东台市人民医院网络安全运维服务参数公示

预告-意见征集江苏 - 盐城 - 东台市

发布于 2026-10-27

招标详情

东台市人民医院

企业详情 >相似采购商 >

联系人109个

立即查看

可引荐人脉837人

立即引荐

历史招中标信息6188条

立即监控

本单位近五年审计类项目招标2次，合作供应商2个，潜在供应商1个

查看详情 >

****点击查看网络安全运维服务参数公示

时间：2026-10-27

****点击查看网络安全运维服务参数公示

各潜在投标人：

为体现公平、公正的原则，避免采购设备及技术参数出现倾向性、歧视性，现就****点击查看网络安全运维服务参数进行公示，广泛征询潜在投标人意见。若潜在投标人对公示的具体技术参数存有异议，欢迎提出修改意见或建议，修改建议请于2026年 11 月 3日17时前，以书面形式（加盖单位公章）提交至****点击查看纪检办（门诊九楼），逾期不予受理。

联系电话：监察室：0515－****点击查看3930，联系人：王主任

一、采购内容

序号	产品名称	功能及技术参数	单位	数量	免费质保期
1	网络安全运维服务	详见技术及功能要求	套	1	一年

二、功能及参数要求

1、安全驻场服务（提供一人驻场）

序号	指标项	技术参数或服务要求
1	资产收集服务	每月搜集****点击查看包含但不限于自有的网络、安全、应用服务系统资产，包含一、二级域名、设备类型、操作系统版本、IP地址、软件负责人、资产拓扑等信息；资产台账要求实时更新实时维护。
2	漏洞扫描服务	通过web扫描器和漏洞扫描设备进行漏洞扫描，可以针对性的发现漏洞；web漏洞扫描器可支持检测如SQL注入、跨站脚本、文件上传、代码执行、越权、信息泄露等各类型的web漏洞；漏洞扫描设备可以发现主机漏洞、web服务器漏洞、CVE编号漏洞等。漏洞扫描对象包括网络设备、操作系统、数据库、中间件等。扫描结果包含版本漏洞、开放端口、开放服务、空/弱口令账户、安全配置等。根据漏洞扫描后的结果进行针对高中低风险进行漏洞验证生成漏洞验证报告以及修复建议。
3	安全巡检服务	包括核心路由配置、核心交换机网络设备配置合理性检测与分析，负载均衡与防火墙等安全设备的配置检测与分析等。服务器配置安全核查包括身份鉴别方式、帐号安全设置；远程管理方式、多余帐号和空口令检查、默认共享检查、文件系统安全、网络服务安全、系统访问控制、日志及监控审计、病毒及恶意代码防护、拒绝服务保护及补丁管理等。定期对设备进行日志检查分析。采用人工访谈、现场检查、工具检查的方式对客户的服务器及网络设备进行评估，收集相关信息进行分析，并结合客户实际需求提供整改建议。定期检查日志服务器、数据库审计服务器等，对出现的异常情况及时进行检查并分析原因。
4	安全加固服务	配合客户对网络结构和信息系统制定相应的系统加固方案，针对不同目标系统，通过打补丁、修改安全配置、增加安全机制等方法，合理进行安全性加固措施。协助软件开发单位对操作系统和数据库系统进行安全配置加固，网络及安全设备安全加固。针对客户补丁管理提供的建议，帮助客户维护补丁管理系统和防病毒系统。
5	应急响应服务	遭到黑客攻击或病毒感染，通过有效的技术手段、组织管理、预案流程、制度规范等综合措施，尽早对有重大危害的计算机和网络安全事件进行发现、分析和确认，并对其进行响应。能够短时间内恢复系统正常运行，追查黑客攻击痕迹，定位安全漏洞，对事故系统进行检查和修复。
6	安全通告预警服务	实时关注最新的安全动态，将最新的漏洞、补丁、安全事项、高危病毒第一时间通报给客户，并给出专业的处置意见，确保用户系统安全。
7	应急演练服务	配合客户和软件单位制定以下针对各类故障应急演练方案、演练记录等。硬件故障演练：机房断电、网络设备故障、线路故障、服务器故障；网络攻击演练：模拟受到信息篡改、拒绝攻击、病毒攻击。
8	重要时期安全保障服务	在国家重要活动、会议时期为活动组织单位、监管单位关键信息系统提供重保组织架构设计、安全检查、积极防御、实时检测、响应处置、攻击预测等安全服务，发现重要保障时期被保障单位信息系统可能存在的安全风险，安全防御体系可能存在的薄弱环节，指导修复，提升安全防御能力，保障重要活动、会议从筹备到执行期间的关键信息系统和数据资产安全，确保重大活动、会议顺利圆满完成。
9	安全培训服务	针对医院IT人员或运维人员进行安全知识以及安全操作知识培训，通过PPT和实际操作进行讲解和演示，使受培训人员的安全意识增加，网络安全操作规范。提高自身的防范意识，免受恶意攻击者的钓鱼、跨站脚本、社会工程学等攻击。授课老师本人须具备攻防演练相关经验，参与并在攻防演练中获得过奖项。
10	安全人员驻场服务	提供1人/年（每周3天）安全驻场服务，驻场人员除完成以上服务内容以外，还需完成以下具体工作： 1、对应资产收集服务，每月出具更新整理后的《资产清单》，并发送至客户电子邮箱； 2、对应漏洞扫描服务，每季度出具《漏洞扫描报告》，并协助**点击查看及开发单位进行修复； 3、对应安全巡检服务，每月出具《安全巡检报告》，每天对核心机房、容灾机房进行巡查，对发现的如电源故障、硬盘故障、网络故障、UPS故障、温湿度故障等问题及时联系相关厂商在限定时间内解决； 4、对应安全加固服务，每季度出具《安全加固报告》，对发现的安全问题提出安全加固建议并协助各个厂商进行整改，并将点击查看医院信息科负责人； 5、对应应急响应服务，服务期内不限次数，根据实际事件发生时间出具《应急响应报告》；当发生重全事件时，现场驻场人员须在规定时间内到达现场，协助用户解决安全事件，提供安全事件的分析和溯源；另外如需****点击查看医院要求指派其他二线安全技术专家共同参与处置； 6、对应安全通告预警服务，服务期内不限次数，每年出具《安全通告汇总》，平时需关注业界动态、国家安全政策及法律法规、第三方漏洞平台、厂商安全通告、行业安全通告、国家级安全漏洞库等，及时给甲方预警并提供解决方案予以解决； 7、对应应急演练服务，每半年出具一份《应急演练方案及记录》，配合客户进行实操演练，并进行相关记录； 8、对应重要时期安全保障服务，服务期内不限次数，根据所属重保时间出具《重保服务报告》；协助客户关闭互联网上不重要或高危端口，进行公网扫描，及时针对已发现漏洞处置；协助客户配合上级单位或监管单位，填写相关自查和处置报告。 9、投标文件中承诺的人员配置无招标人同意不得随意更换，否则招标人有权立即解除合同，并不退换中标人的保证金。 10、驻场人员须具有CISAW信息安全人员保障类证书。

2、安全运营服务

序号	指标项	技术参数或服务要求
1	资产范围	本次服务主要针对我单位外网、内网全部业务系统IP资产进行线上安全运营服务。
2	服务时效	应提供一年服务期内7*24小时全天威胁监测及处置服务。
3	专家团队	提供线上专属专家团队：服务方应配备包含1名专属项目经理及2名团队专家负责此项目。除线上运营团队以外，遇到突发应急安全事件须安排人员处理，30分钟以内到达现场处置。
4	监测平台	安全运营服务需接入本院态感平台，中标人须自行协商办理，中标后签订合同时提供接入及兼容性证明。
5	威胁管理	投标方应结合大数据分析、人工智能、高级专家提供安全事件发现服务：依托于安全防护组件、检测响应组件和安全平台，将海量安全数据脱敏，包括脆弱性信息、共享威胁情报、异常流量、攻击日志、病毒日志等数据，经由大数据处理平台结合人工智能和云端安全专家使用多种数据分析算法模型进行数据归因关联分析，实时监测网络安全状态,发现各类安全事件，并自动生成工单。
6	威胁管理	能提供用户界面工单举证（如暴力破解），展示安全事件的基本信息和处置状态，以及受影响资产、当前处理人、响应时间和处置时间等信息。
7	威胁管理	实时监测网络安全状态，对病毒事件自动化生成工单,及时进行分析与预警。病毒类型包含勒索型、流行病毒、挖矿型、蠕虫型、外发DOS型、C C访问型、文件感染型、木马型。
8	威胁管理	投标方需针对每一类威胁，进行深度分析验证，分析判断是否存在其他可疑主机，将深度关联分析的结果通过邮件、微信等方式告知用户。
9	威胁管理	结合威胁情报，投标方需排查是否对用户资产造成威胁并通知用户，协助及时进行安全加固。
10	威胁管理	投标方需每月主动分析攻击类的安全事件：通过攻击日志分析，发现持续性攻击，立即采取行动实时对抗，当用户无防御措施时，提供攻击类安全事件的处置建议。
11	威胁管理	投标方需每月主动分析漏洞利用类的安全事件并验证该漏洞是否利用成功，提供工具协助处置。
12	威胁管理	投标方需每月主动分析失陷类的安全事件并协助用户处置，并提供溯源服务。
13	威胁管理	策略调配：新增资产、业务变更策略调优服务，业务变更时策略随业务变化而同步更新。
14	威胁管理	策略定期管理：投标方需每月对安全组件上的安全策略进行统一管理工作，确保安全组件上的安全策略始终处于最优水平，针对威胁能起到有效的防护效果。
15	威胁管理	通过攻击日志分析，发现持续性攻击，立即采取行动实时对抗。
16	威胁管理	通过全网大数据分析，发现有境外黑客或高级黑客正在攻击，立即采取行动封锁黑客行为。
17	威胁管理	实时针对异常流量分析、攻击日志和病毒日志分析，经过海量数据脱敏、聚合发现安全事件。
18	事件管理	分析研判包括但不限于对脆弱性、异常流量、攻击日志、病毒日志等数据进行采集和实时分析研判，支持将同一资产的多个告警进行聚合分析发现各类安全事件并生成工单，并在告警详情中展示告警的基本信息，涉及的业务信息、攻击趋势、威胁详情、攻击原理、处置建议等内容，并支持根据客户情况提供备注。
19	事件管理	实时针对异常流量分析、攻击日志和病毒日志分析，经过海量数据脱敏、聚合发现安全事件。
20	事件管理	针对分析得到的勒索病毒、挖矿病毒、篡改事件、webshell、僵尸网络等安全事件，通过工具和方法对恶意文件、代码进行根除，帮助我单位快速恢复业务，消除或减轻影响。
21	事件管理	入侵影响抑制：通过事件检测分析，提供抑制手段，降低入侵影响，协助快速恢复业务。
22	事件管理	入侵威胁清除：排查攻击路径，恶意文件清除。
23	事件管理	入侵原因分析：还原攻击路径，分析入侵事件原因。
24	事件管理	加固建议指导：结合现有安全防御体系，指导用户进行安全加固、提供整改建议、防止再次入侵。
25	蜜罐威胁诱捕	旁路部署外网仿真蜜罐（保证无可利用漏洞），捕获针对用户的外网威胁，形成精准的威胁情报IP表；此外，可帮助用户仿真业务系统，以假乱真，消耗攻击者时间。
26	漏洞无效化	对于无法整改的操作系统漏洞，提供漏洞无效化技术手段：可使扫描器扫得到资产，但扫描不到系统漏洞。
27	实时响应处置	互联网威胁实时封堵：专家关联分析“外网流量告警+外网蜜罐告警”，精准研判互联网威胁告警，联动旁路阻断技术，实时封堵外网攻击IP地址
28	服务监督	投标方提供的服务监控门户（或用户portal）应具备服务质量可视化展示，投标方能通过可视化的数据，清晰的了解安全专家的服务水平，至少包括漏洞闭环率、漏洞平均响应时长、漏洞平均闭环时长、威胁闭环率、威胁平均响应时长、威胁平均闭环时长、事件闭环率、事件平均闭环时长。
29	服务监督	投标方需为招标方提供的服务成果展示门户（或用户Portal），可以直观的管理服务过程中生产的服务报告和交付物，包括但不限于《准备阶段文件》、《特殊时期值守报告》、《运营周报》、《运营月报》、《运营季报》、《威胁情报》、《年度汇报》、《事件总结报告》。