【招标公告】凤台县人民医院安全管理软件及安全托管服务采购项目询价公告

为保障我院信息系统安全稳定，现通过询价方式采购深信服统一端点安全管理系统软件V6.0及安全托管服务，预算控价：≤10万元。
采购需求如下：

名称	参数	数量
深信服统一端点安全管理系统软件V6.0	450点PC全量版3年授权。（现有平台400点PC基础版授权升级全量版授权、另增加50个PC端全量版授权）	1项
安全托管服务	1、本次应提供不少于30个资产（虚拟机数量）授权的1年安全托管服务，切实保障安全防护效果，使招标方具备攻防演练实战化的网络安全防护能力。 2、暴露面梳理：投标方应使用安全工具对招标方服务资产开展互联网暴露面探测，以梳理资产面向互联网的开放情况，快速发现违规暴露在互联网中的资产及存在的风险并进行处置，实现对暴露面资产可管可控，降低暴露面资产的风险。投标方应具备互联网暴露面梳理的服务工具，该工具应当支持全资产和精确资产两种模式暴露资产收集模式，收集到的暴露面信息至少包括域名、域名标题、IP地址、开放端口、资产指纹、网站截图、移动端暴露面，并且能采集对应暴露资产的访问截图向招标方举证，及对应暴露资产存在的漏洞，提供服务工具具备以上暴露面梳理能力的证明截图。 3、高危可利用漏洞防护：针对服务范围内资产扫描到的高危可利用漏洞，投标方应当为招标方做好每一个高危可利用漏洞的防护工作，包括但不限于为招标方提供漏洞修复方案和安全设备防护策略，保证招标方不因此出现重大事件和损失。 4、★7*24小时威胁鉴定：投标方应当具备云端检测和分析平台，通过采集招标方安全设备和工具的安全告警和安全日志，结合大数据分析、人工智能等技术手段，为招标方提供7*24小时持续不间断的安全威胁分析鉴定，同时在用户界面进行展示。分析研判包括但不限于对脆弱性、异常流量、攻击日志、病毒日志等数据进行采集和实时分析研判，支持将同一资产的多个告警进行聚合分析发现各类安全事件并生成工单，并在告警详情中展示告警的基本信息，涉及的业务信息、攻击趋势、威胁详情、攻击原理、处置建议等内容，并支持根据招标方情况提供备注。提供云端服务平台告警审核功能界面截图，举证一个告警聚合分析的例子和一个告警详情展示具备上述能力。 5、受影响资产排查与加固：安全专家应当结合威胁情报主动排查是否对服务资产造成影响并通知招标方，及时协助进行安全加固。提供一个威胁情报的安全通报工单，工单内容包含威胁情报的基本信息和推送信息以及跟进记录，要求明确说明关联资产信息的排查情况。 6、★安全策略检查：投标方安全专家每月对招标方的安全设备的防护策略进行检查，确保安全设备上的安全策略始终处于最优水平，针对威胁能起到最好的防护效果。投标方云端服务平台应当具备丰富的策略检查工具（要求不少于40种策略检查的工具），支持排查安全设备防护策略配置的合理性。投标方提供云端服务平台策略检查工具的截图证明，证明具备上述能力。 7、为了保障服务质量和加强投标方与招标方的沟通，投标方应当承诺为招标方配置一名经验丰富的安全专家作为专属服务经理，并且实时响应投标方咨询的网络安全相关问题。 8、投标方应当为招标方提供7*24小时的安全守护，不论是白天、黑夜、节假日投标方都应该能做到7*24H在线服务，并且在节假日期间应当每日为招标方提供《节假日值守总结》。 9、为了降低招标方因网络安全事件造成的损失和影响，投标方应当按照以下服务指标和要求为招标方提供服务： （1）从安全日志产生到事件通告给招标方的时间方面，按照国家标准对安全事件的分类分级指南，重大安全事件通告时间小于30分钟，一般事件的通告时间少于1小时。 （2）在配备投标方的边界防护服务组件和终端防护服务组件的情况下，高级威胁的处置完成时间少于1小时，一般威胁的处置完成时间少于4小时。 （3）安全事件经过服务人员的确认后，通告给招标方的各类安全事件的准确率不低于99%（即误报不能超过1%）。 （4）投标方应当承诺，服务范围内的所有安全事件的闭环处置比例达到100%。 （5）投标方应当满足重大事故应启动应急响应机制，工作时间15分钟之内云端专家进行响应，非工作时间30分钟之内云端专家进行响应，2小时上门处置。 10、★服务质量监控：投标方需为招标方提供的服务成果展示门户（或用户Portal）应具备服务质量可视化展示，投标方能通过可视化的数据，清晰的了解安全专家的服务水平，至少包括脆弱性闭环率、脆弱性平均响应时长、脆弱性平均闭环时长、威胁闭环率、威胁平均响应时长、威胁平均闭环时长、事件闭环率、事件平均闭环时长，以验证投标方所承诺的服务指标（或称为服务SLA）。提供服务成果展示门户中服务质量监控相关的截图证明。 11、★为了保障服务效率和质量，投标方的云端服务平台应当具备一套完善的流程编排引擎，能够为招标方灵活编排、定义服务流程，并且定义服务的SLA，将服务过程中的各个关键环节按照一定的顺序和规则进行组织和安排，以达到高效、优质的服务目标。投标方应当提供云端服务平台具备上述流程编排能力的证明 12、★服务交付物管理：投标方需为招标方提供的服务成果展示门户（或用户Portal），可以直观的管理服务过程中生产的服务报告和交付物，包括但不限于《准备阶段文件》、《特殊时期值守报告》、《运营周报》、《运营月报》、《运营季报》、《威胁情报》、《年度汇报》、《事件总结报告》。提供服务成果展示门户中支持下载和管理上述交付物的相关截图证明。	1项

三、供应商资质要求
1、具有有效的营业执照、税务登记证（三证合一的证件需具有三证合一的统一社会信用代码证）；2、营业执照经营范围内须包含该项目类似或相关内容；3、具有对公帐户；4、参加其他单位招投标，且合约期内无行贿犯罪记录、商业贿赂、不正当竞争行为、骗取中标、严重违约及重大工程质量等问题；5、本项目不接受联合体投标；6、公司相关资料与货物报价合并在同一PDF文件中制作成标书。
四、报价要求
1.所投产品报价应包含产品费用、运输安装、税金及程序接口等所有费用。中标供应商应向采购单位出具税务发票。
2.供应商应当一次性报出不得更改的价格，任何有选择的报价均为无效报价。
3.投标报价一经认可，即为签订合同的最终依据。采购合同由成交单位与采购单位签订。询价通知书、报价函及其澄清文件、成交通知书均为采购合同的组成部分。
4.报价单位：人民币元，计量单位为中华人民共和国法定计量单位。
5.供应商应按报价表规定格式对所投产品进行报价（报价表格式见附表），在报价表中应就以下条款给予说明： ①技术支持及售后服务承诺；②优惠措施及优惠条件。
6.报价表的大写金额与小写金额不一致的，以大写金额为准。
7.报价表应加盖报价单位公章。
五、开标时间、地点
（一）网上投标：本次招标采取网上招投标方式。2025年12月30日15:00-15:30时，规定时间段以外(14：59及之前或15：31及之后)的报价为无效报价。报价材料中所需资料以电子版发至县医院招标办邮箱，电子版要求所有材料以PDF格式作为附件发送至邮箱。邮箱地址：ftxyy1950@163.com。
以电子邮件方式传送的同一项目的报价文件，以接收到时间离投标时间截止时间最近的为最终投标文件。
（二）开标时间：2025年12月30日15:30时。
（三）开标地点：凤台县人民医院十二楼小会议室
六、联系地址、联系人和联系电话
1.招标办：***(***)、***(***)
2.信息中心：王铸(18900540229)、马天雨(17755439836)
3.审计监管：吴奕垚(13956468999)
4.纪检监督：葛本玲(17754002520)
附件：询价采购项目报价表.docx
凤台县人民医院
2025年12月25日