编号：HBCDC******9
一、 投标人须知
一、投标文件
本内部询价采购文件是编制"投标文件"的主要依据，与合同具有同等法律效力。各投标单位应认真研究文件，由于投标单位对该文件的任何误解或忽略而引起的一切风险，责任自负。同时不论中标与否，各单位应自行承担参与本次内部投标的一切费用和责任。
二、投标文件的组成
投标服务的报价
投标方资质认证证书
三、标书的编制
1．投标标书应用中文编制，一套正本，一套副本，并在封面上分别标明"正本"或"副本"字样。
2. 投标标书应当按照“二、投标文件的组成”的顺序进行编制，并编制目录及目录内容对应的页码。
四、报名和发售询价文件地点:
报名时间自发布公告起至2024年9月4日17：00止，河北省疾控中心实验楼216房间
五、标书的递交
1．投标标书的截止时间:2024年9月12 日9:00前;逾期送达的不予受理。
2．递交地点:河北省疾控中心实验楼216房间，未送达指定地点的不予受理，联系人：赵子健 电话：******5或0311-******
3．无论中标与否所递交的标书不予退还。
4．标书封面（或扉页）及报价单和法定代表人授权书（或法定代表人身份证明）须按规定盖章，否则视为无效。
六、评审
******委员会
评审工作由招标******委员会成员人数为五人。
******委员会成员与参与投标的单位之间不得存在利害关系，有利害关系的应当回避。
（三）评审活动遵循公平、公正、科学、择优的原则。
************委员会成员施加影响的，将取消其比选资格。
七、中选和合同授予
本次询价采购按报价、参数响应程度、同类业绩、售后服务等综合评审得分最高者确定为中标人，并签订供货合同。
八、纪律和监督
（一）对招标人的纪律要求
1.招标人对投标人资格条件的要求应当合法合理，不得排斥投标人之间的竞争。
2．招标人制定的评审标准和方法应当符合项目实际需要，不得针对某个投标人量体裁衣制定评审标准。
3.在参与评审的过程中，招标人代表对所有投标人应当一视同仁，不得采用明示或暗示的手段操纵评审活动。
4．招标人不得泄露招标活动中应当保密的情况和资料，不得与申请人串通损害国家利益、社会利益或者他人合法权益。
（二）对投标人的纪律要求
1．投标人编制标书应当实事求是，不得弄虚作假骗取中选。
2．投标人不得相互串通或者与招标人串通参加比选。
******委员会成员行贿等手段谋取中标。
4．投标人不得以任何方式干扰和影响评审工作。
******委员会成员的纪律要求
******委员会成员特别是比选人代表的干扰。
******委员会成员必须按照规定的评审标准和方法进行评审，没有规定的评审标准和方法不得使用。
******委员会成员不得擅离职守，影响评审工作的正常进行。
******委员会成员不得收受他人的财物和其他好处，不得影响公正的评判。
二 、 评审标准和方法
1.本项目评审采用按报******委员会首先进行初步评审，对满足招标文件实质性要求的投标标书，按照本章规定的方法进行评审。
2. 评比标准
2.1 初步评审标准（符合性审查各种资质、授权、参数等）
2.2不符合2.1规定的初步评审标准的，该投标人不得通过符合性审查，应作无效处理。
2.3初步评审通过后，按报价、服务要求响应情况、商务要求响应情况、运维方案、同类业绩等综合评审。
综合打分表
报名厂家 | 服务报价15分 | 服务要求响应情况20分 | 商务要求响应情况20分 | 运维方案35分 | 同类业绩10分 | 总分 |
评分说明：
“服务报价”报价最低为基准满分15分，报价由低到高依次扣减2分；
“服务要求响应情况”满分20分，每有一条不符合、不具体或未实质性应答扣2分，扣完为止；
“商务要求响应情况”满分20分，每有一条不符合、不具体或未实质性应答扣2分，扣完为止；
“运维方案”满分35分，理解全面、团队服务能力强、服务质量保证措施完善得35分；理解较全面、团队服务能力较强、服务质量保证措施较完善得20分，理解不够全面、团队服务能力较差、服务质量保证措施不够完善得15分，不提供运维方案不得分；
“同类业绩”（指近三年内参与医疗、卫生系统驻场运维项目）,每提供一个得5分，最高得10分，无则不得分，均以合同为准。
综合得分表
报名厂家 | 综合得分 | 说明 |
专家评审推荐意见：
| ||
法定代表人身份证明
申请人名称:
单位性质:
地址:
成立时间: 年 月 日
经营期限:
姓名: 性别: 年龄: 职务:
系 (申请人名称)的法定代表人。
特此证明
申请人： （盖单位公章）
年 月 日
注：1.本证明仅适用于法定代表人亲自参加招标活动的申请。
2.本证明后应附法定代表人身份证复印件和申请人营业执照副本复印件
法定代表人授权书
本人 (姓名)系 (申请人名称)的法定代表人，现委托 (姓名)为我方代理人，代理人根据授权，以我方名义参加 (项目名称)的招标活动，以我方的名义签署、澄清、说明、补正、递交、撤回、修改代理申请书、签订合同和处理有关事宜，其法律后果由我方承担。
委托期限:
委托代理人无转委托权。
申请人: （盖单位公章）
法定代表人: （签字）
身份证号码:
委托代理人: （签字）
年 月 日
注：1.本授权书仅适用于法定代表人不亲自参加而委托代理人参加的比选活动申请。
2.本授权书后应附申请人营业执照副本复印件、法定代表人身份证复印件和委托代理人身份证复印件.
3.委托代理人限为1人。
三 、 询价需求
1、项目概述
为了强化信息系统的安全管理，提高系统运行的稳定性，拟采购驻场安全运维服务，提供持续的网络安全巡检、网络安全运维、漏洞扫描、应急响应、安全咨询、安全通告等服务。通过驻场安全运维服务，及时识别和处理潜在的安全威胁，优化系统性能，保障业务连续性，并遵循最新的安全标准和最佳实践。
服务范围：河北疾控中心疫情网络直报虚拟专网网络及相关设备；省疾控视频会议系统及相关设备；省疾控中心机房动力系统设备、网络设备、安全设备。
2、服务要求
序号 | 服务项 | 服务内容 | 服务要求 |
1 | 网络安全巡检 | 提供周期性网络安全巡检，提前发现隐患并及时处理。 | 驻场运维人员每月对机房动力系统、网络设备和安全设备、视频会议系统进行网络安全巡检，监测设备状态，以便及时处理发现的问题。若发现问题，立即向采购方汇报，告知设备故障，配合相应设备供应商的技术人员第一时间处理，确保设备平稳运行，提交《月度设备巡检报告》（电子和纸质） |
2 | 网络安全运维 | 提供日常网络安全运维，包括设备配置调整、网络安全策略实施等工作，保障服务范围内设备正常运行。 | 驻场运维人员日常网络安全运维工作包括但不限于： 维护全省传染病网络直报虚拟专网，确保省疾控中心到国家疾控中心，以及省级至市级疾控中心之间的IPSEC隧道畅通。 维护省疾控中心至省政务云、省六院等多个关键部门的IPSEC隧道，确保IPSEC隧道畅通，保障数据交换的安全性和流畅性，并根据业务需求灵活调整配置。 维护全省疾控机构和医疗卫生机构10000多个SSLVPN客户端，全省职业卫生系统1000多个SSLVPN客户端，确保VPN服务的稳定运行。 维护省疾控中心视频会议系统，检测网络状态，确保系统运行顺畅，同时对视频会议直行日常调试、统计各地市入会情况从而保障视频会议正常运行。 维护省财务专网，保障网络正常运行，保障******办公室等相关部门的网络通畅。 维护网络中心设备，根据业务需求，对安全设备如防火墙、防毒墙、Web应用等安全设备根据业务需求进行策略调整；对网络设备如核心交换机、楼层交换机等根据业务的变化进行配置调整和优化；对服务器、存储设备、应用系统等进行日常维护。 每月向采购方相关人员提交《月运维分析报告》（电子和纸质） |
3 | 应急响应 | 提供网络安全设备故障及安全事件应急响应服务，协助省疾控快速处理网络安全事件。 | 当运维范围内的网络安全设备发生意外故障时，运维人员应立即向采购方相关负责人汇报情况，同时配合相应设备的供应商的技术人员处理故障，尽快恢复设备正常运行。如果设备在短时间内无法修复，中标方应能提供相应的产品备品备件，从而保障疾控业务的正常持续运行。提交《设备故障处理报告》（电子和纸质）。 当发生网络安全事件时，驻场运维人员应第一时间向采购方相关负责人汇报情况，并保护好现场；同时向运维团队上报事件详情，运维团队技术支撑人员须在2小时内赶到事发现场，并在运维团队技术支撑的下对安全事件迅速进行必要处置，采取有效措施最大程度的抑制事态发展, 防止事件蔓延，快速完成紧急处置，恢复业务正常运行。协助采购方收集事件相关信息,进行分析研判,判断事件来源,鉴别事件性质,评估影响范围和损害程度,确定分类定级，进行网络安全事件总结，响应结束后协助采购方对整改加固提供必要的技术支持，并提交此次《网络安全事件应急处置报告》（电子和纸质） |
4 | 漏洞扫描 | 提供周期性漏洞扫描服务，针对省疾控网络设备、安全设备、服务器进行漏洞检测，提供安全漏洞处置建议，协助采购人完成漏洞加固工作。 | 每季度针对省疾控中心网络设备、安全设备、服务器进行漏洞检测。对操作系统、数据库、中间件、应用系统、弱口令等是否存在漏洞风险进行检测，对检查出来的安全漏洞进行人工验证并基于“通用漏洞评分系统（CVSS）”判定安全漏洞的严重性，出具漏洞风险扫描结果和相应的解决方案，提供安全漏洞处置建议，采取必要措施修复漏洞，并提交《漏洞扫描安全检测报告》（电子和纸质） |
5 | 安全咨询 | 提供专业的技术支持和咨询服务。 | 根据采购方需求，提供网络安全咨询服务，提出合理化建设方案，协助开展网络安全工作。 |
6 | 安全通告 | 提供专业的安全通告服务，帮助采购人能够迅速获取最新的安全漏洞信息、恶意IP地址的更新通知以及安全资讯的通告。 | 每周向采购方提供最新的安全动态、技术安全信息，其中包括最新安全漏洞通知、流行攻击手法通报等信息，并提交《XXX期安全通告》（电子） |
3、商务要求
投标报价：本项目预算为9.6万元，投标人投标报价超过预算的为无效投标。投标报价包含完成采购项目的技术服务、实施、培训、运输、人员费、保险及各项税金等所有费用。
服务时间：1年
付款方式：合同签订后支付总金额的100%，中标人向采购人开具相应金额的发票。
项目验收：项目交付后由采购人根据合同、招标文件、投标文件组织验收。
项目团队人员配置及要求：
（1）项目经理
1人，负责项目的整体管理和组织实施，具备丰富的信息系统安全专业技术知识、相关安全运维工作经验、良好的沟通和团队协调能力。具备注册信息安全专业人员 (CISP)证书；并且具备数据通信网络通信工程师认证（CCIE或HCIE）证书，投标文件附上述证书扫描件并加盖投标人公章。
（2）驻场运维人员
1人，负责日常安全运维工作，具备动力系统、网络设备、安全设备、视频会议系统的运维经验，具备网络安全工程师证书，投标文件附上述证书扫描件并加盖投标人公章。
（3）技术支撑人员
2名，技术支撑人员需具备2年及以上网络安全保障经验，具备注册信息安全专业人员 (CISP)证书，投标文件附上述证书扫描件并加盖投标人公章。
安全保密要求：中标人必须对采购人提供的所有内部资料、技术文档和信息予以保密。中标人必须遵守与采购人签订的保密协议。未经采购人书面许可，各投标人不得以任何形式向第三方透露本项目的任何内容。
其他要求：运维团队人员固定后，未经采购方同意，不得随意调整。如有特殊情况需要变更，应提前一个月提出申请，经采购方同意后，方可更换。
备品备件要求：需要在各地市具备VPN设备备品备件、原厂服务人员及办公场所，投标文件附服务提供商官网在河北各地市办公地点截图及房屋租赁合同。
