项目编号：SDUIVF-2023-46
二、技术要求：
为山大生殖提供信息安全服务包括但不限于安全架构设计、渗透测试及整改，重保服务（重大时期安全保障服务），安全策略优化、咨询及培训服务，安全资料、工具库建设服务等。主要服务内容如下：
1）脆弱性检查与漏洞扫描
提供关键业务系统漏洞扫描，每月进行一次，渗透测试服务，每季度进行一次。安全风险评估服务包含漏洞扫描，每月进行一次，渗透测试服务，每季度进行一次。其中漏洞扫描服务通过专业安全检查工具对山大生殖业务系统及门户网站系统进行安全漏洞扫描服务，从操作系统、数据库、Web应用层序、网络设备等方面发现安全漏洞风险，出具安全漏洞扫描报告，并提供整改建议。
2）渗透测试
渗透测试是在获取授权的情况下，由经验丰富的安全服务人员模拟黑客使用的漏洞发现技术和攻击手段，在可控制范围内对山大生殖相关系统进行攻击测试，尝试找出全部的安全隐患，并向客户提供评测报告。根据脆弱性评估的内容，提交安全加固方案，明确每项加固的风险，协助做好安全加固工作。
针对山大生殖官网、互联网应用、互联网出口、WEB服务器、网络安全设备、应用系统、操作系统、中间件等采用高级威胁检测和渗透测试的方式，对目标系统、应用的安全性作深入的非破坏性的高级威胁检测和渗透测试工作，覆盖网络资产基础信息、指纹、漏洞库、安全信誉、TTP、高级威胁分析结果等不同层面，发现系统最脆弱环节形成报告。根据脆弱性评估的内容，提交安全加固方案，明确每项加固的风险，协助做好安全加固工作。
3）信息系统安全加固
根据信息安全风险评估的检测结果，对服务器、中间件、数据库、网络和安全设备提出系统加固的方案，确保系统的问题被修复或风险可控。
4）应急响应体系建设
提供应急预案设计和应急响应工作。紧密贴合山大生殖业务系统情况，有针对性的设计信息安全应急预案及专项预案。协助山大生殖定期开展信息安全应急演练作，并在演练总结后优化应急预案。为山大生殖提供信息安全应急响应服务。
服务要求：在充分调研业务系统后设计信息安全应急预案。协助山大生殖定期开展信息安全专项应急演练工作。当发生信息安全事件时，专业工程师须3分钟内响应并在10分钟内到达现场启动应急处置工作，给出应对加固、整改方案，并对业务部门的加固整改进行指导，协助相关部门处理安全问题。对已经发生的并处理完毕的安全事件撰写分析处理报告，就风险或事件的描述，危害内容，发生的原因、排查过程、处置方法进行详细说明。
5）重大时期安全保障服务
服务内容：在重大活动时期（如评审检查、医疗行业内安全检查等重大活动期间）为山大生殖提供安全保障服务工作。
服务要求：提供专业工程师 7*24小时现场安全驻场服务，具体时间由山大生殖确定。
6）安全咨询通告服务
提供全年不限次数的安全咨询及通告服务，服务包含以下内容：提供整体网络与信息安全建设规划咨询，协助山大生殖建立完善安全保障体系。提供一年期不限次数的信息安全咨询服务，咨询内容包括对安全管理、安全技术、安全科研课题、安全热点事件、行业安全规范提供咨询、解读、分析、指导服务。不定期提供最新的病毒预警及其解决方法、最新系统漏洞信息及其修补方法、最新的攻击方式信息以及防御措施、最新发生的安全事件等。
7）安全培训服务
为采购人提供每半年一次的安全管理辅助支撑服务（即全年两次安全培训服务），服务包含以下内容：依据采购人培训需要，提供定制化进行相关安全技术、意识宣传培训，培训课程包括网络安全技术、政策法规度、国内外相关网络安全标准等，培训时间不少于1天。
8）售后服务条件及交货日期：原厂三年设备质保，供货期30天。
四、要求：
| 序号 | 项目名称 | 要求 |
| 1 | 交货时间 | 合同签订后20天内。 |
| 2 | 资格要求 | （1）符合《中华人民共和国政府采购法》第二十二条规定的条件。 (2)在“信用中国”(www.creditchina.gov.cn)、中国政府采购网 (www.ccgp.gov.cn)、“信用山东”(www. creditsd.gov.cn)等网站中未被列入失信被 执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商。 |
| (1)标有统一社会信用代码的营业执照副本复印件(或事业单位法人证书、执业许 可证、个体工商户营业执照、自然人身份证明等); (2)财务状况报告(报表)或其开户银行出具的资信证明; (3)具备履行合同所必需的设备和专业技术能力的相关证明材料或书面声明; (4)协商洽谈前三个月内任意一个月的缴纳税收和社会保险的凭据。(5)供应商认为需要提交的其它相关证明文件。 |
五、报名须知：
1、报名时间：2023年10月11日-2023年10月18日（早8：00-下午17:30）；
2、地点：济南市槐荫区经七纬八路新泉城大厦东座5层502室（0531-85651200）；
六、采购人：山东大学附属生殖医院
地址：山东省济南市经六路157号
联系人及联系方式：张冬芝（0531-85651200）
游 力（0531-87901601）
山东大学附属生殖医院招标采购办公室
2023年10月11日