序号

服务项目

服务内容

服务要求

1

安全运维服务

服务响应要求

服务期内，为采购人提供7*24小时电话技术支持，设备发生故障时，报价人确保至少10分钟内响应，至少 1小时内到达现场，至少4小时内解决问题。

备品备件要求

必要时提供应急设备以保障业务连续运行，需要提供常用备品备件库存。

现场支持服务

提供服务期内7*24小时响应迅速的技术支持服务，包括设备配置问题的解决、故障排除和安全事件响应等方面的支持，在关键时间、事件（包括重大节日、系统割接等）客户认为有必要的场景可免费提供不限人次的技术专家队伍（不少于3人）提供现场保障服务。

巡检养护服务

含设备春秋2季定期维护保养服务，含每年4定期巡检服务，每季度巡检1次，重大节假日应采购人需要可无偿增加巡检次数，并出具巡检报告。

渗透测试服务

服务期内中标方需安排或委托具备渗透测试专业认证资质的技术人员，通过模拟黑客攻击的方式，对指定的系统进行一次渗透测试，相关费用均由报价人支付，发现信息系统最脆弱的环节，针对渗透测试发现的问题形成《系统渗透测试报告》，并协助采购人进行整改，整改如涉及费用方面与采购人协商处理。

等保测评（三级）

报价人须依据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）、《信息安全技术网络安全等级保护测评要求》（GB/T 28448-2019）、《信息安全技术网络安全等级保护测评过程指南》（GB/T 28449-2018）和《信息安全技术网安全等级保护定级指南》（GB/T 22240-2020）等国家等级保护相关标准，委托第三方测评机构完成采购人要求的对待测系统进行等级保护测评工作（相关费用均由报价人支付），达到信息安全技术网络安全等级保护三级要求，完成内容包括：

1）安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等五个方面的安全测评；

2）安全管理测评：包括安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评；

3）工具测试：针对重要信息系统进行漏洞扫描、渗透测试等测试验证工作；

4）整改建议：测评机构应根据现场测评中发现的问题，分析与GB/T 22239-2019、ISO/IEC 27001、ISO/IEC 20000、ITSS等行业最佳实践之间的差距按照网络安全等级保护标准要求提出安 全整改建议；

5）编制测评报告：完成上述测评工作，采购人整改加固实施后，最后出具符合公安机关要求的网络安全等级保护测评报告。

《设备清单》

序号

设备名称

数量

服务期限

虚拟化平台

1

一年

HIS01数据库服务器

1

一年

HIS02数据库服务器

1

一年

PACS01数据库服务器

1

一年

PACS02数据库服务器

1

一年

LIS数据库服务器

1

一年

精密空调

1

一年

精密空调

1

一年

UPS主机

1

一年

UPS主机

1

一年

老数据库存储

1

一年

CT自助打片机01服务器

1

一年

CT自助打片机02服务器

1

一年

HIS双机软件

1

一年

PACS双机软件

1

一年

存储交换机

1

一年

存储交换机

1

一年

新风机

1

一年

UPS配电柜

1

一年

市电配电柜

1

一年

血糖仪服务器

1

一年

稳压器

1

一年

医保控费服务器

1

一年

HRP服务器

1

一年

环境监控设备

1

一年

光纤交换机

1

一年

光纤交换机

1

一年

上网行为管理

1

一年

临床药学服务器

1

一年

血透服务器

1

一年

360天擎服务器

1

一年

绩效考核服务器

1

一年

芯联达服务器

1

一年

支付前置服务器

1

一年

外网核心交换机

1

一年

外网汇聚交换

1

一年

外网防火墙

1

一年

外网上网行为管理

1

一年

FTP服务器

1

一年

专网交换机

2

一年

专网防火墙

1

一年

消毒追溯服务器

1

一年

电子票据服务器

1

一年

AP交换机

2

一年