南通市通州區(qū)水務(wù)有限公司

機(jī)房及網(wǎng)絡(luò)相關(guān)設(shè)備維保服務(wù)

一、采購項(xiàng)目名稱：

南通市通州區(qū)水務(wù)有限公司機(jī)房及網(wǎng)絡(luò)相關(guān)設(shè)備維保服務(wù)

采購

二、資金來源及最高限價(jià)

資金來源：公司自籌

最高限價(jià): 總價(jià)9.8萬元，報(bào)價(jià)時總價(jià)超過最高限價(jià)的視為無效報(bào)價(jià)。

三、采購內(nèi)容：

采購南通市通州區(qū)水務(wù)有限公司及所屬鄉(xiāng)鎮(zhèn)供水子公司，服務(wù)內(nèi)容包括對交換機(jī)、路由器、物理服務(wù)器、相關(guān)安全設(shè)備等硬件設(shè)備組成的基礎(chǔ)網(wǎng)絡(luò)設(shè)備的日常巡檢和應(yīng)急響應(yīng)服務(wù)，合同期限為三年。（不包括已上云服務(wù)器，不包含硬件質(zhì)保和軟件升級）提供兩名專業(yè)技術(shù)人員兼職水務(wù)公司的網(wǎng)絡(luò)管理員、系統(tǒng)管理員。

四、服務(wù)內(nèi)容：

1.基礎(chǔ)運(yùn)維服務(wù)

1.1 物理服務(wù)器安全運(yùn)維

服務(wù)器是業(yè)務(wù)系統(tǒng)的重要基礎(chǔ)載體，其中存儲著各業(yè)務(wù)系統(tǒng)的重要數(shù)據(jù)，因此服務(wù)器的安全運(yùn)維是IT運(yùn)維工作重點(diǎn)之一。

? 服務(wù)器安全控制與管理（方法制定）

規(guī)劃服務(wù)器安全策略，并進(jìn)行部署，關(guān)閉服務(wù)器非常用端口，制定服務(wù)器安全需求分析，實(shí)現(xiàn)服務(wù)器安全事件的管理，防止服務(wù)器被攻擊從而導(dǎo)致應(yīng)用癱瘓。

1.2 網(wǎng)絡(luò)安全運(yùn)維

? 安全設(shè)備的常規(guī)巡檢

對于防火墻、防毒軟件、數(shù)據(jù)備份、上網(wǎng)行為管理等安全設(shè)備進(jìn)行常規(guī)的巡檢，包括安全系統(tǒng)可達(dá)性、延時、性能觀測等，例如CPU、內(nèi)存使用率、攻擊信息記錄，遞交安全分析報(bào)告。

? 網(wǎng)絡(luò)安全設(shè)備配置管理

定期備份網(wǎng)絡(luò)安全設(shè)備配置，防止由于異常情況導(dǎo)致網(wǎng)絡(luò)中斷且無法盡快恢復(fù)。

? 安全設(shè)備的策略制定與部署

根據(jù)業(yè)務(wù)系統(tǒng)需求，制訂合理的安全策略，規(guī)劃安全策略的部署方案，并予以實(shí)施，包括訪問控制策略、基于源與目的的業(yè)務(wù)控制等。

? 安全故障排除

安全故障的排除，主要是針對因安全設(shè)備配置、運(yùn)行等而導(dǎo)致的網(wǎng)絡(luò)癱瘓、訪問不可達(dá)現(xiàn)象而進(jìn)行的故障排除處理，確保網(wǎng)絡(luò)穩(wěn)定運(yùn)行。

? 安全系統(tǒng)的日常維護(hù)與管理

包括對網(wǎng)絡(luò)防病毒系統(tǒng)、客戶端管理系統(tǒng)的日常維護(hù)與管理，定期的進(jìn)行病毒庫、管理補(bǔ)丁的升級，針對性策略的更新與部署等。

? 安全日志的匯總與分析

對網(wǎng)絡(luò)中所有安全系統(tǒng)包括防火墻、防病毒、客戶端管理系統(tǒng)的日志匯總與分析，評估網(wǎng)絡(luò)安全系統(tǒng)的運(yùn)行狀態(tài)。

? 安全隱患分析與強(qiáng)化

根據(jù)業(yè)務(wù)需求，制訂網(wǎng)絡(luò)安全解決方案，強(qiáng)化網(wǎng)絡(luò)安全管理機(jī)制，實(shí)現(xiàn)網(wǎng)絡(luò)安全策略的有效部署，提高網(wǎng)絡(luò)安全穩(wěn)定性。

2網(wǎng)絡(luò)安全服務(wù)

2.1安全保障服務(wù)

? 對水務(wù)有限公司內(nèi)、外網(wǎng)網(wǎng)絡(luò)安全的規(guī)劃、設(shè)計(jì)工作，提出安全規(guī)范和要求，檢查安全隱患，處理安全事故，并協(xié)助信息中心做好網(wǎng)絡(luò)和系統(tǒng)的安全管理，并按實(shí)際需求對網(wǎng)絡(luò)安全整改。

2.2漏洞檢測和處置服務(wù)

? 1、每季度對流行的漏洞情況進(jìn)行匯總報(bào)告；

? 2、每季度對發(fā)現(xiàn)的不定期漏洞補(bǔ)丁和系統(tǒng)BUG給予響應(yīng)處置建議，同時配合相應(yīng)軟件開發(fā)商進(jìn)行處置工作。

2.3咨詢服務(wù)

? 1、關(guān)心甲方信息化建設(shè)，在甲方的要求下，為甲方出謀劃策，規(guī)劃信息化，為甲方提供優(yōu)化、改進(jìn)方案。

? 2、聽取用戶咨詢、建議，依托企業(yè)技術(shù)實(shí)力，解答用戶問題，為用戶提供信息化咨詢服務(wù)。

2.4日常巡檢及應(yīng)急服務(wù)

? 供應(yīng)商須提供一年不低于4次的定期巡檢服務(wù)（每季度），同時出具巡檢報(bào)告。

? 供應(yīng)商須提供緊急狀況應(yīng)急響應(yīng)服務(wù)。

? 供應(yīng)商須提供專人對接服務(wù)，日常提供電話、遠(yuǎn)程協(xié)助等支持服務(wù)，須在30分鐘內(nèi)響應(yīng)。緊急狀況下，1小時內(nèi)到達(dá)用戶現(xiàn)場提供支持。

五、資格要求

1.具有獨(dú)立的法人資格，投標(biāo)人的營業(yè)執(zhí)照經(jīng)營范圍包含信息安全服務(wù)；

2．投標(biāo)人須提供自開標(biāo)日前三年內(nèi)同類型業(yè)績至少1項(xiàng)；

3、投標(biāo)人具有ISO9001質(zhì)量管理體系證書、ISO20000信息技術(shù)服務(wù)管理體系證書、ISO27001信息安全管理體系證書、CCRC信息安全服務(wù)資質(zhì)認(rèn)證證書（信息系統(tǒng)安全集成、信息系統(tǒng)安全運(yùn)維、信息系統(tǒng)安全評估）；

4、信息系統(tǒng)建設(shè)和服務(wù)能力評估CS2級；

5、投標(biāo)人具有H3C服務(wù)商證書；

6、投標(biāo)人工程師具備CISP國家注冊安全工程師認(rèn)證資格；

7、投標(biāo)人工程師具備CISAW國家注冊信息安全保障人員認(rèn)證資格（安全集成（專業(yè)級）、安全運(yùn)維（專業(yè)級）、風(fēng)險(xiǎn)管理（專業(yè)級））；

8、投標(biāo)人工程師具備Cisco CCIE認(rèn)證資格；

9、在全國范圍內(nèi)沒有被暫停投標(biāo)并在公示期內(nèi)或無不良行為記錄（俗稱黑名單）且在公示期內(nèi)，沒有被列入失信被執(zhí)行人，沒有被列入重大稅收違法案件名單，沒有被列入政府采購違法失信行為記錄名單；

10、應(yīng)有良好的財(cái)務(wù)狀況，需提供會計(jì)師事務(wù)所出具的2021年財(cái)務(wù)審計(jì)報(bào)告。

六、報(bào)價(jià)文件組成

1、提供上述證書復(fù)印件并加蓋響應(yīng)供應(yīng)商公章及社保機(jī)構(gòu)出具并蓋章的投標(biāo)企業(yè)為上述人員交納的 2021年12月至2022年5月之間的連續(xù)6個月的養(yǎng)老保險(xiǎn)繳費(fèi)記錄。

2、委托他人的還需提供法定代表人授權(quán)書加蓋公章和被委托人身份

七、文件遞交

報(bào)價(jià)人必須在2022年7月1日15：00之前將報(bào)價(jià)文件打包發(fā)送至指定郵箱：tzswcg@126.com。

八、中標(biāo)方式

有效報(bào)價(jià)總價(jià)的最低價(jià)中標(biāo)。

九、付款方式及開票方

    以合同簽訂日期為準(zhǔn)，每年度維保服務(wù)到期后按照中標(biāo)價(jià)格的三分之一支付前一年度的維保費(fèi)用，由中標(biāo)方開具符合公司規(guī)定的發(fā)票。

十、其他

投標(biāo)人報(bào)價(jià)在合同實(shí)施期間不因市場變化因素而變動。

十一、聯(lián)系方式

采購項(xiàng)目聯(lián)系人：嚴(yán)律

聯(lián)系方式：0513-86540810        

招標(biāo)人：南通市通州區(qū)水務(wù)有限公司

                             2022年6月23日

機(jī)房維保招標(biāo)2022.docx