宝鸡市中心医院网络安全维保服务洽谈采购信息2025（11-18）

点击登录查看网络安全维保服务洽谈采购信息2025（11-18）

根据医院工作要求，我院近期拟洽谈网络安全维保服务项目，欢迎具备资质的单位报名参加：
一、拟采购项目名称及要求：
网络安全维保服务项目
具体要求见附件
二、各报名单位须提供：
1、公司简介，具有统一社会信用代码的营业执照；
2、法人身份证复印件，被委托人员身份证复印件及法人授权委托书（注明授权事项、权限和时间、委托人签名、被委托人签名）；
3、报名单位需提供现网内主要网络安全产品原厂商出具的项目运维服务授权函（现网主要网络安全产品厂商为绿盟科技、深信服、金电网安）；
4、报名单位须提供网闸双机热备服务承诺函并加盖供应商公章；5、检察机关出具的行贿犯罪档案查询记录的书面证明（中国裁判文书网截图）；
6、未被列入“信用中国”网站（www.creditchina.gov.cn）失信被执行人和重大税收违法案件当事人名单的供应商，并提供网页截图；
7、未被列入中国政府采购网（www.ccgp.gov.cn）政府采购严重违法失信行为记录名单中的供应商，并提供网页截图；
8、健全的财务会计制度（年度资产负债表）；
9、有依法缴纳税收和社会保障资金的良好记录（近3个月）；
10、售后服务承诺；
11、近三年销售业绩（真实、可查），附合同复印件。
三、要求：
以上证件均加盖报名单位红色印章，按以上资质顺序整理成册，封面注明呈递单位、项目名称，报名单位名称、联系人姓名及方式、邮箱、传真号码等内容，于****前交医院物资采供中心进行资质审查。
四、资质审查合格者，方可参加医院组织的集体洽谈采购会议。
五、报名时限：****至****下午5:00（现场报名）。
六、报名地址：姜谭院区停车楼南采供中心办公室
七、报名联系人员：
点击登录查看网管中心 周先生 ****
点击登录查看物资采供中心 赵女士 ****

****

附件：

点击登录查看网络安全运维服务

一、项目背景
随着我院信息化建设的飞速发展，业务系统日益增多，数据量呈指数级增长，网络已成为支撑全院诊疗、服务与管理活动的核心基石。然而，日益严峻的网络安全形势，如勒索病毒、数据泄露、网络攻击等威胁层出不穷，给医院正常运营和患者信息安全带来了巨大挑战。
网络安全直接关系到诊疗业务的连续性、大量敏感患者数据的保密性以及医院的社会声誉。一旦网络出现重大安全事故，不仅可能导致核心业务系统瘫痪，影响患者就医，更会引发严重的数据泄露事件，触及法律红线。
因此，结合我院现有网络安全建设现状，通过运维人员以及现网主要网络安全产品构建系统化、专业化的网络安全运维服务体系已刻不容缓。这不仅是保障医院信息系统稳定运行、防范化解安全风险的内在需求，更是履行对患者与社会责任、确保医院高质量发展的重要战略举措。

二、项目服务内容

编号	服务名称	服务内容
1	安全资产管理服务	针对点击登录查看网络资产进行测绘与管理，主要内容满足： 1. 资产探测：探测存活主机、网站资产，发现未知资产，跟踪资产变更趋势 2. 资产分类：业务系统、服务器、终端、网络设备、摄像头等物联网设备 3. 资产台账：形成可动态维护的资产台账
2	安全全局攻击面动态管理服务	从攻击者的视角来看待医院。持续监控互联网上所有与医院相关的资产（域名、IP、子域名、暴露的API、泄露到暗网的员工账号），发现未知的、被遗忘的脆弱入口，并协助远方进行暴露面收敛处理。
3	系统脆弱性评估、追踪、整改服务	对主机、网络设备、操作系统、数据库、中间件等进行常态化的漏洞与弱口令扫描，提供漏洞、弱口令扫描结果与整改建议，并形成漏洞管理台账持续跟踪漏洞风险，统计漏洞修复情况；服务期内每季度服务一次，共计四次，并出具扫描及整改报告。
4	网络安全定期巡检服务	每季度进行机房现场网络安全巡检工作，包含甲方现网内链路状态（带宽、延迟、丢包率等）以及甲方现有安全产品例如深信服、绿盟****
5	网络安全架构优化服务	结合医院网络安全现状以及市面上常见攻击手段，适应业务系统流转周期针对网络安全架构进行优化调整，并根据威胁分析以及相关法律法规提出升级优化方案，服务期内不限次提供优化方案，出具方案时间由甲方指定。
6	网络安全意识培训服务	配合甲方组织院内运维或业务科室人员网络安全意识培训，提高人员信息安全意识，内容包括但不限于相关法律法规解读、常见攻击事件分析、网络安全意识提升途径等；服务期内至少提供一次培训服务，培训时长不低于3小时
7	系统渗透测试服务	对重要业务系统进行渗透测试，发现信息系统潜在漏洞风险，测试项包含OWASP TOP 10、近五年高危级别安全漏洞验证等。服务期内至少提供4个信息系统渗透测试服务，待测系统由甲方指定，并且出具渗透测试报告。
8	特殊时期重保及应急响应服务	（重保、重大节假日、重要业务系统上线等）提供现场人员值守或24小时远程监测与配合，保障特殊时期甲方网络连续性与安全性
9	BAS安全有效性评估服务	基于BAS自动化渗透技术，通过有效性、实时性、可用性等方面全面监测安全设备，并从实战攻防对抗角度开展持续性模拟攻击验证，确保安全防护策略有效运行，涉及边界、流量、主机、终端场景等场景验证，服务期内至少提供两次评估服务并出具评估报告
10	持续威胁监测狩猎服务	变被动等待告警为主动出击搜寻。假设攻击者已经潜入内网，由资深安全专家（猎人）基于对攻击者技战术的深度理解，使用高级分析工具，在全网范围内主动寻找潜伏的威胁迹象，发现传统防御手段无法检测的“潜伏者”。
11	业务连续性保障服务	为了确保业务连续性得到保障，针对现网内网闸设备提供双机热备服务；要求供应商所提供的网闸设备须与现网网闸设备品牌一致（金电网安）且服务期内网闸须放置甲方现场，服务期结束后可退回。

三、服务承诺及要求
1.供应商为采购人提供电话支持、远程连接服务、现场服务三种服务方式，保障采购人出现问题时能够及时得到有关技术支持，具体如下：
（1）电话支持：供应商接到采购人技术支持请求或故障报告后，立即以电话方式帮助采购人，指导用户解决问题，电话支持提供7*24小时服务；
（2）远程连接服务：供应商技术人员在采购人授权后，可通过远程连接进入用户系统帮助用户解决问题，远程连接服务支持7*8小时服务；
（3）现场服务：通过电话或其他方式对问题作初步了解分析，并派出专业工程师及时响应，并给出详细解决方案及日程安排，交给采购人确认。
2.保密要求：供应商须对采购人的相关数据，文件等信息严格保密，保证不向任何第三方及无关人员泄露采购人的任何信息，保密期限为永久。