招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2025-08-12在采购与招标网发布 桐梓县人民医院网络安全运维服务项目采购公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）络安全运维服务项目采购公告 为梳（略）络安全环境和（略）络安全的（略）改要求（略）络安全开展（略）年自查自纠。诚邀资质合法，信誉良好的生产厂家或有产品代理权的供应商前来报价。一、采购项（略）络安全运维服务项目。二、预算金额（略）.（略）。三、资金来源自筹资金。四、（略）参数序号名称技术指标要求数量单位备注1资产梳理（1）物理资（略）络现状拓扑图，包含但不限于机房物理环境设（略）络设备、安全设备、其他设备精准统计与标签标签注明，终端设备统计及终端设备带宽测试等；（2（略）络资产梳理：IP地址、端口、应用服务、权限口令管理等统计，如是高危端口及存在的风险需加固；（3）业务资产梳理：计算（略）、数据库等全类型资产，形成动态更新的资产清单，形成资产画像，标注责任人、地理位置、业务归属等；（4）风险资产（略）析：将资产（略），标记存在高危漏洞的资产‌。服务完成后交（略）络拓扑图》、《信息资产和设备统计清单》、《终端带宽记录》等。2次2WEB检测（1）通过工具运用爬虫技术、内容匹配、沙箱环境及漏洞扫描等手段，（略）业务的可用性、安全性和合规性。针对漏洞，篡改等提供专业修补建议，有效降低安全风险，实现预防为主。服务利用工具监测节点模拟真实用户访（略）站的关键指标，（略）HTTP（略）HTTPS响应状态、页面加载速度、服务器延迟、SSL证书有效性、第三方服务依赖等，并通（略）告警即时通知异常情况。其功能涵盖多层次监测：从基础的可用性检查、到性能深度（略）析、安全防护以及内容验证，并满足行业合规要求。（2）服务完成后交付《WEB检测报告》及其他相关报告文档。4次3渗透测试服务（1）‌通过模拟外部攻击者（黑盒测试）或内部威胁（白盒测试）的技术手（略）进行授权化的安全评（略）漏洞（如弱口令、未授权访问、文件（略）缺陷等），评估患者隐私数据泄露、医疗业务中断等风险‌。测试过程涵盖资产探测（如全端口扫描识别Weblogic、SpringBoot服务）、漏洞利用（如绕过强制跳转植入Web（略）横向渗透（如通过Linux跳板机访问数据库服务器）等阶段（略）构建符合《数据安全法》和医疗行业规范的安全防护体系‌。（2）服务完成后交付包含但不限于《业务渗透测试报告》及其他相关报告文档。4次4漏洞扫描服务（1）使用漏洞扫描工具（略）进行扫描，并（略）类扫描硬件及（略）漏洞、WEB漏洞、弱口令扫描等，扫描完成后，实现风险统计，报告（略）等。输出包含漏洞修复建议与业务影响（略）析的报告。下发漏洞报告（略）改通（略）厂家完成漏洞修复，并验证漏洞（略）改结果，做好安全漏洞风险管理工作。（2）服务完成后交付包含但不限于《漏洞扫描报告》、《漏洞扫描复测报告》等。4次5基线核查服务（1（略）及设备符合预设安全配置标准的流程，涵盖‌资产清点、基线制定、自动化核查、漏洞修复及长效管理‌等环节‌。全面梳理安全设备、HIS、EMR等（略）络安全法》等行业规范制定访问控制、授权管理、日志审计等维度的基线标准‌；其次采用自动化工具检测弱密码、冗余端口等配置漏洞，并人工复核远程（略）加密缺失等高危风险‌；针对CVSS评（略）较高的协议缺陷（（略）HTTP（略）HTTPS）、入侵防范漏洞（如设备管理IP未限制）实施优先级修复，并建立“识别-（略）改-复验”闭环机制‌‌。（2）服务完成后交付《基线核查报告》及其他相关报告文档。4次6综合风险评估服务提供包含（略）物理安全、业务（略）络安全及终端安全的（略）体综合风险（略）析评估，交付包含但不限于《风险评估报告》、《建议处置方案报告》等文档资料。4次7（略）络安全法、数据安全法、（略）络安全漏洞原理等内容的安全培训。2次8应（略）场景（略）络环境情况，提供多个场景下的模拟演练服务，检验应急预案、应急流程的完（略）性、可行性，提高应急处理能力。按服务次数提供应急演练报告。2次9重保值守服务在全国性、行业性等视（略）的重大活动期间，提供重要保障值守服务。可选7（略）h、5（略）8h（略）或远程值守与响应服务包，开展安全检查、驻场保障以及应急值守等（略）进行安全保障。1年（略）络安全事件响应当发现各类安全威胁、安全攻击事件时，有针对性的提供安全事件协助处置服务，帮助管理部门合理应对安全事件，最小化负面影响。按响应次数提供应急响应处置报告。1年五、（略）时间（略）年8月（略）日至（略）年8月（略）日，每天上午8:（略）至（略）:（略），下午（略）:（略）至（略）:（略）（北京时间，法定节假日除外）。（略）截止时间：（略）年（略）月（略）日（略）时（略）（北京时间）。六、供应商（略）所需资质、资料及要求1.营业执照复印件证件经营范围须覆盖所投产品）；2.法人或法人（略）原件；3.法人（略）及法人授权人（略）复印件；4.“经审计的（略）年度或（略）年度的财务报告”或“基本开户银行（略）年出具的资信证明”；5.（略）年至今任意三个月缴纳税收的凭据或证明材料（依法免税的供应商须提供相应证明文件）；6.（略）年任意三个月社会保障资金缴纳证明材料（不需要缴纳社保资金的供应商须提供相应证明文件）；7.参加本次采购活动前三年内，在经营活动中没有违法违规记录。具体要求：提供参加采购活动前3年内在经营活动中没有重大违法记录的书面声明（格式自拟）；8（略）站（（略）www.（略）.cn（略）（（略）www.（略）.cn）（略）查询，未被列入失信被执行人名单、重大（略）采购严重违法失信行为记录名单中，如被列入失信被执行人、重大（略）采购严重违法失信行为记录名单中的供应商取消投标资格，提供对应的截图为证。9.本项目不接受联合体采购，不允许转包、（略）包。以上内容要求复印件的须（略）。七、（略）费用无。八、（略）地址桐（略）行（略）采购办。九、采购方式、投标资料、开标时间及开标地点1.采购方式：竞争性谈判；2.投标资料：营业执照、所投产品代理授权书、投标产品参数、彩页（无彩页的需附所投产品图片）、报价表（注明免费质保期）、售后方案、实施案例；以上资料须（略）并密封。3.开标时间：视（略）情况另行通知；4.开标地址：（略）信息科：陈老师（联系电话：（略））桐（略）    （略）年8月（略）日     （略）查看原文