一、服务项目简要概述
***网络安全等级保护制度（等保2.0）及《***网络安全管理办法》等法规的强制性要求，***网络威胁，***网络安全保障等服务。
二、服务范围及内容
网络安全等级保护测评服务
1. 服务目标及需求
★1.1 总体目标
***网络安全等级保护测评2.0标准对采购人的备案需要测评的信息系统开展信息安全等级保护测评工作，并符合公安监管部门要求。
★1.2服务原则
***网络结构，在测评过程中，投标人充分考虑并遵循以下原则：
保密性原则：投标人应与采购人签订等级保护测评保密协议，对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据侵害采购人的权益，否则采购人有权追究投标人的责任。
标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。
规范性原则：投标人工作中的过程和文档，应具有规范性，便于项目跟踪和控制。
可控性原则：测评服务的进度应符合进度安排，保证采购人对测评工作的可控性。
整体性原则：测评的范围和内容应系统、全面、规范，满足国家等级保护相关基本要求。
最小影响原则：技术测评工作应尽可***网络的正常运行，不能对现有运行系统造成影响。在线测评应在采购人许可的条件下进行。
★1.3 服务需求
投标人应详细描述等级保护测评的整体实施方案，包括项目概述、定级备案方案等保测评方案、项目实施方案、时间安排、阶段性文档提交等。投标人应详细描述测评人员的组成、资质及各自职责的划分。投标人应配置经验丰富的技术人员进行等级保护测评工作，将测评报告递交至公安局监管部门并通过审核。
★1.4 主要工作任务
1.4.1 协助完成定级备案工作，取得备案证明；
1.4.2 网络安全等级保护测评准备；
1.4.3 测评方案编制；
1.4.4 现场测评；
1.4.5出具测评报告及整改建议书；
1.4.6完成测评报告递交；
★2.1 服务范围
招标人单位已完成备案的信息系统中的9个三级系统及2个二级系统。
★2.2 服务过程要求
2.2.1 投标人应提供测评成员的技术背景资历资料、从事测评的经验、人力资源的组织方式、项目实施的管理方式、项目成员的角色和责任。
2.2.2 投标人应承诺在等级保护安全测评过程中所使用的工具软件本身不能有任何安全隐患，对此应承担责任。同时提供的安全服务必须在技术上先进和成熟，使用工具软件版本是最新的并且成熟稳定，投标人应在等级保护测评过程中保证系统的稳定性。
2.2.3 投标人现场工作结束后，如果采购人对提出的安全问题有疑义，投标人应予解答。
★2.3 服务内容要求
2.3.1 实施地点：采购人指定地点。
2.3.2 服务时间：60工作日
2.3.3 投标人应详细描述等级保护测评的整体实施方案，包括项目概述、测评方案、项目实施方案、时间安排、阶段性文档提交等。投标人应详细描述测评人员的组成、资质及各自职责的划分。投标人应配置经验丰富的技术人员进行等级保护测评工作。
2.3.4 投标人的测评方法应符合下述条件：
2.3.4.1 测评方法包括访谈、检查和测试三种方法，可细化为文档审查、配置检查、工具测试和实地察看等多种方法。
2.3.4.2 如需在等级保护测评实施过程中采用在线测评工具的，各种工具软件由投标人推荐，经采购人确认后由投标人提供并在工作中使用。应详细描述所使用的安全测评工具（软硬件型号、功能和性能描述）、使用的方式和时间、***平台的要求以及使用可能对系统造成的风险等。等级保护测评应有详细的实施方案和严格的操作步骤，采取的措施应是经过测试、稳定可靠的。
2.3.4.3 ***平台（如笔记本电脑、PC、工作站等）和操作系统软件等由投标人推荐，经采购人确认后由投标人提供并在实际工作中使用。安全测评需要的运行环境（如场地、网络环境等）由采购人提供，投标人应详细描述需要的运行环境的具体要求。
2.3.4.4 采购人各信息系统安全等级保护测评流程分为四个阶段：测评准备阶段、方案编制阶段、现场测评阶段、分析与报告编制阶段。
2.3.4.5 测评工作本身也会引入安全风险，必须加强测评过程中的风险控制。测评实施前，双方应充分讨论并明确测评对系统可能带来的风险和隐患，确定测评对象、测评方法和工具，并制定应急恢复措施。
2.3.4.6 测评操作必须遵守现场运行规章制度，确保系统安全稳定运行。如需在线测试，按照相关工作规程，事前申请，并在供应商人员的指导和监护下进行。
2.3.4.7 投标人应重视测评保密工作，加强测评过程中的保密管理，确保参与测评工作人员的可靠、稳定，防止敏感信息泄露。
2.3.4.8 优先选择备用设备（系统）或临时搭建的模拟环境进行测评，避免影响在线系统运行。
2.3.4.9 根据被测评系统情况，在测评实施前制定应急预案，加强系统在线应急处置能力。
★2.4 实施团队要求
2.4.1 投标人实施团队组成应包括有丰富此类项目经验的项目经理、实施工程师向采购人提供服务，根据项目总体要求，完成项目需求内容。
2.4.2 为保证项目顺利进行，投标人必须组织专业的实施团队，项目实施人员必须具备信息安全等级测评师证书。技术、管理人员到现场，负责及时组织和进行系统测评；并负责解决系统在测评过程中发现的有关问题。对于不能胜任工作的现场技术人员，采购人有权要求投标人重新选派人员且不得影响工程进度。投标人应保证项目实施人员的相对固定，如发生人员变动需征得采购人同意。如果采购人认为实施人员不能胜任工作，有权提出更换。
★2.5文档交付
交付给招标人单位按照合同约定测评完成的9个三级系统及2***网络安全等级测评报告。
★2.6 服务质量保证
2.6.1 投标人在等级保护测评方案设计、实施的各个阶段，均应满足系统正常稳定运行的要求。
2.6.2 投标人出具的相关报告应得到等级保护行业主管单位认定。报告一式三份，采购人保留一份，公安监管部门一份，测评机构一份。
★2.7 保密要求
2.7.1 投标人承担采购人敏感信息的保密责任，在项目实施过程中，双方需要复制对方提供的相关资料时，应提交书面申请，在得到对方书面同意后方可复制，并将数据内容记录成表，签字确认。
2.7.2 未经双方书面同意，不得向第三方透露项目和涉及双方企业信息安全、技术成果的任何内容。
2.7.3项目结束后，双方必须互相确认测评过程中提供的相关资料，相互承担保密责任。
网络安全运营服务
1.服务基本要求
★1.1 提供不少于1名具备渗透测试能力的驻场安全运维工程师，可根据采购人需要对业务系统现场渗透测试。基于业务需要提供为期1年的不少于10G流量范围内资产安全运营服务，提供7*24小时持续专家服务保障，***网络发现的威胁可及时响应，通过服务构建持续、主动、闭环的安全运营体系。
1.2 服务过程中需配置不少于一名安全专家作为专属服务经理（非本场人员），提供持续在线服务，安全专家需为客户创建专属的服务微信群，对用户咨询或上报的安全问题进行及时响应并给出建议。
★1.3 应使用***网暴露面探测，***网的开放情况，***网中的资产及存在的风险并进行处置，实现对暴露面资产可管可控，降低暴露面资产的风险。
★1.4 提供安全运营服务，***平台，通过采集用户安全设备和工具的安全告警和安全日志，结合大数据分析、人工智能等技术手段，为用户提供7*24小时持续不间断的安全威胁分析鉴定，同时在用户界面进行展示。
★1.5 需提供的服务成果展示门户，需要提供安全托管服务相关信息的详细展示和呈现，分别为安全运营概览、事件&威胁概况、服务承诺协议SLA、勒索风险概况、设备安全策略检查、行业情报，并支持全屏投放展示。
★1.6 需提供专属客户成功经理和安全团队的介绍信息，服务过程中的动态信息，便于用户直观查看安全专家当前正在执行的任务和处置的动作。
★1.7 需提供安全事件和威胁的概况信息，包括事件&威胁总数、已处置情况，处置中情况，且需要统计受影响资产的TOP3以及事件&威胁类型的分布，提供相关的专家解读，对于每一个威胁与事件，需提供详细处置进度（从发现事件、AI研判、专家二次研判、事件处置到完成归档）和研判定性结论，让用户全方面了解当前安全威胁和事件的运营成果。
★1.8 需提供勒索风险的概况，包括勒索风险总数，已处置情况，处置中情况，且需要分析受影响资产的TOP3以及勒索风险类型的分布，提供相关的专家解读，让用户全方面了解当前勒索风险的服务成果。
★1.9 需提供设备安全策略的检查情况，包括发现的策略异常项总数，已处置和处置中的数量，并提供专家解读内容。
★1.10 需提供行业情报的情况，情报内容需包括安全风险通告、全球安全热点事件总结、网络安全政策法律动态。
★1.11 ***网络安全事件损失理赔承诺，即在正常服务过程中因服务缺陷***网络安全事件时，客户有权要求投标***网络营业中断损失、数据恢复费用、第三者责任、应急响应损失、网络勒索损失，累计赔付金额不得低于20万元人民币。
2. 运营服务内容
2.1 日常安全运维服务
★2.1.1 安全巡检：统一管理防火墙、IDS、安全审计、防病毒系统、漏扫配置核查系统、网页防篡改、WEB应用防火墙等安全设备，监控设备运行情况，包括系统日志分析、系统运行状态等，发现异常及时告警处理。管理各安全设备，包括策略配置、任务下发等
★2.1.2 资产梳理：加强资产梳理工作，逐步完善基本信息的管理、查询、审计能力，***网络安全漏洞等隐患与基本信息的关联，以安全隐患为抓手，***网络安全漏洞与隐患，提升增改效率。
★2.1.3 资产漏洞全生命周期管理：***平台***平台工具，对漏洞生命周期管理的全过程支撑
★2.1.4 漏洞扫描：制定常规基础安全评估的流程及制度，根据业务的级别的不同，使用不同的漏洞扫描工作频率进行漏洞扫描，并输出报告。
★2.1.5 安全配置评估：协助完成实现统一的安全配置标准以便规范日常的安全配置操作，使用软件自动及手工的方式对操作系统、中间件、数据库及业务应用系统进行全面检查及抽样检查，并输出报告
★2.1.6 弱口令检查：利用工具及人工的方法，清查操作系统、数据库、中间件等的弱口令，并输出报告。
★2.1.7 渗透测试：***网环境对WEB应用进行信息搜集、漏洞探测、安全防护突破、获取权限、提权、获取数据等测试，验证当前安全防护的健壮性及已有漏洞被成功利用的可能性。
★2.1.8 安全加固实施：参考安全评估报告中提供的安全整改建议，与维护人员制定整改方案及计划，在运维人员的授权下，完成相关系统风险点加固，并对每一步的整改在风险列表中更新。
★2.1.9 安全加固支持：协助维护统一的资产风险列表，对有风险资产的整改情况进行实时跟踪，做到对资产的数量、脆弱项分布、整改进度等数据的实时统计、分析、汇报。对于发现的安全脆弱项，参考安全评估报告中提供的安全整改建议，配合维护人员完成整改，并对每一步的整改在风险列表中更新。
★2.1.10 重大活动保障：在重大活动时期，为采购人重要IT系统资产、包括主机、网络、应用等系统进行保障，包括监控、应急处置等。
★2.1.11 安全培训：提供安全培训服务，***网络安全的实际情况和需求，***网络与信息安全现场培训。
★2.1.12 恶意样本分析：提供包括恶意文件分析、信誉分析能力，对采购人信息系统中的可疑文件、外网URL访问、疑似僵木蠕IP地址进行安全性分析，提供进一步拦截的依据
★2.1.13 迎检支撑工作：规定一年时间内，配合迎接上级领导的安全检查工作，详细解读安全检查细则，并制定安全迎检规范和计划，协助进行安全检查工作。
★2.1.14 安全应急支持服务：在业务系统发生安全事件后，安全服务人员应迅速到达现场，协助采购人遏制事件的扩大，并恢复业务系统、网络环境的正常运行。
★2.1.15 安全事件实战演练：***网环境模拟安全事件的真实发生，***网已有的安全防护手段是否有效，协助管理员完成安全实战应急演练。
★2.1.16 现场安全值守：安全值守的核心工作包括预警、日常安全监控与分析、安全事件管理与响应，主要提供安全预警、安全监测和发现、安全应对能力；另外，还包括了日常安全维护（防护）工作，提供安全防护和保障能力。扩展服务是常见安全值守服务的一种扩展，主要包括风险评估、安全加固、安全咨询、巡检、威胁分析等。
★2.1.17 安全预警通告服务：投标人向采购人及时通告最新安全信息，并提供安全响应建议。
★2.1.18 信息安全管理体系建立：信息安全管理体系主要包括信息安全保障体系中的信息安全组织体系、制度规范体系、运维流程体系。
★2.1.19 脆弱性闭环管理：集中管理资产风险和现状，收集漏洞扫描的扫描结果，***网资产进行备案和监控，实现资产脆弱性生命周期管理，包括漏洞扫描、漏洞修补、漏洞复查等阶段，确保漏洞管理工作实现从“漏洞发现”到“漏洞治理”的集中转变。
★2.1.20 异常流量攻击溯源处置：对于异常流量攻击，通过投标人的技术手段和安全服务，准确定位攻击来源，进一步协助进行应急处置，并在攻击事件发生后可通过还原攻击场景，为责任追查提供数据支撑。
★2.1.21 一键封堵服务：为保障在遭遇突发安全攻击事件时，能在最短时间内控制事态的扩散，投标人需提供分钟级别的解决方案，提供监测与防御能力的手段进行检测、分析、处置。
2.1.22 内网准入控制：***网攻击，能结合医院在用的盈高Infogo***网（***网汇聚机阿尔卡特OS6860N-U28，内网接入交换机阿尔卡特OS6360-48）、外网（***网汇聚交换机新华三S5560X-30F-EI，外网接入交换机新华三S5130S-52S-EI）、***网络的准入联动控制（对接方式：标准通用的管理协议如：SNMPv1、v2、v3、SSH等）。
2.1.23 ***平台许可或第三方软硬件（对接方式：***网络协议：MQTT、TCP/IP***网通信协议、工业总线协议：RS-485、RS-232等工业现场总线标准、电力行业专用协议：YDN23等电力设备通信规约），支持对采购人全院的弱电井实现近源攻击（非法开门）实时短信，邮件告警，***网关SmartAX MA5818（对接方式：标准VOIP协议和标准通用的管理协议如：SNMPv1、v2、v3、SSH等）电话告警，并视频取证。
★2.2 钓鱼演练服务
2.2.1 ***网络安全意识和安全应对能力，提供1次钓鱼演练服务，服务包含但不限于钓鱼邮件伪造、钓鱼邮件攻击、风险操作跟踪、钓鱼风险分析等。
2.2.2 钓鱼演练工具应支持自定义钓鱼邮件模板、批量发送邮件、攻击过程沉浸式大屏展示、演练对象风险操作跟踪（风险操作清单、用户画像）、演练日报统计等。
2.2.3 支持钓鱼链接/钓鱼二维码/钓鱼附件多种钓鱼演练形式。
2.2.4 支持钓鱼风险操作跟踪。
2.2.5 钓鱼文案支持邮件模板自定义。
2.2.6 ***网站/模板页面。
2.2.7 钓鱼邮件内容支持收件人；日期等动态变量，发件人支持中文别名显示。
2.2.8 支持演练实况沉浸式实时观看。
2.2.9 输出《钓鱼演练总结报告》《钓鱼演练数据统计表》。
★2.3 威胁狩猎服务
2.3.1 ***网络环境的安全性，需提供核心业务系统的深度威胁狩猎服务，识别系统中的安全漏洞，***网络、业务系统和数据库进行深入分析，以评估医院抵抗入侵者攻击的能力。
2.3.2 深度威胁分析：***平台，对外部高价值攻击行为进行分析。根据安全事件关联日志与事件上下文，对重要事件开展深入的调查排除误报，并给出详细的举证信息。基于安全日志、威胁情报等信息进行主动挖掘，对安全事件进行综合分析，分析事件成因和影响范围。基于业务特定逻辑进行深度挖掘，尽可能快地发现漏洞或攻击痕迹，发现潜在的安全隐患和已失陷的主机。
2.3.3 脆弱性排查：***平台整理高危可利用漏洞，并提供可落地的修复方案以便用户修复漏洞。识别业务弱密码问题，并将弱密码问题分级分类，找出危害大的弱口令，以便优先整改。找到对外暴露的风险端口并做出相应的整改建议，如及时做好风险加固、关闭没必要的端口、对需要开放的端口做好访问控制等。
2.3.4 配置有效性分析：***平台进行基础配置检查，包括但不限于：平台、探针的最新版本检查；最新规则库版本检查；序列号检查；HTTP日志审计开启记录数据包（所有服务器全方向）功能检查等，以便后续分析能够顺利进行。
2.4其他服务要求
2.4.1 ***网暴露面梳理的服务工具，收集到的暴露面信息至少包括域名、域名标题、IP地址、开放端口、资产指纹、网站截图、移动端暴露面，并且能采集对应暴露资产的访问截图向用户举证，及对应暴露资产存在的漏洞。
2.4.2分析研判过程包括但不限于对脆弱性、异常流量、攻击日志、病毒日志等数据进行采集和实时分析研判，支持将同一资产的多个告警进行聚合分析发现各类安全事件并生成工单，并在告警详情中展示告警的基本信息，涉及的业务信息、攻击趋势、威胁详情、攻击原理、处置建议等内容，并支持根据客户情况提供备注。
2.4.3为了保证安全监测的准确率和服务质量，应当支持为用户自定义配置安全规则，以满足日益复杂的安全趋势所带来的安全监测需求。
2.4.4每月对用户的安全设备的防护策略进行检查，确保安全设备上的安全策略始终处于最优水平，针对威胁能起到最好的防护效果。***平台应当具备丰富的策略检查工具（要求不少于40种策略检查的工具），支持排查安全设备防护策略配置的合理性。
2.4.5服务过程中应具备GPT服务工具，支持集成在服务微信群、服务工作台，该工具能力项应支持告警数据包研判、情报查询分析、Payload解码、事件研判定性、自动调用安全设备遏制（IP、域名封堵）、事件调查溯源、运营数据统计（支持在线统计、分析并下载数据）等。
2.4.6安全运营服务从安全日志上传分析研判到通告给客户的时间方面，按照国家标准对安全事件的分类分级指南，重大安全事件通告时间小于30分钟，一般事件的通告时间少于60分钟；重大威胁与事件的遏制影响完成时间少于60分钟，一般威胁与事件的遏制影响完成时间少于4小时。
2.4.7 安全运营服务安全事件经过服务人员的确认后，通告给客户的各类安全事件的准确率不低于99%（即误报不能超过1%）；服务范围内的所有安全事件的闭环处置比例达到100%。安全运营服务应当满足重大事故应启动应急响应机制地驻，工作时间15分钟之内云端专家进行响应，非工作时间30分钟之内云端专家进行响应，2小时上门处置。经客户授权后，服务人员协助进行安全事件的闭环，一般安全事件的闭环完成时间少于24小时，重大事件的闭环完成时间少于48小时。
2.4.8服务过程中提供移动端服务过程展示门户（移动端Portal），支持直观地查阅服务推送的各种安全事件/威胁的详细专家审核研判过程，需包含安全事件详细的【基本信息】【入侵路径】【影响主机】【主机调查】【数据包分析】等内容。
2.4.9服务过程中提供的服务成果展示门户（或用户Portal）应具备服务质量可视化展示，投标人能通过可视化的数据，清晰的了解安全专家的服务水平，至少包括平均研判时间、平均遏制时间MTTC、平均闭环时间MTTR、事件闭环率，以验证投标人所承诺的服务指标（或称为服务SLA）。
2.4.10提供详细且完整的安全运营服务方案，内容包括但不限于：现网防火墙联动方案；数据保护；远程监控；威胁检测以及防护。
2.4.11***平台
3.服务质量要求
★3.1 要求服务工程师学历本科及以上，具备2年及以上相关工作经验或大专学历具备5年及以上相关工作经验，入场前采购人与投标人共同组织面试，根据双方磋商结果决定运维人选，采购人不定期组织运维人员进行技能考核，根据考核结果及日常工作表现，采购人有权要求更换运维服务工程师。
★3.2 驻场运营服务人员考勤要求与采购人要求的时间一致，考勤方式按照采购人要求执行，直至合同期满为止。考勤每半年考核一次，考勤不合格率大于等于5人次/半年，采购人有权扣除合同总价5%。
★3.3 故障响应时间5分钟，达标率达到95%及以上，对故障修复时间2小时的修复率达到95%及以上，考核依据为采购人运维管理系统。
★3.4 如在服务过程中故障响应达标率低于95%。每降低1个百分点采购人有权扣除合同总价5%。因操作失误所造成的设备损坏，数据丢失投标人需承担相应的赔偿责任。
★3.5 服务期内出现因服务质量、服务响应速度、服务能力等问题遭采购人投诉且经讨论确系投标人自身原因的情况，每次投诉投标人扣除本项目合同总额的1‰；出现严重投诉的、给采购人造成不良社会影响的、给采购人工作带来重大麻烦的情况，投标人扣除本项目合同总额的5‰，投诉情况由采购人出具书面通知书为准。
★3.6 运营服务期间，出现重大安全违规情况，且给采购人造成严重损失的，因操作失误所造成的设备损坏，数据丢失投标人需承担相应的赔偿责任，采购人有权追究当事人和（或）其所属公司法律责任并解除合同。
★3.7 因休假未提供服务（元旦、春节、清明节、劳动节、端午节、中秋节、国庆节除外），或维修不及时所造成损失，费用应由投标人承担。
★3.8 投标人依维保技术文件规定组成专业维护服务团队并同意在服务期内保持基本稳定，未经采购人书面同意更换人员，每更换或减少一人，应向采购人支付合同总额10%的违约金。未经采购人书面同意，投标人1年之内累计更换人员超过4名及以上的，投标人应按合同总价款40%支付违约金，采购人有权解除合同。
★3.9 投标人成交后若未达到合同要求的故障响应时间、到达现场时间、响应时间、系统故障修复时间或投标人提供的服务承诺，每发生一次，采购人有权扣除合同总额的5%；因投标人未达到要求的故障响应时间、到达现场时间和系统故障修复时间，引起采购人信息系统发生较大事故，造成应用不可使用时，每发生一次，则采购人有权扣除合同总额的20%；因投标人未达到合同要求的故障响应时间、到达现场时间和系统故障修复时间，造成采购人信息系统（如HIS/PACS/EMR/LIS等）服务中断超过30分钟或引发较大社会影响，采购人有权对投标人按违约终止合同。如果造成重大责任事故，采购人有权追究投标人法律责任。
★3.10 投标人需提供安全责任书，投标人自行承担驻场工程师的所有安全责任及其带来的经济损失。投标人应严格遵守与采购人签订的保密协议的相关内容，如果有违反保密协议约定或承诺的，采购人有权单方面终止与投标人之合作，并追究投标人的法律责任。
★3.11 投标人的报价明显低于其他通过符合性审查的投标人的报价，有可能影响产品质量或者不能诚信履约的，应当按照评标委员会的要求，在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，将被作为无效响应处理。
★3.12 投标人在结束服务合同后要在仍然保证采购人系统正常运行的情况下将合同结束时的项目整体移交给采购人，不得更换、拆除任何部件或者应用程序。投标人将软件系统的更新、备份、故障解决等日志资料全部交由采购人备案存档，并将更换记录进行登记。作为项目中存储使用的所有设备或配件不得带离采购人，所有权归采购人所有，统一交由采购人留存或销毁。
内网防火墙和态势感知升级许可服务采购
1. 服务内容及要求
★1.1 ***网络安全技术支持，如遇紧急情况，提供及时、有效的服务响应。
★1.2 ***网2台深信服AF-2000-B2132防火墙不少于1年的硬件维保、软件升级、安全防护规则库升级服务。
★1.3为医院提供现有综合威胁探针（2台绿盟UTSNX3-HD4501）***平台（1套绿盟ISOPNX1-SNC）不少于1年的产品系统升级授权、远程支持、产品保修及硬件故障上门支持服务。
★1.4中标单位在服务周期内需提供设备巡检服务，***网络安全工程师对设备进行日常运行状态的监控，季度形成巡检报告。
2. 服务人员要求
★2.1 中标单位需至少派遣一名具有专业知识的资深技术人员作为本项目的服务工程师，负责本项目，统筹相关工作。项目执行与工作汇报，控制工作质量，执行变更和应急情况管理，以保证设备的正常高效运行。
★2.2 未经采购人同意，不得中途擅自更换指定的项目人员，采购人也有权更换不合格的项目人员。中标单位应在10个工作日内将符合采购人要求的项目人员更换到位，否则采购人有权终止合同。由此造成的损失由中标人承担。
★2.3 在合同履行期间，中标人对其现场派出的人员的安全负全部责任，如中标方工作人员在合同履行中发生安全事故的，中标人应负责处理并承担责任。
★2.4 ***网络安全技术，精通防火墙的配置与部署，应具备5年以上的相关工作经验。
三、服务质量要求
1、供应商负责与采购人单位现有所有系统的对接，但不承担第三方厂家因对接工作收取的接口费。
2、供应商有良好的售后服务能力，需提供全年7天24小时服务（电话、远程或现场），并在接到院方通知后24小时内到达现场，服务提供每年不低于2次的例行维护及巡检。
3、培训：根据采购人单位的情况制定相关培训方案，课程设置等。所有的培训费用计入投标总价内。
4、中标方未按照本项目合同的约定向采购人提供服务的，采购人有权根据中标方违约行为的具体情形，要求中标方承担继续履行、采取补救措施或者赔偿损失等违约责任。
5、若采购人发现中标方派出的服务人员不符合合同要求，中标方应在3个日历日内按要求派出人员，否则采购人有权终止合同，并保留追究中标方责任及要求赔偿损失的权利。
6、***网络安全、信息安全问题，供应商需无条件协助采购人解决，***网络安全和信息安全问题，供应商承担全部责任。对于造成的影响和损失，采购人有权要求合同总金额至少10%的赔偿。
7、服务期内出现因服务质量、服务响应速度、服务能力等问题遭采购人投诉且经讨论确系供应商自身原因的情况，每次投诉招标人有权扣除合同总金额的1%；出现严重投诉的、给招标人造成严重不良社会影响的、给招标人工作带来重大麻烦的情况，招标人有权扣除合同总金额的2%，投诉情况由招标人出具书面通知书为准。
8、服务期间，出现重大安全违规情况，且给采购人造成严重损失的，因操作失误所造成的直接经济损失供应商需承担相应的赔偿责任，采购人有权追究当事人和（或）其所属公司法律责任。
9、供应商成交后若未达到合同要求的故障响应时间、系统故障修复时间或供应商提供的服务承诺，每发生一次，招标人有权扣除合同总金额的5%；因供应商未达到要求的故障响应时间和系统故障修复时间，引起招标人信息系统发生较大事故，造成应用不可使用时，或引发较大社会影响，招标人有权对供应商按违约终止合同。如果造成重大责任事故，招标人有权追究供应商法律责任。
10、供应商需提供安全责任书，供应商自行承担驻场工程师的所有安全责任及其带来的经济损失。供应商应严格遵守与招标人签订的保密协议的相关内容，如果有违反保密协议约定或承诺的，招标人有权单方面终止与供应商之合作，并追究供应商的法律责任。
11、供应商的报价明显低于其他通过符合性审查供应商的报价，有可能影响产品质量或者不能诚信履约的，应当按评标委员会的要求，在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；供应商不能证明其报价合理性的，将被作为无效响应处理。
四、验收与违约责任
1、验收程序：供方完成合同项目全部服务内容后，应书面通知招标人组织验收。招标人应在收到通知后30个工作日内，依据本合同及附件约定的技术、质量、期限等标准进行验收，并出具书面验收结论。
2、初次验收不合格的处理
（1）若验收不合格，招标人应在验收结论中明确指出不合格的具体内容、理由及依据的标准。
（2）供方应在收到不合格通知后10个工作日内，采取补救措施予以整改，并承担因此产生的全部费用。整改完成后，应重新提交验收。
3、再次验收及违约责任
若供方整改后再次验收仍不合格的，招标人有权选择以下一种或多种方式追究供方违约责任：
（1）扣除部分费用：按合同总价款的30%扣除违约金，该违约金不足以弥补招标人损失的，供方还应予以赔偿。
（2）拒付并解除合同：拒付该批次或该阶段的服务款项，并有权单方解除合同。合同解除后，供方应退还招标人已支付的全部款项，并支付合同总价款30%的违约金。
（3）委托第三方补救：招标人可自行或委托第三方对不合格服务进行补救，因此产生的全部费用（包括但不限于第三方服务费、差旅费、律师费等）由供方承担，且供方仍应承担本条约定的其他违约责任。
4、损失赔偿范围：供方应赔偿因其服务不合格给招标人及最终用户造成的全部损失，包括直接损失、预期利益损失、向第三方支付的违约金/赔偿金以及为追究违约责任所支出的合理费用（如律师费、诉讼费、鉴定费等）。
5、特殊后果责任：若因服务不合格导致招标人或最终用户发生安全事故、重大经营损失或声誉损害的，供方除承担上述责任外，还需承担由此引发的全部法律责任。
登录
微信在线客服