招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2025-12-05在采购与招标网发布 绵阳市游仙区卫生健康局关于绵阳市游仙区人民医院信息化网络安全加固项目市场调研公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）游（略）现有部（略）安全设备维保到期，防护链条存在短（略）络安全（略）络安全意识及防护技术得到（略）络安全运维服（略）络安全保护，并定（略）络安全（略）检查及集中培训，以及对信息（略）络安全技术培训。为了合理确定采购项目招标控制价，从源头上控制招标价格虚高，严防廉政风险，现公开对采购内容的价（略）场调研，邀请潜在供应商根据下述内容进行报价。一、项目名（略）游仙（略）络安全加固项目二、项目地（略）游（略）号）三、项目内容序号服务项服务要求服务频率1安全巡检服务1、供应商每季度对项目服务范围（略）络设备、安全设备、存储备份设备进行一次全面的（略）巡检，具体包括但不限于：检查设备硬件指示灯状态、风扇运转状况、电源模块负载（略）运行状态，并记录设备运行日志中的异常告警信息。2、负责对授权期内支持特征库升级的各类安全设备特征库进行检查与更新，确保其防护能力及时有效。3、供应商须建立巡检发现问题的闭环管理机制，对巡检中发现的潜在故障隐患，应在下次巡检时进行复核验证，确保问题得到有效解决或风险处于受控状态。4、供应商巡检工作完成后，需出具的完善的《（略）安全巡检报告》。4次（略）年2安全咨询服务1.根据（略）络安全法》《中华人民共和国密码法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规要求，参考《GBT（略）-（略）络安全等级保护基本要求》《GB∕T（略）-（略）密码应用基本要求》等国标要求并结合医疗行业实际情况，提供等级保护建设、密码应用安全建设、数据安全建设等方面的咨询规划，差距（略）析，为相关工作奠定基础。2.交付材料：《（略）解决方案》《会议纪要》《调研表》4次（略）年3安全加固服务1、供应商须根据漏（略）络安全态势；以及采购人提供的安全评估报告、行业安全规范与标准的（略）进行符合性评估，并据此编制详细、可行的安全优化与加固建议方案，并提交采购人审核。2、加固内容包括但不限于对设备的管理员进行（略）级管理，权限更高的管理员的账号和口令的管理要求必须保证是最严格等级，同时对其他管理员的账号和口令的复杂度进行优化，（略）账号进行加固，使其满足一定强度的认证要求，并对不同级别的授权策略进行优化；服务配置方面，必须遵循最小化服务原则，关闭不必要的所有服务，协助修复设备自身存在（略）络安全风险；优化访问安全限制策略；根据安全级别要求，开启设备必需的监控日志记录等。3、所有安全加固措施的实施，必须在采购人对方案进行审批授权后执行；针对加固方案中涉及的关键操作项制定详细的回退预案，确保在加固过程中（略）异常或业务中断（略）至加固前状态。3、供应商在加固实施过程中，应遵循预定的变更管理流程，确保操作过程安全、可控、可追溯，并在完成后向采购人提交安全加固实施报告。（略）年内首次全面加固+按需服务4应急响应服务1、投标方遇到重大或突发事件后按照要求的服务响应级别采取相关的措施和行动。帮助招标方正确应对安全事件，降低安全事件带来的损失和影（略）络恢复到正常状态；本次应急响应包含但不限于以下几类安全事件：WEB安全事件（略）络攻击事件、信息破坏事件等。2、服务标准：为服务（略）提供5×8小时的（略）技术支持服务与7×（略）小时的（略）技术支持服务。3、安全事件专项处理：针对信息（略）恢复的同时，须采取技术手段跟踪和锁定入侵来源，并完（略）获取、保存与事件相关的日志、数据等入侵证据。4、报告与归档：应急事件处置完毕后3个工作日内，供应商必须提交正式的《应急事件处置工作报告》双方共同备案留档。5、汇报总结：应急响应工作完成后并由供应商向采购人信息化（略）管领导进行专题汇报，阐明故障的发生原因、解决过程、解决结果和今后的预防方法。（略）年按需5漏扫服务1、采用专用漏洞扫描（略）络、安全设备、数据库、中间件等进行全面漏洞扫描工作，（略）化管（略）上的漏洞信息，让漏洞修复与管理工作有的放矢。2、扫描完成后出具详细《漏洞扫描报告》。2次（略）年6安全培训服务1、服务期内提供1（略）络安全意识培训服务，培训（略）络安全事件及威胁、日常必备安全防范措施等。2、服务期内（略）信息科技术人员进行2（略）络安全应急响应处置技术赋能；包括但不限于应急预案制定，事件检测及（略）析，事件控制、根除及恢复等。（略）年7（略）维保服务1、远程支持服务：提供（略）电话服务，远程支持服务；2、（略）支持服务：服务期内根据采购人要求提供（略）产品技术使用支持、问题处理服务，且时间、次数不受限制。（略）年8续保服务1（略）防火墙：奇安信NSG（略）-TE（略）P；提供（略）年硬件质保服务，全功能模块升级服务，包括：奇安信威胁情报数据订阅服务、应用识别库、URL（略）类特征库、病毒防护特征库、入侵防御特征库升级服务。2、入侵防御：2台奇安信P（略）-U（略）P入侵防御；提供（略）年硬件质保服务，入侵防御特征库升级服务、应用识别库及威胁情报订阅服务。3、WEB防火墙：奇安信W（略）-U（略）P，提供（略）年硬件质保服务，（略）年特征库升级服务。4、杀毒（略）：对现有奇安信天擎杀毒（略）提供（略）年特征库升级服务。5（略）V7.0，提供（略）年硬件质保服务和（略）升级、协议库升级服务。6（略）;奇安信SecFo（略）V5.0，提供（略）年硬件维保和（略）升级服务。7（略）：奇安信（略）V6.0，提供（略）年硬件维保服务。（略）年9安全隔离与信息交换服务1、提供安全隔离与信息交换服务工具1套，服务工具吞吐量≥（略）M，并发连接数≥（略）W；配置接口≥6个千兆电口。2、安全隔离与（略）HTTP、（略）HTTPS等Web传输（略）络应用的数据传输安全（略）的兼容性。3、安全隔离与信息交换服务工具支持Oracle：（略）g（略）c（略）c、SQLServer：（略）、MySQL：（略）.（略）、DB2：v9v（略）、Sybase：（略）、PostgreSQL：9及国产人大金仓：V7V8V8R6、达梦：7等主流同构异构数据库同步功能，并且支持基于向导式的数据库同步任务配置。4、安全隔离与信息交换服务工具支持防病毒功能，可以对来往应用数据进行病毒查杀，有效的保护了来往的数据、文件、图片的安全。5、安全隔离与（略）提供Ping、（略）由跟踪、连通性测试、服务检测及抓包等工具，方便管理员（略）络时进行故障排查，提升运维效率。6、安全隔离与信息交换服务工具支持对TCP、UDP协议的非标准应用协议以及IP、SMTP、POP3、MU（略）络协议进行识别，确保数据交互的兼容性及稳定性。7、安全隔离与信息交换服务工具采用基于五（略）组（源地址、源端口、目的地址、目的端口、协议）的访问控制策略，实现精细化（略）络安全性。提供URL过滤能力，支持URL长度、关键字、标准协议及协议数据返回类型过滤，增强访问控制的灵活性和安全性。1项四、资料要求供应商需递交的资料：营业执照（副本）复印件、单位（略）、法人（略）复印件、经办人（略）复印件、相关资质复印件、报价清单以及其他认为需提供的证明材料（以上资料均需（略）），纸质档原件（略）月（略）日（略）:（略）。五、项目咨询联系（略）：冯老师，联系电话：（略）-（略）游（略）：周老师，联系电话：（略）年（略）月（略）日（略）查看原文