舟山市定海區(qū)中心醫(yī)院數(shù)據(jù)庫運(yùn)維和安全運(yùn)營服務(wù)采購項(xiàng)目院內(nèi)議標(biāo)公告

序號

項(xiàng)目名稱

服務(wù)年限

預(yù)算金額

1

數(shù)據(jù)庫運(yùn)維和安全運(yùn)營服務(wù)

1年

12萬元

序號

技術(shù)服務(wù)內(nèi)容

具體要求

服務(wù)期限

一

數(shù)據(jù)庫標(biāo)準(zhǔn)服務(wù)

1年

1

★數(shù)據(jù)庫運(yùn)行安全管理平臺租賃部署服務(wù)

提供專業(yè)的數(shù)據(jù)庫運(yùn)行安全管理平臺軟件。提供數(shù)據(jù)庫監(jiān)控告警等多種多樣的據(jù)庫運(yùn)維監(jiān)控，平臺支持?jǐn)?shù)據(jù)庫智能監(jiān)控、容量預(yù)測和性能分析能力，支持資產(chǎn)發(fā)現(xiàn)、監(jiān)控告警、智能巡檢、容量分析、性能診斷等數(shù)據(jù)庫日常運(yùn)維場景。幫助單位數(shù)據(jù)庫運(yùn)維人員能夠簡單而又高效快捷的完成日常的數(shù)據(jù)庫運(yùn)維工作，以保證數(shù)據(jù)庫能夠穩(wěn)定運(yùn)行，從而為整個(gè)單位的信息化業(yè)務(wù)系統(tǒng)穩(wěn)定可靠的運(yùn)轉(zhuǎn)提供保障。

1年

2

★7*24小時(shí)應(yīng)急遠(yuǎn)程響應(yīng)支持服務(wù)

對數(shù)據(jù)庫系統(tǒng)故障或與數(shù)據(jù)庫系統(tǒng)相關(guān)聯(lián)的系統(tǒng)故障，提供7*24小時(shí)不間斷非現(xiàn)場(可以是400電話、e-mail、VPN、QQ等形式)支持服務(wù)，通過以上方式直接聯(lián)絡(luò)服務(wù)商的技術(shù)工程師，尋求問題的解決方案、技術(shù)文檔以及技術(shù)指導(dǎo)，提供故障處理案例。
在接到采購人故障申告后應(yīng)于5分鐘內(nèi)響應(yīng)，如故障未能在15分鐘內(nèi)通過遠(yuǎn)程支持得到解決，承諾根據(jù)采購人要求派指定服務(wù)工程師在1小時(shí)內(nèi)趕到招標(biāo)方現(xiàn)場，提供不間斷故障處理服務(wù)。

1年

3

★數(shù)據(jù)庫遠(yuǎn)程巡檢服務(wù)

檢

檢查相關(guān)軟硬件、數(shù)據(jù)庫配置和SGA、PGA的配置情況；數(shù)據(jù)庫、備份結(jié)果集、各表空間的變化情況等，并對數(shù)據(jù)變化情況作評估；統(tǒng)計(jì)當(dāng)前表空間、文件系統(tǒng)和數(shù)據(jù)文件的使用情況；檢查數(shù)據(jù)庫alert.log日志文件和相關(guān)trace文件；檢查操作系統(tǒng)用戶、數(shù)據(jù)庫用戶、系統(tǒng)本身的安全性；收集數(shù)據(jù)庫運(yùn)行期間的負(fù)載情況和Instance各性能指標(biāo)；檢查數(shù)據(jù)庫備份是否正常。

6次/年

4

★故障管理和查詢回顧

為采購人建立Oracle、SQL server等數(shù)據(jù)庫故障處理檔案，服務(wù)工程師應(yīng)把用戶所有故障問題記錄在檔，并建立故障ID，可以隨時(shí)跟蹤故障ID的處理狀況。故障報(bào)告包括故障ID、故障ID的嚴(yán)重等級、故障ID及問題解決的狀態(tài)、處理該問題的數(shù)據(jù)庫技術(shù)支持工程師、問題說明、問題進(jìn)展等。
為采購人設(shè)定固定的專職的主備責(zé)任工程師提供服務(wù)響應(yīng)支持。主責(zé)工程師需定期進(jìn)行數(shù)據(jù)庫狀況檢查，同時(shí)提供系統(tǒng)健康檢查顧問服務(wù)以及協(xié)助客戶建立數(shù)據(jù)庫數(shù)據(jù)庫日常管理規(guī)范。
為采購人建立的系統(tǒng)健康檔案。詳細(xì)記錄用戶系統(tǒng)發(fā)生的事故及解決方案，為招標(biāo)方提供技術(shù)案例知識庫更新服務(wù)，時(shí)時(shí)關(guān)注招標(biāo)方系統(tǒng)的安全狀況，Oracle、SQL server等數(shù)據(jù)庫、服務(wù)器操作系統(tǒng)官方網(wǎng)站更新信息，及時(shí)為用戶提供系統(tǒng)補(bǔ)丁更新、軟件升級服務(wù)。

1年

5

★7*24小時(shí)應(yīng)急現(xiàn)場響應(yīng)支持服務(wù)

當(dāng)遇到復(fù)雜性問題，需要到現(xiàn)場進(jìn)行綜合診斷或者用戶要求現(xiàn)場支持服務(wù)的時(shí)候，要求服務(wù)團(tuán)隊(duì)人員乃至專家后援服務(wù)團(tuán)隊(duì)人員在1小時(shí)內(nèi)到達(dá)支持現(xiàn)場，同時(shí)要求在路途中不中斷電話支持以求快速解決問題。
當(dāng)由于各種原因引起數(shù)據(jù)庫不可用或者部分不可用的狀況，要求服務(wù)團(tuán)隊(duì)精通災(zāi)備技術(shù)，快速恢復(fù)各種災(zāi)難性故障。熟悉采購人的備份機(jī)制和模式，利用備份機(jī)制實(shí)現(xiàn)快速故障恢復(fù)，針對數(shù)據(jù)災(zāi)難情形提供強(qiáng)有力的挽救技術(shù)或工具。

1年

6

數(shù)據(jù)庫性能優(yōu)化

結(jié)合日常檢查、數(shù)據(jù)庫巡檢、客戶應(yīng)用需求和客戶重大事件，進(jìn)行數(shù)據(jù)庫系統(tǒng)性能調(diào)優(yōu)工作方案。針對當(dāng)前數(shù)據(jù)庫運(yùn)行情況以及收集的性能信息提出系統(tǒng)各項(xiàng)性能參數(shù)配置合理調(diào)優(yōu)或硬件擴(kuò)容建議，在獲得招標(biāo)人同意后，對數(shù)據(jù)庫系統(tǒng)各項(xiàng)性能參數(shù)配置進(jìn)行合理調(diào)優(yōu)。
在對數(shù)據(jù)庫系統(tǒng)性能調(diào)優(yōu)前，應(yīng)制定數(shù)據(jù)庫性能調(diào)優(yōu)方案，包括調(diào)優(yōu)操作步驟、應(yīng)急方案和措施、必要的信息備份等，在招標(biāo)人同意下進(jìn)行數(shù)據(jù)庫性能優(yōu)化或 SQL優(yōu)化,予以實(shí)施。

1天/年

7

技術(shù)培訓(xùn)

數(shù)據(jù)庫技術(shù)專題培訓(xùn)，制定培訓(xùn)計(jì)劃，培訓(xùn)課程自由選擇前往或線上參與。培訓(xùn)老師均由具有實(shí)戰(zhàn)經(jīng)驗(yàn)的工程師擔(dān)任，承諾擁有2年以上的現(xiàn)場運(yùn)維服務(wù)經(jīng)驗(yàn)和1年以上的數(shù)據(jù)庫培訓(xùn)經(jīng)驗(yàn)擔(dān)任，

4次/年

8

服務(wù)器安全加固服務(wù)

包括各類服務(wù)器主機(jī)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等，通過了解數(shù)據(jù)庫系統(tǒng)的運(yùn)行狀況，采取補(bǔ)丁修補(bǔ)，并優(yōu)化和加強(qiáng)賬號口令、相關(guān)文件、數(shù)據(jù)庫配置（存儲過程）等的安全性能。包括各種數(shù)據(jù)庫系統(tǒng)的安全基線，如：Oracle、SQL Server、MySQL、DB2、Sybase、Informix 等。

1次/年

二

安全運(yùn)營服務(wù)

1年

1

★漏洞掃描服務(wù)

內(nèi)容包括：主機(jī)系統(tǒng)評估、網(wǎng)絡(luò)設(shè)備評估、應(yīng)用系統(tǒng)評估等。通過全年倆次全面、快速的網(wǎng)絡(luò)安全狀態(tài)評估，幫助采購人快速發(fā)現(xiàn)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)點(diǎn)。并及時(shí)交付輸出《漏洞掃描報(bào)告》。

2次/年

2

★滲透測試服務(wù)

內(nèi)容包括：通過模擬黑客攻擊的手法對某個(gè)特定網(wǎng)絡(luò)系統(tǒng)進(jìn)行測試，以期發(fā)現(xiàn)和挖掘網(wǎng)絡(luò)系統(tǒng)中存在的漏洞。通過滲透檢測用戶能深入了解自身系統(tǒng)的安全風(fēng)險(xiǎn)，并根據(jù)測試報(bào)告中的安全加固建議，提升系統(tǒng)的安全性，保障系統(tǒng)安全、平穩(wěn)、可靠運(yùn)行。

及時(shí)交付輸出《滲透測試報(bào)告》。

2次/年

3

安全培訓(xùn)服務(wù)

通過定期組織開展安全培訓(xùn)，幫助采購人對自身信息安全狀況及薄弱環(huán)節(jié)有更深入了解，通過剖析安全事件向用戶傳遞最前沿的網(wǎng)絡(luò)與信息安全理念與技術(shù)知識，樹立信息安全整體意識，同時(shí)提高安全人員在信息安全防護(hù)技術(shù)方面的基本功、實(shí)踐技巧和服務(wù)水平。

2次/年

4

★7*24小時(shí)應(yīng)急響應(yīng)支持服務(wù)

對基礎(chǔ)支撐網(wǎng)絡(luò)故障或與基礎(chǔ)支撐網(wǎng)絡(luò)相關(guān)聯(lián)的系統(tǒng)故障，提供7*24小時(shí)不間斷提供服務(wù)的值班服務(wù)電話。除此之外，通過e-mail、VPN、QQ、微信等形式都能提供支持服務(wù)，通過以上方式直接聯(lián)絡(luò)服務(wù)商的技術(shù)工程師，尋求問題的解決方案、技術(shù)文檔以及技術(shù)指導(dǎo)，提供故障處理案例。當(dāng)遇到復(fù)雜性問題，需要到現(xiàn)場進(jìn)行綜合診斷或者用戶要求現(xiàn)場支持服務(wù)的時(shí)候，要求服務(wù)團(tuán)隊(duì)人員乃至專家后援服務(wù)團(tuán)隊(duì)人員在1小時(shí)內(nèi)到達(dá)支持現(xiàn)場，同時(shí)要求在路途中不中斷電話支持以求快速解決問題。

1年

5

安全協(xié)助加固服務(wù)

通過了解采購人單位網(wǎng)絡(luò)安全運(yùn)行狀況，采取補(bǔ)丁修補(bǔ)，優(yōu)化、加強(qiáng)賬號口令等措施協(xié)助加固服務(wù)

1年

評分內(nèi)容

分值

評分細(xì)則

商務(wù)技術(shù)

得分
（70分）

技術(shù)偏離（40分）

投標(biāo)人要做出實(shí)質(zhì)性響應(yīng)，所投服務(wù)及軟件完全滿足招標(biāo)文件要求的得40分。招標(biāo)參數(shù)出現(xiàn)負(fù)偏離或未響應(yīng)的，帶“★”號的每負(fù)偏離一項(xiàng)扣3分，不帶“★”的條款內(nèi)容，每一條不滿足扣2分；扣完為止。

實(shí)施方案（10分）

根據(jù)供應(yīng)商對采購人醫(yī)院業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫環(huán)境熟悉情況、針對本項(xiàng)目提供的數(shù)據(jù)庫及安全運(yùn)營服務(wù)技術(shù)維護(hù)方案進(jìn)行評議（10分）：
提供詳細(xì)的實(shí)施方案，包括項(xiàng)目組織架構(gòu)、項(xiàng)目實(shí)施管理、項(xiàng)目測試方案、項(xiàng)目進(jìn)度安排計(jì)劃、質(zhì)量保障、驗(yàn)收標(biāo)準(zhǔn)等，方案科學(xué)合理、可行、規(guī)范、有針對性得10分；

提供實(shí)施方案描述清晰、計(jì)劃合理、可行得7分；

提供實(shí)施方案描述不夠清晰，缺乏有針對性內(nèi)容得3分；

未提供方案不得分。

培訓(xùn)方案（6分）

有完善培訓(xùn)機(jī)制、培訓(xùn)課程、培訓(xùn)計(jì)劃和安排，培訓(xùn)方式合理，說明詳實(shí)可操作，得6分；

有一定的培訓(xùn)機(jī)制、培訓(xùn)課程、培訓(xùn)計(jì)劃和安排，培訓(xùn)方式較為合理，但是不夠完善，得3分；

培訓(xùn)機(jī)制、培訓(xùn)課程、培訓(xùn)計(jì)劃和安排，培訓(xùn)方式不夠合理、不夠完善，得1分；

無方案不得分。

資質(zhì)證書（3分）

服務(wù)商具有ISO9001質(zhì)量管理體系認(rèn)證證書得1分；
服務(wù)商具有ISO20000信息技術(shù)服務(wù)管理體系認(rèn)定證書得1分；
服務(wù)商具有ISO27001安全信息服務(wù)管理體系認(rèn)定證書得1分

業(yè)績

（3分）

自2020年1月起供應(yīng)商有同類服務(wù)項(xiàng)目業(yè)績的（以合同為準(zhǔn)），每個(gè)得1分，最多得3分。

項(xiàng)目實(shí)施團(tuán)隊(duì)

（6分）

投入到本項(xiàng)目的團(tuán)隊(duì)中具有十年以上OCP工程師2名，提供1名工程師具備CISP-PTS證書，每提供1名工程師得2分，工程師證書一人一證不得重復(fù)，滿分6分，無不得分。

其他優(yōu)惠條件

（2分）

供應(yīng)商有提供其他優(yōu)惠條件或服務(wù)的，由評標(biāo)專家綜合評分，得0-2分

價(jià)格分
（30分）

價(jià)格

（30分）

價(jià)格分采用低價(jià)優(yōu)先法計(jì)算，即滿足競爭性磋商文件要求且最終報(bào)價(jià)在有效范圍內(nèi)所有有效投標(biāo)人的報(bào)價(jià)為有效報(bào)價(jià)，有效報(bào)價(jià)最低的為評標(biāo)基準(zhǔn)價(jià)，其價(jià)格分為滿分30分。

其他投標(biāo)人的價(jià)格分統(tǒng)一按照下列公式計(jì)算（小數(shù)點(diǎn)保留兩位）：

報(bào)價(jià)得分=（評標(biāo)基準(zhǔn)價(jià)/報(bào)價(jià)）×30。