作：医保专网设备与链路巡检、网络测试、日志分析与配置备份服务（含市本级医保专网、区县医保局专网与连接省医保局专网）横向单位设备与链路巡检、网络测试、日志分析服务（包括公安局、人保保险等）。每天对其所有设备以及链路进行巡检，并进行整理输出巡检报告。、安全设备运维例行操作：安全设备运维例行操作：包括安全设备运行状态巡检、日志分析与配置备份服务。每天对其所有设备以及链路进行巡检，并进行整理输出巡检报告。、机房运维例行操作：包括机房供配电、空调、布线日常现场巡检、卫生清洁，机房出入管理服务，机房实施随工服务。、医保专网新增业务系统相关服务：包括网络开通联系协调、配置与网络测试服务。、医保专网故障处理服务：包括两定单位和医保经办单位、街道网络故障分析、定位与排除。、.医保专网业务系统故障协助处理服务、机房设备设施故障处理服务：包括供配电响应处理、机房空调系统故障响应处理、机房布线系统故障处理服务。、办公终端网络故障处理：包括医保专网与互联网网络接入、故障响应处理。、网络架构、协议、网络地址优化服务，每月对医保网络服务进行优化，网络安全策略优化服务，强化访问控制和加强数据保护，提升规则的准确性和完整性，并及时更新以应对新的安全威胁。 **、服务质量调查、服务报告编写与打印、服务汇报、服务培训	*	项	****.	****.
*	专网运维服务	**、医保专网业务开通与调整：包括两定机构、全市各乡镇/街道、社区/村、横向单位网络接入资料预审、资料归档以及网络配置、测试服务。	*	项	***.	***.
合计						******

四、交付时间和地点：

*、服务时间和地点

*.*服务时间：一年。

*.*服务地点：采购人指定地点。

五、服务标准：

*、接入****互联网专线一条，保障网络带宽和网路稳定性。

*、对供配电、机房空调系统故障、机房布线系统故障进行快速响应处理。

*、对两定机构医保专网网络安全和数据安全进行现场检查。

*、对网络信息安全进行定制化的安全意识和安全实操培训。

*、对重大活动及特殊时期进行保障值守服务。

*、提供网络安全工程师、数据处理工程师各一名，对全市所有定点医药机构提供网络接入服务和网络接入资料预审、地址分配、资料归档工作；为平行部门提供网络对接服务；为我局提供安全事件应急响应服务。

*、提供详细、科学、合理的技术设计方案。

*、提供技术维护、培训和售后服务。

*、售后服务 *.* 系统维护。要求提交以下内容。 *）定期维护计划。 *）对采购人不定期维护要求的响应措施。 *）对用户修改设计要求的响应措施。 *.* 技术支持 *）提供*×**小时的技术咨询服务。 *）敏感时期、重大节假日提供技术人员值守服务。 *.* 故障响应 *）提供*×**小时的故障服务受理。 *）对重大故障提供*×**小时的现场支援，一般故障提供*×*小时的现场支援。 *）备件服务：遇到重大故障，提供系统所需更换的任何备件。

**、培训：中标人应按采购人指定负责培训操作管理及维护人员，达到熟练掌握产品性能，能及时排除一般故障的程度。

六、验收标准：

*、根据长财采购[****]*号文件“关于进一步规范政府采购项目履约验收工作管理的通知”，该项目采用简易程序验收。

*、成交应按照合同约定的服务内容提供服务，包括但不限于技术支持、培训服务、售后服务、系统调试安装等，服务内容应完整、无遗漏。

七、其他要求：

*、结算方式

*.*付款人：长沙市医疗保障事务中心

*.* 付款方式：网络接入费用在合同签订后一次性付清。网络安全及专网机房运维费用在合同签订后三十个工作日内支付**%首付款；运维人员正式入场后支付**%；运维期满并经考核合格后支付剩余**%。

*、本项目采用费用包干方式，供应商应根据项目要求和现场情况，详细列明项目所需的货物及材料购置，以及产品运输保险保管、质保期免费保修维护等所有人工、管理、财务等所有费用，如一旦中标，在项目实施中出现任何遗漏，均由成交人免费提供，采购人不再支付任何费用。

*、供应商在投标前，如需踏勘现场，有关费用自理，踏勘期间发生的意外自负。

*、对于上述项目要求，供应商应在响应文件中进行回应，作出承诺及说明。

采购需求仅供参考，相关内容以采购文件为准。