一、项目编号：150101-hszc-gk-20230063
二、项目名称：智慧医院能力提升一期工程网络安全运营及咨询服务、疾病监测软件等项目
三、采购结果
合同包1(智慧医院能力提升一期工程网络安全运营及咨询服务):
| 供应商名称 | 供应商地址 | 中标（成交）金额 | |||||||
| 北京神州绿盟科技有限公司 | 520,000.00元 | ||||||||
合同包2(智慧医院能力提升一期工程电子病历五级应用能力提升):
供应商名称
供应商地址
中标（成交）金额
卫宁健康科技集团股份有限公司
上海市浦东新区东育路255弄4号3楼b29
4,700,000.00元
合同包3(疾病监测软件):
供应商名称
供应商地址
中标（成交）金额
内蒙古华讯软件有限公司
内蒙古自治区呼和浩特市新城区成吉思汗东街大学科技园7号楼二层
250,000.00元
四、主要标的信息合同包1(智慧医院能力提升一期工程网络安全运营及咨询服务):
服务类（北京神州绿盟科技有限公司）
| 品目号 | 品目名称 | 采购标的 | 服务范围 | 服务要求 | 服务时间 | 服务标准 | 金额(元) | ||
| 1-1 | 其他信息技术服务 | 智慧医院能力提升一期工程网络安全运营及咨询服务-安全体系咨询服务 | 满足招标文件要求 | 1.根据信息安全管理体系标准，完善服务并提供管理制度，要求中标人于合同签订之日起六个月内，制定呼和浩特市第一医院信息安全管理相关的制度和规范文件，完善现有信息安全制度体系以及配套的制度文件。 2.每次服务需输出内容：《呼和浩特市第一医院网络安全管理制度汇编》《呼和浩特市第一医院网络安全组织机构管理制度》《呼和浩特市第一医院应用与数据安全管理办法》《呼和浩特市第一医院信息系统安全建设管理办法》 《呼和浩特市第一医院系统上线安全管理规范》 《呼和浩特市第一医院安全事件管理办法》 《呼和浩特市第一医院安全运行管理规范》《呼和浩特市第一医院安全运维管理制度》《呼和浩特市第一医院网络安全检查规范》《呼和浩特市第一医院个人信息保护管理制度》 《呼和浩特市第一医院网络安全应急预案》 《呼和浩特市第一医院信息系统网络安全责任书》 《呼和浩特市第一医院网络安全策略》《呼和浩特市第一医院操作系统安全配置基线》《呼和浩特市第一医院数据库安全配置基线》 《呼和浩特市第一医院中间件安全配置基线》 | 一年 | 满足招标文件要求 | 22,424.00 | ||
| 1-2 | 其他信息技术服务 | 智慧医院能力提升一期工程网络安全运营及咨询服务-安全漏洞扫描评估 | 满足招标文件要求 | ▲1.利用中标人提供的漏洞工具完成该项工作。使用最新的漏洞库预警服务对所需检查的系统进行安全漏洞扫描工作，在不影响业务系统正常工作的前提下，对信息系统进行大范围的漏洞扫描，发现信息系统所存在的安全漏洞情况，协助对现网所有it资产及信息系统进行网络安全预警排查，协助呼和浩特市第一医院开展加固处理等工作。不低于500个ip地址。 2.每次服务需输出内容：《呼和浩特市第一医院漏洞扫描报告》《呼和浩特市第一医院漏洞预警报告》《呼和浩特市第一医院加固整改处理报告》 | 一年 | 满足招标文件要求 | 34,336.00 | ||
| 1-3 | 其他信息技术服务 | 智慧医院能力提升一期工程网络安全运营及咨询服务-安全策略基线 | 满足招标文件要求 | ▲1.利用中标人提供的自动化配置核查工具结合人工的方式，对现网中运行的网络、服务器，中间件、数据库等开展配置核查，对于配置上的缺陷，指导用户进行修复。50台目标设备。2.每次服务需输出容：《呼和浩特市第一医院系统配置核查分析报告》 | 一年 | 满足招标文件要求 | 37,000.00 | ||
| 1-4 | 其他信息技术服务 | 智慧医院能力提升一期工程网络安全运营及咨询服务-渗透测试服务 | 满足招标文件要求 | 1.在用户的授权和监督下，利用已掌握的漏洞信息，针对核心业务系统开展非破坏性的模拟黑客攻击测试，发现漏洞不进行破坏，并协助用户进行修复，修复完成后进行复测，以确认漏洞是否被完全修复。包括院内主要业务统，不少于20套。2.每次服务需输出内容：《呼和浩特市第一医院渗透测试报告》《呼和浩特市第一医院渗透测试复测报告》 | 一年 | 满足招标文件要求 | 32,560.00 | ||
| 1-5 | 其他信息技术服务 | 智慧医院能力提升一期工程网络安全运营及咨询服务-新系统上线测评 | 满足招标文件要求 | ▲1.对新上线系统进行安全评估，发现系统存在风险，防止系统带伤上线，一般由基础合规评估、渗透测试、代码审计、app应用安全测评组成。2.每次服务需输出容：《呼和浩特市第一医院新业务系统上线前评估报告》 | 一年 | 满足招标文件要求 | 66,600.00 | ||
| 1-6 | 其他信息技术服务 | 智慧医院能力提升一期工程网络安全运营及咨询服务-安全运行服务 | 满足招标文件要求 | 1.信息安全产品作为实现整体安全保障体系的重要基础设施，在保障用户方信息系统安全稳定运行的过程中发挥着基础性、关键性的作用，信息安全产品的稳定和有效的运行是安全运维工作的基础。同时提供杀毒软件与态势感知威胁监测与运行服务。驻场人员应至少具备注册信息安全专业证书或信息系统安全认证专业证书，从事网络安全运营工作至少3年经验。2.每次服务需输出内容：《呼和浩特市第一医院安全设备巡检表》《呼和浩特市第一医院杀毒软件安全巡检报告》《呼和浩特市第一医院态势感知平台告警事件分析报告》 | 一年 | 满足招标文件要求 | 96,200.00 | ||
| 1-7 | 其他信息技术服务 | 智慧医院能力提升一期工程网络安全运营及咨询服务-安全值守 | 满足招标文件要求 | ★1.在重大活动或迎检等特殊时期，以“事前准备、事中保障（值守、监控、应急、处置）、事后总结（复盘、提升）”的思路来保障用户信息系统的安全。派遣安全服务工程师进行7*24不间断的现场值守，以便发现安全问题时，可以及时进行处理。2.每次服务需输出内容：《呼和浩特市第一医院重要时期安全保障服务方案》《呼和浩特市第一医院重要时期安全保障服务工作总结》《呼和浩特市第一医院安全值守日报》《呼和浩特市第一医院事件处理报告》 | 一年 | 满足招标文件要求 | 29,600.00 | ||
| 1-8 | 其他信息技术服务 | 智慧医院能力提升一期工程网络安全运营及咨询服务-实战攻防预演练 | 满足招标文件要求 | ▲1.为检验信息系统在实战中的安全防御能力，组织专业安全团队，模拟红队，对用户信息系统开展安全测试，以检验系统是否能抵御住安全攻击能力和防守团队的应变能力，通过自主研发的攻防演练平台，全程展示攻防演练过程，并可对红方人员操作进行审计。提供攻防演习平台，攻击队和防守队各有3-5人，提供一名项目经理。目标系统不少于3个。攻击实施时间为一周。2.每次服务需输出内容：《呼和浩特市第一医院攻防演练方案》《呼和浩特市第一医院攻防演习评估报告》《呼和浩特市第一医院攻防演习总结报告》 | 一年 | 满足招标文件要求 | 20,720.00 | ||
| 1-9 | 其他信息技术服务 | 智慧医院能力提升一期工程网络安全运营及咨询服务-安全意识与技能培训 | 满足招标文件要求 | 1.呼和浩特市第一医院全员以及专业技术人员，开展安全意识和安全事件处置技术培训。针对常见攻击方式进行安全意识培训，在呼和浩特市第一医院现场部署网络安全事件模拟演示设备（如钓鱼wifi，提前设置靶机连接到预设的虚假wi-fi上，在活动现场进行数据的分析，让靶机的信息上墙；如nfc隐私泄露、改号黑客软件等）。演示过程让员工切实感受到置身于网络安全事件中的风险和后果。部署包括几十种网络攻击演示的硬件设备，包括伪基站、wifi、 手机、键盘、鼠标、充电宝、充电桩、u 盘、led灯、读卡器、内外网摆渡等等、手机等移动终端安全、wifi劫持与假冒、外接设备安全、办公场所安全等威胁展示互动教育装置。现场展示攻击工具、模拟攻击场景，演示攻击过程， 解密攻击原理，教导应对措施，让学习者身临其境地体验、识别、应对各种常见的网络安全威胁，以提高抵御网络危害行为的意识与能力。同时组织网络安全意识培训。2.向采购人提供培训内容ppt和相关培训资料等. | 一年 | 满足招标文件要求 | 13,320.00 | ||
| 1-10 | 其他信息技术服务 | 智慧医院能力提升一期工程网络安全运营及咨询服务-网络架构及整体网络安全咨询服务 | 满足招标文件要求 | 1.了解国内外的网络安全产品，与解决方案提供商保持良好的沟通，跟踪并了解业界最新的技术动态和最新成果，咨询专家需具备多年的专业网络安全咨询经验，大量的成功案例，规避体系策划和实施过程中的潜在风险。协助采购人合理建设网络安全纵深防御体系，保障网络安全设计的先进性，为采购人提供全生命周期的安全调研、分析、规划和体系建设等，帮助采购人建立立体化的网络安全保障体系。同时需协助询价方对其所述单位的网络安全工作提供技术指导，提出合理化建议。2.每次服务需输出内容：《呼和浩特市第一医院网络安全建设咨询报告》 | 一年 | 满足招标文件要求 | 8,880.00 | ||
| 1-11 | 其他信息技术服务 | 智慧医院能力提升一期工程网络安全运营及咨询服务-it资产梳理 | 满足招标文件要求 | 1.对呼和浩特市第一医院资产进行资产梳理，梳理内容包括但不限于ip地址、操作系统、中间件等。it资产管理软件需包括以下功能：主机管理，虚拟主机，物理机，主机属于哪个集群，运行着哪些服务；包括主机的一些信息变更，如ip、端口信息变更。2.需事先对覆盖范围内的信息系统、网络安全状态进行全面、实时的监测。3.每季度提交一次it资产数据。 | 一年 | 满足招标文件要求 | 26,640.00 | ||
| 1-12 | 其他信息技术服务 | 智慧医院能力提升一期工程网络安全运营及咨询服务-网络安全设备策略优化服务 | 满足招标文件要求 | ▲1.收集和梳理所有信息系统的资产信息。要求对服务范围内网络现状资料进行收集，并通过沟通访谈调查获取被评估网络的整体网络安全防护策略信息；内外部网络访问控制策略评估及加固指导。检查内外部区域之间边界划分是否合理，提供合理的安全边界划分建议，并协助和指导相关人员进行加固；内部安全区域访问控制策略评估加固指导。检查内网中的安全区域划分和访问控制是否合理，各内部边界之间的访问控制是否足够细化严格，是否存在越权访问，协助梳理出足够细化的内部安全区域之间的严格访问控制策略，提出可实施的安全加固建议，并协助和指导相关人员进行安全加固；保证安全设备规则库及防护规则始终处于有效防护状态，同时需根据现网网络安全防护要求自定义防护规则，并对误报进行加白名单等操作。2.每次服务需输出内容：《呼和浩特市第一医院安全设备策略梳理及优化报告》 | 一年 | 满足招标文件要求 | 35,520.00 | ||
| 1-13 | 其他信息技术服务 | 智慧医院能力提升一期工程网络安全运营及咨询服务-网络安全蜜罐诱捕服务 | 满足招标文件要求 | ▲1.提供高交互型蜜罐系统4套，包括常见蜜罐应用，协助采购人建立欺骗防御体系，在黑客攻击的必经之路上构造陷阱，混淆其攻击目标，从而保护内部的真实资产，并在一定程度上对黑客进行取证溯源。2.每次服务需输出内容：《呼和浩特市第一医院蜜罐安全运营报告》 | 一年 | 满足招标文件要求 | 47,360.00 | ||
| 1-14 | 其他信息技术服务 | 智慧医院能力提升一期工程网络安全运营及咨询服务-网络安全宣传周服务 | 满足招标文件要求 | 1.在国家网络安全宣传周期间，协助网络安全和信息化领导小组办公室会同有关部门组织开展本地网络安全宣传周活动。提供网络安全宣传周启动背景签名墙，网络安全宣传周主题易拉宝、海报各6套，网络安全知识手册300份、提供20套网络安全意识视频、提供12套及以上播放展示环境和12套及以上攻防对抗体验环境，视频风格为宣传教育片、动画或真人短剧风格。根据视频风格的不同，每集时间长度1-5分钟，提供线上线下网络安全知识竞赛活动。 | 一年 | 满足招标文件要求 | 37,000.00 | ||
| 1-15 | 其他信息技术服务 | 智慧医院能力提升一期工程网络安全运营及咨询服务-网络安全应急响应服务 | 满足招标文件要求 | ▲1.提供专业安全服务技术团队和远程技术分析团队，运维响应时间30分钟，终端运维响应时间2小时，针对客户突发的安全事件，以现场、远程、电话等多种服务方式提供7×24小时的应急响应服务。当事件发生后，迅速采取措施和行动，以最快速的方式阻止安全事件的损害扩大，同时降低安全事件带来的影响，恢复业务到正常服务状态，调查安全事件发生的原因，安排进行整改加固，避免同类安全事件再次发生。需提供专业安全服务技术团队保障全年网络安全应急响应服务，协助采购人第一时间处置网络安全事件，控制网络安全事件影响及范围，并协助进行溯源分析。2.每次服务需输出内容：《呼和浩特市第一医院网络安全应急演练脚本》《呼和浩特市第一医院事件处置报告》3.服务期内按实际需要提供服务 | 一年 | 满足招标文件要求 | 11,840.00 |
合同包2(智慧医院能力提升一期工程电子病历五级应用能力提升):货物类（卫宁健康科技集团股份有限公司）
| 品目号 | 品目名称 | 采购标的 | 品牌 | 规格型号 | 数量（单位） | 单价(元) | 总价(元) | |||||||
| 2-8 | 其他网络设备 | 智慧医院能力提升一期工程电子病历五级应用能力提升-楼层汇聚交换机 | 新华三 | h3c s6520x-30qc-ei | 6.00(台) | 17,600.00 | 105,600.00 | |||||||
| 2-9 | 其他网络设备 | 智慧医院能力提升一期工程电子病历五级应用能力提升-服务器汇聚交换机 | 新华三 | h3c s6800-2c | 4.00(台) | 79,500.00 | 318,000.00 | |||||||
| 2-10 | 其他网络设备 | 智慧医院能力提升一期工程电子病历五级应用能力提升-核心防火墙 | 新华三 | h3c secpath f1000-ai-90 | 2.00(台) | 119,500.00 | 239,000.00 | |||||||
| 2-11 | 其他网络设备 | 智慧医院能力提升一期工程电子病历五级应用能力提升-千兆单模模块 | 新华三 | h3c sfp-ge-lx-sm1310-d | 46.00(个) | 380.00 | 17,480.00 | |||||||
| 2-12 | 其他网络设备 | 智慧医院能力提升一期工程电子病历五级应用能力提升-万兆单模模块 | 新华三 | h3c sfp-xg-lx-sm1310-d | 36.00(个) | 940.00 | 33,840.00 | |||||||
| 2-13 | 其他网络设备 | 智慧医院能力提升一期工程电子病历五级应用能力提升-万兆多模模块 | 新华三 | h3c sfp-xg-sx-mm850-d | 32.00(个) | 590.00 | 18,880.00 | |||||||
| 2-14 | 其他网络设备 | 智慧医院能力提升一期工程电子病历五级应用能力提升-16gb单模模块 | 新华三 | h3c 业务光模块 | 4.00(个) | 1,000.00 | 4,000.00 | |||||||
| 2-15 | 其他网络设备 | 智慧医院能力提升一期工程电子病历五级应用能力提升-系统集成服务 | 卫宁健康 | 定制 | 1.00(套) | 249,400.00 | 249,400.00 | |||||||
| 2-16 | 其他网络设备 | 智慧医院能力提升一期工程电子病历五级应用能力提升-业务系统数据流优化服 | 卫宁健康 | 定制 | 1.00(套) | 59,500.00 | 59,500.00 | |||||||
| 2-17 | 其他网络设备 | 智慧医院能力提升一期工程电子病历五级应用能力提升-核心业务读写分离 | 卫宁健康 | 定制 | 1.00(套) | 99,500.00 | 99,500.00 | |||||||
| 2-18 | 其他网络设备 | 智慧医院能力提升一期工程电子病历五级应用能力提升-moebius 数据库负载均衡集群软件 | 格瑞趋势 | 格瑞趋势 | 1.00(套) | 469,000.00 | 469,000.00 |
服务类（卫宁健康科技集团股份有限公司）
品目号
品目名称
采购标的
服务范围
服务要求
服务时间
服务标准
金额(元)
2-1
软件集成实施服务
智慧医院能力提升一期工程电子病历五级应用能力提升-新建项目（门诊护士站）
满足招标要求
满足招标要求
服务期1年，售后运维服务期：3年
满足招标要求
20,000.00
2-2
软件集成实施服务
智慧医院能力提升一期工程电子病历五级应用能力提升-新建项目（第三方系统等）
满足招标要求
满足招标要求
服务期1年，售后运维服务期：3年
满足招标要求
299,000.00
2-3
软件集成实施服务
智慧医院能力提升一期工程电子病历五级应用能力提升-新建项目（闭环管理等）
满足招标要求
满足招标要求
服务期1年，售后运维服务期：3年
满足招标要求
449,500.00
2-4
软件集成实施服务
智慧医院能力提升一期工程电子病历五级应用能力提升-新建项目（电子病历数据质量评估系统等）
满足招标要求
满足招标要求
服务期1年，售后运维服务期：3年
满足招标要求
679,000.00
2-5
软件集成实施服务
智慧医院能力提升一期工程电子病历五级应用能力提升-新建项目（医技报告签名接口）
满足招标要求
满足招标要求
服务期1年，售后运维服务期：3年
满足招标要求
80,000.00
2-6
软件集成实施服务
智慧医院能力提升一期工程电子病历五级应用能力提升-新建项目（康复治疗信息系统等）
满足招标要求
满足招标要求
服务期1年，售后运维服务期：7年
满足招标要求
699,800.00
2-7
软件集成实施服务
智慧医院能力提升一期工程电子病历五级应用能力提升-升级项目（电子病历五级应用服务等）
满足招标要求
满足招标要求
服务期1年，售后运维服务期：7年
满足招标要求
858,500.00
合同包3(疾病监测软件):货物类（内蒙古华讯软件有限公司）
| 品目号 | 品目名称 | 采购标的 | 品牌 | 规格型号 | 数量（单位） | 单价(元) | 总价(元) | |||||||
| 3-1 | 其他计算机软件 | 疾病监测软件-日报功能 | 华讯 | 一套 | 1.00(项) | 9,000.00 | 9,000.00 | |||||||
| 3-2 | 其他计算机软件 | 疾病监测软件-疾病预警分析功能 | 华讯 | 一套 | 1.00(项) | 8,000.00 | 8,000.00 | |||||||
| 3-3 | 其他计算机软件 | 疾病监测软件-疑似病例结果处理功能 | 华讯 | 一套 | 1.00(项) | 9,000.00 | 9,000.00 | |||||||
| 3-4 | 其他计算机软件 | 疾病监测软件-病例报告审核模块 | 华讯 | 一套 | 1.00(项) | 7,600.00 | 7,600.00 | |||||||
| 3-5 | 其他计算机软件 | 疾病监测软件-报告卡信息验证功能 | 华讯 | 一套 | 1.00(项) | 8,300.00 | 8,300.00 | |||||||
| 3-6 | 其他计算机软件 | 疾病监测软件-报告信息自动生成功能 | 华讯 | 一套 | 1.00(项) | 7,200.00 | 7,200.00 | |||||||
| 3-7 | 其他计算机软件 | 疾病监测软件-疾病监测报告管理 | 华讯 | 一套 | 1.00(项) | 26,000.00 | 26,000.00 | |||||||
| 3-8 | 其他计算机软件 | 疾病监测软件-病例日志监测管理 | 华讯 | 一套 | 1.00(项) | 17,000.00 | 17,000.00 | |||||||
| 3-9 | 其他计算机软件 | 疾病监测软件-院内培训、通知公共信息发布功能 | 华讯 | 一套 | 1.00(项) | 8,600.00 | 8,600.00 | |||||||
| 3-10 | 其他计算机软件 | 疾病监测软件-统计分析功能 | 华讯 | 一套 | 1.00(项) | 26,000.00 | 26,000.00 | |||||||
| 3-11 | 其他计算机软件 | 疾病监测软件-参数设置适应医院的具体情况 | 华讯 | 一套 | 1.00(项) | 8,000.00 | 8,000.00 | |||||||
| 3-12 | 其他计算机软件 | 疾病监测软件-医生端功能 | 华讯 | 一套 | 1.00(项) | 9,000.00 | 9,000.00 | |||||||
| 3-13 | 其他计算机软件 | 疾病监测软件-历史报告监测功能 | 华讯 | 一套 | 1.00(项) | 8,000.00 | 8,000.00 | |||||||
| 3-14 | 其他计算机软件 | 疾病监测软件-病例直报管理 | 华讯 | 一套 | 1.00(项) | 16,000.00 | 16,000.00 | |||||||
| 3-15 | 其他计算机软件 | 疾病监测软件-his和平台服务商（丙方）对接费 | 华讯 | 一套 | 1.00(项) | 82,300.00 | 82,300.00 |
五、评审专家（单一来源采购人员）名单：万玉刚（采购人代表）、金彩云、巴图、王怀生、郭根胜
六、代理服务收费标准及金额：
代理服务费收费标准：
无
代理服务费金额：
合同包1(智慧医院能力提升一期工程网络安全运营及咨询服务)：0万元。收取对象：中标（成交）供应商。
合同包2(智慧医院能力提升一期工程电子病历五级应用能力提升)：0万元。收取对象：中标（成交）供应商。
合同包3(疾病监测软件)：0万元。收取对象：中标（成交）供应商。
七、公告期限
自本公告发布之日起1个工作日。
八、其他补充事宜
凡已在内蒙古自治区政府采购云平台供应商登记库中登记，并依法取得内蒙古自治区内政府采购合同的区内中小企业（含个体工商户）供应商，均可申请政府采购合同融资。（https://www.ccgp-neimenggu.gov.cn/zcdservice/zcd/neimeng/loanproduct）
九、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名称：呼和浩特市第一医院
地址：玉泉区南二环150号
联系方式：5281162
2.采购代理机构信息
名称：呼和浩特市政府采购中心
地址：内蒙古自治区呼和浩特市新城区呼和浩特市丁香路2号
联系方式：5988122
3.项目联系方式
项目联系人：崔乐
电话：0471-4669359
呼和浩特市政府采购中心
2023年12月25日
相关附件：
