【招标公告】网络设备与安全运维服务采购调研论证公告

网络设备与安全运维服务采购调研论证公告
现有桂林市人民医院网络设备与安全运维服务采购项目，为确保项目质优价廉，决定通过院内调研论证确定建设方案和控制价，现将有关内容公告如下：
一、项目名称：网络设备与安全运维服务采购
二、采购内容：见附件
三、资金来源：自筹资金
四、资质条件要求：
（1）国内注册【依法在市场监督管理部门（或行政审批部门）登记注册】的，具备合法资格的供应商。
（2）参加本调研采购活动前三年内，在经营活动中没有重大违法记录。
（3）本项目不接受在“信用中国”网站(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)被列入失信被执行人、重大税收违法失信主体、采购严重违法失信行为记录名单的供应商参与报价。
（4）本项目不接受联合体参与报价。
本次论证目的是了解该项目的建设内容及价格，论证结果为采购该项目提供参考，不作为采购最终结果。
五、报名时间：2026年10月12日-2026年10月16日，工作日上午8：00-12：00，下午14：30-17：30止，逾期报名不予受理。
六、调研时间：另行通知
七、报名方式：符合调研要求和资格条件的供应商，自行下载附件《报名表》，并按《报名表》的格式内容填写相关信息，同时附上营业执照、“信用中国(www.creditchina.gov.cn)”上打印的信用查询记录，以及中国政府采购网(www.ccgp.gov.cn)相关信息。供应商将上述材料填写准备好后，在规定的报名时间内发至邮箱（liuxy1213@163.com）即完成报名，否则将视为报名不成功。《报名表》要求WORD版，其他材料加盖公章后上传扫描件。
八、凡报名成功的供应商，视同响应承诺参与本次调研活动。若因故不能按期参加的，请至少于调研时间前一天以书面邮件形式（发送邮箱地址：liuxy1213@163.com）告知我院，否则，将被视为不诚信供应商，列入我院供应商黑名单，至少一年内不接受其参与我院的任何招标采购活动。
联系人: *** 联系电话：***
附件下载
桂林市人民医院
2026年10月10日
调研响应文件格式
※响应文件正本一份，副本六份。供应商将响应文件“正本”、“副本”并装入并密封在一个响应文件袋中，并在密封处密封签章(公章、密封章、法定代表人或其授权委托代理人签字均可)
※所有报名参会的供应商若因故不能参会的，请至少提前于会议时间一天告知，报名却无故不参会者，视为不诚信供应商，一年内不准参与我院任何的招标采购会议。
目录
一、投标报价表（必须提供）；
二、资格性响应证明材料：
（1）投标人相应的法定代表人身份证正反面复印件（必须提供）；
（2）投标人的授权委托书原件及委托代理人身份证正反面复印件以及由县级以上（含县级）社会养老保险经办机构出具的供应商为委托代理人交纳的社保证明（最近半年至少1个月以上）复印件（委托代理时必须提供）（格式见附件，委托代理时必须提供）；
（3）投标人有效的三证合一的营业执照副本复印件（必须提供）；
（4）投标人参加采购活动前3年内在经营活动中没有重大违法记录及有关信用信息的书面声明（格式见附件，必须提供）；
三、商务、技术性响应及其他证明材料：
（1）技术规格偏离表（必须提供）；
（2）投标人的售后服务承诺书（含免费保修期、交付使用期、技术服务、技术培训、售后服务的内容和措施等）（必须提供）；
（3）“采购需求”需提供的有效证明文件（按采购需求要求提供）；
（4）投标人具有同类产品的销售业绩的相关证明材料【无不良记录，以中标（成交）通知书及相应的销售合同复印件为准，并能清晰反映所销售的项目名称、种类、金额，否则按无效处理】（必须提供）；
（5）投标人相关获奖证书、认证证书等复印件（如有，请提供）；
（6）投标人可结合本项目的评标办法视自身情况自行提交相关证明材料（如有，请提供）。
一、投标报价表
投标报价表（格式）
致：桂林市人民医院
根据贵方项目招标文件，签字代表（姓名）经正式授权并代表投标人（投标单位名称），提交投标文件正本一份，副本六份，并做出如下报价：

项号	项目名称	项目内容	数量①	单位	单价（元）②	单项合计=数量×单价③＝①×②	备注
1
2
…
投标总报价（大写）： 元（￥ ）人民币
交付使用期:

与本投标有关的正式通讯地址为：
地址：邮编：电话、传真：
开户名称：
开户银行：
账号：
投标人（公章）：
法定代表人或相应的委托代理人签字（或盖章）：
投标日期：
注：1.各投标人必须就“采购需求”中所有内容作完整唯一报价，否则，其投标将被拒绝。投标文件只允许有一个报价。
2.投标人应根据所投项目如实填写投标报价表的各项内容。
3.当本表由多页构成时，需逐页加盖投标人公章。
二、资格性响应证明材料（格式）
1.投标人相应的法定代表人身份证正反面复印件（必须提供）；
2.投标人的授权委托书原件及委托代理人身份证正反面复印件（委托代理时必须提供）；
附件：
授权委托书
致：桂林市人民医院
我（姓名）系（投标人名称）的法定代表人，现授权委托本单位在职职工（姓名）以我公司名义参加（项目名称）项目的投标活动，并代表我方全权办理针对上述项目的投标、开标、评标、签约等具体事务和签署相关文件。
我方对被授权人的签字事项负全部责任。
授权委托代理期限：从年月日起至年月日止。
代理人无转委托权,特此委托。
我已在下面签字，以资证明。
投标人（公章）：
法定代表人签字（或盖章）：年月日
附：委托代理人身份证正反面复印件（委托代理时必须提供）。
3.投标人有效的三证合一的营业执照副本复印件
4.投标人参加采购活动前3年内在经营活动中没有重大违法记录及有关信用信息的书面声明（必须提供）
附件：声明（格式）
致：桂林市人民医院
我（公司）郑重声明，在参加本项目采购活动前3年内在经营活动中没有重大违法记录（重大违法记录是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚），未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单，我方对此声明负全部法律责任。
投标人（公章）：
法定代表人或相应的委托代理人签字（或盖章）：
日期：
5、投标人在“信用中国”网查询网站信用查询记录打印材料
三、商务、技术性响应及其他有效证明材料（格式）
1.技术规格偏离表（必须提供）
附件：技术规格偏离表（格式）

项号	项目名称	招标采购需求	投标文件的响应情况	偏离情况说明
1
2
3
…

投标人（公章）：
法定代表人或相应的委托代理人签字或盖章：
注：1.投标人应对照“采购需求”注明所投产品技术参数的响应情况及偏离情况（无偏离、正偏离、负偏离），当出现“正偏离”或“负偏离”情况时应对应填写偏离情况说明及提供相应有效的证明材料。
2.当本表由多页构成时，需逐页加盖投标人公章。
2.投标人的售后服务承诺书（含免费保修期、交付使用期、技术服务、技术培训、售后服务的内容和措施等）（必须提供）；
（格式自拟）
投标人（公章）：
法定代表人或相应的委托代理人签字或盖章：
3.按“采购需求”需提供的有效证明文件（按采购需求要求提供）；
4.投标人具有同类产品的销售业绩的相关证明材料【无不良记录，以中标（成交）通知书及相应的销售合同复印件为准，并能清晰反映所销售的项目名称、种类、金额，否则按无效处理】（必须提供）；
5.投标人相关获奖证书、认证证书等复印件（如有，请提供）；
6.投标人可结合本项目的评标办法视自身情况自行提交相关证明（如有，请提供）

项目名称(编号）
报名单位名称
纳税人识别号
法定代表人（负责人）
联系人			手机
			身份证号
电子邮箱			公司详细地址:

报名须知：
1.请潜在供应商自行下载附件《报名表》，并按《报名表》的格式内容填写相关信息，同时附上营业执照、“信用中国(www.creditchina.gov.cn)”上打印的信用查询记录，以及中国政府采购网(www.ccgp.gov.cn)相关信息。供应商将上述材料填写准备好后发至邮箱（liuxy1213@163.com）即完成报名，否则将视为报名不成功。《报名表》要求WORD版，其他材料加盖公章后上传扫描件。
所提供的证照及相关证明材料必须真实有效，一经发现造假，将取消本次投标资格并追究相关法律责任！
2.凡报名成功的供应商，视同响应承诺参与本次招标采购活动。若因故不能按期参加的，请至少于采购活动截止时间前一天以书面邮件形式（发送邮箱地址：liuxy1213@163.com）告知我院，否则，将被视为不诚信供应商，列入我院供应商黑名单，至少一年内不接受其参与我院院内的任何招标采购活动。
3.调研时间确定后将会发送到供应商报名表上的填写的电子邮箱，请注意查收。

序号	服务要求		服务要求内容	数量	单位
1	网络安全设备运维	定制	一、运维设备对象1.本期项目纳入运维范围的网络安全设备如下：生产数据中心和灾备数据中心的所有网络安全设备。二、运维服务内容1.本期项目对网络安全运维工作内容要求包括例行操作服务、响应支持服务、优化改善服务和咨询评估服务。具体服务内容要求如下：（1）监控①网络安全设备的健康状况整体运行状态、各项硬件资源开销状况；②链路健康状况如端到端时延变化、链路端口工作稳定性、链路负载百分比、部署路由策略情况下端到端选路变化、路由条目变化；③管理权限用户的行为审计；④设备软件配置变动审计；⑤设备日志审计；⑥安全事件审计。（2）预防性检查（性能检查）①检查网络安全设备非业务繁忙期CPU使用峰值情况；②检查网络安全设备非业务繁忙期内存使用峰值情况；③检查设备板卡或模块状态使用情况；④检查设备机身工作使用情况；⑤检查主要端口的利用率；⑥检查链路的健康状态，包括IP包传输时延、IP包丢失率、IP包误差率、无效IP包（包括攻击性IP包、欺骗性IP包、垃圾IP包等）。（3）预防性检查（脆弱性检查）①检查设备链路的冗余度要求；②安全事件周期性整理分析；③设备生命周期与硬件可靠性评估；④配件可用性周期性检查。（4）常规作业①设备操作系统软件备份及存档；②设备软件配置备份及存档；③监控系统日志备份及存档；④监控系统日志数据分析与报告生成；⑤网络配置变更文件的审核；⑥网络配置变更的操作；⑦网络配置变更的记录；⑧网络地址的管理。2.对网络安全设备设备的响应支持服务主要包括事件驱动响应和服务请求响应，具体维护服务要求要求如下表：（1）事件驱动响应①故障定位；②网络配件更换；③中断、连通网络连接；④关闭、启动端口；⑤更改、恢复配置；⑥停止、启动进程。（2）服务请求响应①增加、降低网络接入的数量或速度；②更改网络设备配置；③启动、关闭端口或服务；④更换、更新或升级设备软件。3.网络安全的优化改善服务（1）根据应用系统特点和运行需求，对网络安全设备进行调整，主要包括：① 网络或路由策略调整；② 设备或链路负载调整；③ 安全策略调整；④ 监控对象覆盖范围调整；⑤ 局部交换优化；⑥ 局部冗余优化。（2）增强性改进根据应用系统的特点和运行需求，通过对网络安全设备的运行记录、趋势的分析，对网络安全设备配置参数进行调整和优化，主要包括：① 硬件设备优化，如网络安全设备硬件资源分配、系统软件升级、带宽资源分配和调整等；② 整体网络架构变动设计及优化；③ 网络架构容量变化，如网络子系统的增减等；④ 网络拓扑调整变化等系统功能变化，如新增功能区、新增安全系统、新增审计系统等；⑤ 路由协议应用及部署调整；⑥ 整体安全策略收紧；⑦ 交换优化；⑧ 冗余优化。（3）预防性改进根据对网络安全设备的运行记录、趋势的分析，结合应用系统的需求，发现网络及安全设备的脆弱点，有针对性地进行改进性作业，主要包括：① 配置参数优化，例如关闭不必要的服务、打开缺省的增强功能（CEF等）、加快三层网络路由收敛速度、加快二层网络生成树收敛速度等；② 安全优化，例如密码加密，TELNET控制，入侵防护策略等；③ 提高软件配置命令可读性。4.网络安全设备的咨询评估服务对网络安全设备的咨询评估服务内容要求主要包括： （1）网络实际负荷与承载能力分析；（2）网络预期负荷与承载能力分析与建议；（3）网络架构变动分析与建议；（4）网络路由策略变动分析与建议；（5）网络安全策略变动分析与建议；（6）网络配置调优分析与建议等。	1	项
2	网络设备运维	定制	一、运维设备对象1.本期项目纳入运维范围的网络设备如下：（1）生产数据中心和灾备数据中心的所有核心交换机、接入交换机、汇聚交换机。（2）楼层机柜的所有接入交换机、汇聚交换机。二、运维服务内容1.本期项目对网络设备运维工作内容要求包括例行操作服务、响应支持服务、优化改善服务和咨询评估服务。具体服务内容要求如下：（1）监控①网络设备的健康状况整体运行状态、各项硬件资源开销状况；②链路健康状况如端到端时延变化、链路端口工作稳定性、链路负载百分比、部署路由策略情况下端到端选路变化、路由条目变化；③管理权限用户的行为审计；④设备软件配置变动审计；⑤设备日志审计；⑥安全事件审计。（2）预防性检查（性能检查）①检查网络设备非业务繁忙期CPU使用峰值情况；②检查网络设备非业务繁忙期内存使用峰值情况；③检查设备板卡或模块状态使用情况；④检查设备机身工作使用情况；⑤检查主要端口的利用率；⑥检查链路的健康状态，包括IP包传输时延、IP包丢失率、IP包误差率、无效IP包（包括攻击性IP包、欺骗性IP包、垃圾IP包等）。（3）预防性检查（脆弱性检查）①检查设备链路的冗余度要求；②安全事件周期性整理分析；③设备生命周期与硬件可靠性评估；④配件可用性周期性检查。（4）常规作业①设备操作系统软件备份及存档；②设备软件配置备份及存档；③监控系统日志备份及存档；④监控系统日志数据分析与报告生成；⑤网络配置变更文件的审核；⑥网络配置变更的操作；⑦网络配置变更的记录；⑧网络地址的管理。2.对网络设备的响应支持服务主要包括事件驱动响应和服务请求响应，具体维护服务要求要求如下表：（1）事件驱动响应①故障定位；②网络配件更换；③中断、连通网络连接；④关闭、启动端口；⑤更改、恢复配置；⑥停止、启动进程。服务请求响应①增加、降低网络接入的数量或速度；②更改网络设备配置；③启动、关闭端口或服务；④更换、更新或升级设备软件。3.网络设备的优化改善服务（1）根据应用系统特点和运行需求，对网络设备进行调整，主要包括：① 网络或路由策略调整；② 设备或链路负载调整；③ 安全策略调整；④ 监控对象覆盖范围调整；⑤ 局部交换优化；⑥ 局部冗余优化。（2）增强性改进根据应用系统的特点和运行需求，通过对网络设备的运行记录、趋势的分析，对网络设备配置参数进行调整和优化，主要包括：① 硬件设备优化，如网络设备硬件资源分配、系统软件升级、带宽资源分配和调整等；② 整体网络架构变动设计及优化；③ 网络架构容量变化，如网络子系统的增减等；④ 网络拓扑调整变化等系统功能变化，如新增功能区、新增安全系统、新增审计系统等；⑤ 路由协议应用及部署调整；⑥ 整体安全策略收紧；⑦ 交换优化；⑧ 冗余优化。（3）预防性改进根据对网络及安全设备的运行记录、趋势的分析，结合应用系统的需求，发现网络及安全设备的脆弱点，有针对性地进行改进性作业，主要包括：① 配置参数优化，例如关闭不必要的服务、打开缺省的增强功能（CEF等）、加快三层网络路由收敛速度、加快二层网络生成树收敛速度等；② 安全优化，例如密码加密，TELNET控制等；③ 提高软件配置命令可读性。4.网络设备的咨询评估服务对网络设备的咨询评估服务内容要求主要包括： （1）网络实际负荷与承载能力分析；（2）网络预期负荷与承载能力分析与建议；（3）网络架构变动分析与建议；（4）网络路由策略变动分析与建议；（5）网络安全策略变动分析与建议；（6）网络配置调优分析与建议等。	1	项
3	服务器运维服务	定制	本期项目对服务器和相关主要设备维护的服务内容要求包括例行操作服务、响应支持服务、优化改善服务和咨询评估服务。具体服务内容要求如下：一、服务器及相关设备的例行操作服务服务器及相关设备的例行操作服务包括：监控、预防性检查、常规作业。具体服务内容要求如下：1.日常巡检：驻场运维人员须每日进行巡检工作。重点是对服务器及相关设备的运行状态、运行性能、资源使用分配情况进行监控，以便了解其是否满足运行要求。主要监控服务需求如下表所示，服务周期每日一次。（1）监控主机服务器LED面板运行错误码和指示灯；（2）监控服务器电源工作状态指示灯；（3）监控服务器硬盘工作状态指示灯；（4）监控服务器CPU使用比例情况；（5）监控操作系统重要文件系统空间使用情况；（6）监控服务器内存使用情况；（7）监控服务器系统日志；（8）监控服务器磁盘IO。2.预防性检查：在监控服务的基础上，对服务器及存储设备进行预防性检查，包括：性能检查、脆弱性检查。主要预防性检查要求如下表所示，服务周期每日一次。（1）检查服务器非业务繁忙期CPU使用峰值情况；（2）检查服务器非业务繁忙期内存使用峰值情况；（3）检查操作系统重要文件系统空间使用情况；（4）检查服务器IO读写情况；（5）检查数据流网络流量情况；（6）检查服务器关键硬件部件是否满足运行冗余度要求；（7）检查当前操作系统版本是否安装相关风险补丁；（8）检查是否关闭不必要的服务进程；（9）检查重要业务数据文件或操作系统文件空间使用是否达到预定阈值；（10）检查关键机密系统数据安全防护设置是否满足要求；（11）检查系统使用资源是否超过预定阈值。3.常规作业：对服务器及相关设备的常规作业主要要求如下表所示，服务周期是每个月一次。（1）设备清洁；（2）输入、输出设备读写测试（光驱、内置磁带机）；（3）配置文件备份；（4）过期运行日志清理；（5）网络通讯正常性测试；（6）临时文件清理；（7）端口访问测试；（8）服务器及相关设备性能优化调节。二、服务器及相关设备的故障响应及支持服务1.系统故障诊断及检修：针对设备的软、硬件故障引起的业务中断或运行效率无法满足正常运行要求，而进行的响应服务，当系统出现问题时，服务方常驻人员要及时对问题进行诊断、分析，并解决问题。（1）服务器重启；（2）操作系统恢复；（3）更换故障部件，包括主板、电源、CPU、内存、硬盘等；（4）网络通讯设置修正；（5）服务器无法正常运作时进行诊断检修；（6）服务器运行速度较正常慢时进行诊断及调整；（7）网络中出现病毒或木马进行杀毒和防控。在对应的服务级别和服务响应级别要求响应，如现场无法解决，二线工程师必须到场解决问题2.服务请求响应。根据应用系统运行需要而进行的响应服务。（1）设备搬迁；（2）设备停机演练；（3）设备清洁维护；（4）检查及数据整理；（5）系统参数调整；（6）文件系统空间扩容等。采购人会提前24小时通知，中标人须按要求配合。（7×24小时）	1	项
4	存储设备与存储交换机运维服务	定制	一、远程技术支持服务1.提供7×24小时的电话技术支持服务，内容包括技术咨询及系统故障处理。2.技术咨询服务的内容包括系统技术咨询，系统改进意见，研究解决技术难题等。3.在出现系统故障的情况下，通过远程支持方式进行系统故障隔离，提交系统故障报告，直至解决系统故障等。4.系统运行日常技术支持服务由专门的技术工程师负责，随时解决系统运行中出现的任何技术问题。二、定期维护1.在整个系统运维服务过程中，对于7×24服务的客户，派富有经验的工程师深入用户所在地，专门负责运维支撑系统运行情况监视，及时发现问题、解决问题。2.对所维护的系统，定期（每个星期）进行现场检测，并对相关资源提出替换或改正意见。3.在维护过程中，主要由系统维护与客户支持人员来完成，同时对客户方技术人员进行现场培训。4.对于系统维护过程中在其它某一节点发现的带有普遍性的问题和软件错误等，将及时通知用户做好预防工作，并提供解决方法。三、系统故障服务当系统因某种原因导致出现系统故障，提供快捷服务，解决系统故障，把用户的损失降到最低。对用户的系统故障服务做以下的具体安排和承诺：1.当系统发生重大系统故障时，承诺30分钟内响应，在1个小时内到达现场，24小时内解决问题。2.对发生的系统故障能够及时找出原因告诉用户，并给出系统的调整方案，避免此类系统故障的再度发生。3.如有必要，可对用户做系统故障解决办法的培训。	1	项
5	协助等保测评服务	定制	协助等保预测评服务一、评估目的对信息系统进行安全等级评估是国家推行等级保护制度的一个重要环节，也是对信息系统进行安全建设和管理的重要组成部分。等级评估不同于按照等级保护要求进行的等保差距分析。风险评估的目标是深入、详细地检查信息系统的安全风险状况，而差距分析则是按照等保的所有要求进行符合性检查，检查信息系统现状与国家等保要求之间的符合程度。可以说，风险评估的结果更能体现是客户信息系统技术层面的安全现状，比差距分析结果在技术上更加深入。风险评估的结果和差距分析结果都是整改建议方案的输入。通过专业的等级评估服务，协助用户完成以下的目标：1.了解信息系统的管理、网络和系统安全现状；2.确定可能对资产造成危害的威胁；3.确定威胁实施的可能性；4.对可能受到威胁影响的资产确定其价值、敏感性和严重性，以及相应的级别，确定哪些资产是最重要的；5.对最重要的、最敏感的资产，确定一旦威胁发生其潜在的损失或破坏；6.明确信息系统的已有安全措施的有效性；7.明晰信息系统的安全管理需求。二、评估内容1.资产识别与赋值2.主机安全性评估3.数据库安全性评估4.安全设备评估5.现场风险评估用到的主要评估方法包括：（1）漏洞扫描；（2）控制台审计；（3）技术访谈。三、评估分析根据现场收集的信息及对这些信息的分析，评估小组形成定级信息系统的弱点评估报告、风险评估报告等文档，使客户充分了解信息系统存在的风险，作为等保差距分析的一项重要输入，并作为后续整改建设的重要依据。	1	项
6	网络安全事件应急响应服务	定制	一、服务目标确保桂林市人民医院的IT应急事件能够快速响应和准确诊断，使信息系统迅速回复，确保桂林市人民医院信息系统网络安全事件导致的损失最小化。二、服务范围桂林市人民医院信息系统发生的信息安全突发事件。三、服务内容1.需要处理的紧急安全事件包括：（1）系统性能严重下降或宕机，导致系统无法正常运行；（2）网络性能严重下降或瘫痪，导致系统无法正常运行；（3）非授权访问，通过入侵方式进入未被授权访问的网络，造成数据泄露；（4）信息泄密，数据在传输过程中被截取或篡改；（5）拒绝服务，导致正常用户无法访问服务器提供的服务；（6）计算机病毒或蠕虫大面积感染；（7）设备故障导致网络或系统崩溃；（8）误操作导致网络或系统崩溃；（9）业务中断；（10）大规模病毒爆发；（11）网络瘫痪；（12）主机或网络异常事件；（13）数据丢失。2.应急响应服务主要包括以下内容：（1）排查故障，隔离关键数据；（2）分析攻击手段，提供应急方案或工具软件；（3）定位攻击来源，提出安全建议；（4）恢复数据及网络业务。3.提供的应急响应服务方式：（1）远程响应和现场服务，在处理紧急事件时，通常先尝试通过远程接入的方式定位并解决问题，如果条件不允许或不能解决问题，将尽可能快的赶赴事件现场进行处理。（2）为桂林市人民医院的突发安全事件提供7×24小时的电话技术支持，在工作时间内半小时响应，2小时内到达现场，非工作时间内4小时到达现场。（3）中标方管理层领导须熟悉采购人信息系统和网络安全情况，发生紧急情况时，中标方须派出管理层领导到达现场，进行资源调度和应急保障。	1	项
7	安全培训服务	定制	安全培训服务内容为桂林市人民医院定制编写网络安全态势、网络安全技术培训课程。安全培训是增强信息系统使用人员、IT 维护人员和安全管理人员的安全意识、技能和知识的有效途径和方式。通过对不同层面人员有针对性的培训，可以逐渐提高员工的安全意识和安全技能，使之能够符合相关信息安全工作岗位的能力要求，降低由于人为原因引发的安全风险。通过人员的培训和教育可以解决信息安全人才少、人员数量和技能都存在差距的问题，从而全面提高桂林市人民医院整体的信息安全水平。安全培训须包括以下三类：一、安全意识培训安全意识培训是针对相关人员的安全培训和教育，目的是加强相关人员的信息安全教育，增强相关信息安全意识和技术水平，降低由于人为原因引发的安全风险，从而整体提高桂林市人民医院整体的信息安全水平。针对相关人员的安全培训和教育工作，主要包括：1.建立对信息安全的正确认识2.信息安全的基本原则和惯例3.可能面临的威胁和风险4.养成良好的安全习惯二、管理类培训管理类培训是针对信息安全管理相关的内容进行的培训。主要目的是在行业内推行、实施已建立的信息安全体系，提高信息安全管理水平。管理类培训应针对不同层面、不同职责、不同岗位的人员分别进行培训。从而达到管理培训有针对性、有步骤、有计划地进行。主要内容包括：1.信息安全体系培训2.介绍安全体系的概念、目的、结构、内容和方法。3.概念和目的 4.安全体系的内容5.安全体系的运行和维护三、技术类培训技术类培训是针对专职和兼职的信息安全工作人员的培训，其目的主要是提高信息安全工作人员的技术水平和安全素质，能够符合相关信息安全工作岗位的能力要求。主要包括：1.网络基础设施安全培训2.主机系统安全培训3.数据库系统安全培训4.应用系统安全培训5.信息系统安全威胁6.常见信息系统入侵技术7.信息系统防护体系8.风险评估与等级保护	1	项
8	重要时期保障服务	定制	一、服务商须提供特定时期的安全保障服务，内容主要包括特定时期安全值班。二、根据时间表，在特定时期提供安全专家值班表，按照我院需求安排专人远程及驻场值班，确保我院可以在第一时间得到专业支持和应急响应。三、重大活动期间，应急响应须提升响应级别，紧急故障由人员现场解决，解决时间按照我院对安全应急工作的划分而定，最长不应超过一个小时,如须二线专家解决的，响应时间不得超过10分钟。四、针对医院上级监管部门下发的风险报告做第一时间的技术确认和响应工作，协助医院完成漏洞的修补、问题的处置及业务的安全加固工作。五、7*24小时业务安全监控平台，包括暴露面监测、漏洞分析、高危漏洞ODAY漏洞检测、可用性监测、专家值守状态、业务篡改处置等功能。六、交付成果：包括但不限于1.《特殊时期安全值守服务值班表》；2.《特殊时期安全值守服务总结报告》七、驻场要求：1.人员具有专业的安全运维知识和安全值守经验；2.值守期间全天5×8小时工作制，但须7×24小时响应，依据保障要求实时调整值守时间； 3.详细记录安全值守过程。八、服务年内，按照我院的特殊时期值守需求，提供全年2次的现场特殊时期安全值守服务。	1	项
9	驻场运维服务	定制	一、驻场运维人员要求服务提供商应承诺为本项目成立服务项目组，项目组服务成员不少于6人，设备运维及网络安全服务驻场2人，二线服务人员不少于4人。项目组协助采购人不断改进安全管理水平，组织、管理本项目所负责的维护服务工作，项目技术人员有RHCSA软件系统操作工程师。本项目服务小组具体要求如下：1.一线驻场运维服务工程师，不少于2人驻场；2.二线支持团队运维服务工程师，不少于4人；二、运维服务过程控制要求1.报表服务：每周、月、季度、半年度、年度都要对信息系统运行情况进行监控，形成分析报表。报表内容可以包括服务月报表等；2.知识库管理：服务方负责积累、丰富运维知识库，并根据日常运维管理工作进行整理、汇总、归纳、和更新；3.维护工程师每周提交技术文档，并由服务台将技术资料整理后输入到知识库系统中，项目服务人员可从系统中找到相应的技术资料，提高日常维护的工作效率，一般用户可以通过查询IT知识库，提高用户的操作水平及技能；4.例会要求，每月10号下午，举行一次服务项目月度例会，服务方的项目驻场经理、项目经理及用户方有关领导参加，会议听取用户意见，对存在的问题在会议后两天内向用户递交《整改报告》，整改报告内容应该包括整改计划、整改内容等，整改报告在下月月度例会时再次递交给用户评价。三、文档要求服务提供商需要提供包括但不限于以下交付物：1.《巡检报告》：服务提供商需根据巡检内容提供巡检报告。2.《重大故障报告》：业务系统发生故障后，需要处理故障并填写重大故障报告。3.《年度总结》：服务提供商需提供年度总结报告。4.《维护报告》：定期（月、季、半年、年）提交维护报告，包含各类设备、软件、系统等维护、检测、维修报告。5.《运维管理制度》：工作流程、人员考核制度（月度考核）。6.《维护手册》：相应的系统检测指南，规范系统检测步骤等，最终建成维护文档库。四、保密要求中标人在项目实施过程中，对所获得的有关的各类数据、资料负有保密义务，未经许可，不得向第三方泄露。五、IT运维服务响应要求服务方式要求：针对运维服务需求，要求中标人组建专门的服务队伍并以现场服务为主，同时也接收传真、邮件等其他方式的服务请求。服务工程师常驻现场，工作时间是5天×8小时；对于不得间断运行的各类网络设备、网络安全设备、服务器、存储、自助设备的维护和管理工作，提供7天×24小时的响应技术服务支持。	1	项
10	外网安全运营服务平台	定制	无缝连接2025年MSSP安全托管服务平台，服务资产数量：不少于35个IP资产；服务频率：1年7*24小时安全监测托管服务。平台要求: 1.服务资产数量35个 IP资产；服务频率：1年7*24小时。2.服务工具支持全资产和精确资产两种模式暴露资产收集模式。收集到的暴露面信息至少包括域名、域名标题、IP地址、开放端口、资产指纹、移动端暴露面，并且能采集对应暴露资产的访问截图向招标方举证。3.可利用漏洞防护：针对服务范围内资产扫描到的高危可利用漏洞，能检测漏洞活跃趋势（能展示趋势图），投标方应当为招标方做好每一个高危可利用漏洞的防护工作，包括但不限于为招标方提供漏洞修复方案和安全设备防护策略，以及帮助招标方配置防护规则，保证招标方不因此出现重大事件和损失；（提供包括但不限于以下证明材料：第三方检测机构出具的带（CMA或CNAS）标识的检测报告彩色扫描件，或者官网相关功能页面截图（提供完整网页网址），或者产品功能截图并加盖投标人公章）4.7*24小时威胁鉴定：具备云端检测和分析平台，通过采集招标方安全设备和工具的安全告警和安全日志，结合大数据分析、人工智能等技术手段，为招标方提供7*24小时持续不间断的安全威胁分析鉴定，同时在用户界面进行展示；分析研判包括但不限于对脆弱性、异常流量、攻击日志、病毒日志等数据进行采集和实时分析研判，支持将同一资产的多个告警进行聚合分析发现各类安全事件并生成工单，并在告警详情中展示告警的基本信息，涉及的业务信息、攻击趋势、威胁详情、攻击原理、处置建议等内容，并支持根据客户情况提供备注；5.为了保证安全监测的准确率和服务质量，投标方应当支持为招标方自定义Usecase配置处置方案、安全规则，以满足日益复杂的安全趋势所带来的安全监测需求；（提供包括但不限于以下证明材料：第三方检测机构出具的带（CMA或CNAS）标识的检测报告彩色扫描件，或者官网相关功能页面截图（提供完整网页网址），或者产品功能截图并加盖投标人公章）6.安全专家应当结合漏洞威胁情报主动排查是否对服务资产造成影响并通知用户，及时协助进行安全加固。（提供包括但不限于以下证明材料：第三方检测机构出具的带（CMA或CNAS）标识的检测报告彩色扫描件，或者官网相关功能页面截图（提供完整网页网址），或者产品功能截图并加盖投标人公章）7.策略管理：安全专家每月对安全组件上的安全策略进行统一管理工作，确保安全组件上的安全策略始终处于最优水平，针对威胁能起到最好的防护效果。8.投标方云端服务平台应当具备丰富的策略检查工具（要求不少于40种策略检查的工具），支持排查安全设备防护策略配置的合理性。（提供包括但不限于以下证明材料：第三方检测机构出具的带（CMA或CNAS）标识的检测报告彩色扫描件，或者官网相关功能页面截图（提供完整网页网址），或者产品功能截图并加盖投标人公章）9.投标方应当为招标方提供7*24小时的安全守护，不论是白天、黑夜、节假日投标方都应该能做到7*24H在线服务，并且在节假日期间应当每日为招标方提供《节假日值守总结》；10.为了保障服务质量和加强投标方与招标方的沟通，投标方应当承诺为招标方配置一名经验丰富的云端安全专家作为专属服务经理，并且实时响应投标方咨询的网络安全相关问题；11.投标方需为招标方提供的服务成果展示门户（或用户Portal），可以直观的管理服务过程中生产的服务报告和交付物，包括但不限于《项目启动会PPT》、《首次安全风险分析报告》、《威胁情报》、《安全运营周报》、《安全运营月报》、《安全运营季报》、《年度总结汇报》等。12.投标方提供的服务监控门户（或用户Portal）应具备服务质量可视化展示，投标方能通过可视化的数据，清晰的了解安全专家的服务水平，至少包括漏洞闭环率、漏洞平均响应时长、漏洞平均闭环时长、威胁闭环率、威胁平均响应时长、威胁平均闭环时长、事件闭环率、事件平均闭环时长，已验证投标方所承诺的服务SLA。13.MSSP安全运营服务平台能全面管理安全事件和威胁管理，统计来自服务器和终端的安全事件，显示处置状态分布、等级分布、类型分布TOP5、并对安全事件名称、事件等级、事件类型进行标签处理，对影响的资产和主机名称进行标记；（提供包括但不限于以下证明材料：第三方检测机构出具的带（CMA或CNAS）标识的检测报告彩色扫描件，或者官网相关功能页面截图（提供完整网页网址），或者产品功能截图并加盖投标人公章）14.MSSP安全运营服务平台可对各项设备名称（包括SIP安全感知平台、AF防火墙、业务网SIP、互联网出口防火墙等）、设备类型、在线状态、部署位置进行工单管理；（提供包括但不限于以下证明材料：第三方检测机构出具的带（CMA或CNAS）标识的检测报告彩色扫描件，或者官网相关功能页面截图（提供完整网页网址），或者产品功能截图并加盖投标人公章）15.为了保障服务效果，本次安全托管服务需要能联动医院信息中心原有的下一代防火墙（品牌：深信服）、统一端点安全管理系统aES、AF（品牌：深信服），实现攻击IP封锁、联动操作防火墙、EDR等将安全事件的闭环。（提供包括但不限于以下证明材料：第三方检测机构出具的带（CMA或CNAS）标识的检测报告彩色扫描件，或者官网相关功能页面截图（提供完整网页网址），或者产品功能截图并加盖投标人公章）16.支持联动同一品牌的SAAS XDR，通过SAAS XDR的检测能力，MSSP能够更快速地进行事件闭环处理，提升整体的安全运营效率。	1	项
11	终端安全防护组件服务	定制	1.产品使用纯软件服务交付，包含管理控制中心软件及终端客户端软件，其中管理控制中心可云化部署；本次提供PC端安全防护授权不少于100个，服务器客户端安全防护授权不少于35个；2.单一管理控制中心可统一管理分别部署在WindowsPC、Windows服务器、Linux服务器以及国产化服务器的客户端软件；3.提供勒索病毒整体防护体系入口，直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数；（提供包括但不限于以下证明材料：第三方检测机构出具的带（CMA或CNAS）标识的检测报告彩色扫描件，或者官网相关功能页面截图（提供完整网页网址），或者产品功能截图并加盖投标人公章）4.支持勒索可疑行为检测，通过行为AI能力对勒索信、命令行、修改文件等行为进行精准告警和自动拦截；（提供包括但不限于以下证明材料：第三方检测机构出具的带（CMA或CNAS）标识的检测报告彩色扫描件，或者官网相关功能页面截图（提供完整网页网址），或者产品功能截图并加盖投标人公章）5.支持客户端的错峰升级，可根据实际情况控制客户端同时升级的最大数量，避免大量终端程序同时更新造成网络拥堵或I/O风暴；6.支持勒索可疑行为检测，通过行为AI能力对勒索信、命令行、修改文件等多种躲避式投放勒索病毒的高危高频场景进行精准告警和自动拦截；7.具备强力专杀云端下发通道，支持在管理端批量下发强力专杀工具到各终端快速响应终端威胁；（提供包括但不限于以下证明材料：第三方检测机构出具的带（CMA或CNAS）标识的检测报告彩色扫描件，或者官网相关功能页面截图（提供完整网页网址），或者产品功能截图并加盖投标人公章）8.支持安全策略一体化配置，通过单一策略即可实现不同安全功能的配置，包括：终端病毒查杀的文件扫描配置、文件实时监控的参数配置、WebShell检测和威胁处置方式、暴力破解的威胁处置方式和Windows白名单信任目录；9.支持配置不同的权限角色，支持超级管理员、普通管理员（管理）、审计管理员（查看）三种权限，并配置可管辖的终端范围，支持管理员账号限制IP登录；支持管理员账号采用双因素认证；10.服务器客户端安全防护软件支持windows服务器RDP远程登录保护，可开启RDP远程登录二次认证，以防止黑客对服务器的入侵；（提供包括但不限于以下证明材料：第三方检测机构出具的带（CMA或CNAS）标识的检测报告彩色扫描件，或者官网相关功能页面截图（提供完整网页网址），或者产品功能截图并加盖投标人公章）11.服务器客户端安全防护软件支持内存马检测功能，在检测到进程被注入和进程新建时，主动调用内存马检测引擎进行相关进程扫描检测，检测到内存马后产生告警并可提供举证信息（进程信息、检测时间等）；12.服务器客户端安全防护软件支持Linux服务器SSH远程登录保护，可开启SSH远程登录二次认证，以防止黑客利用弱密码脆弱性对服务器的入侵；支持设置验证码验证或自定义密码验证，支持设置登录认证提示、生效时间段和免二次认证白名单。（提供包括但不限于以下证明材料：第三方检测机构出具的带（CMA或CNAS）标识的检测报告彩色扫描件，或者官网相关功能页面截图（提供完整网页网址），或者产品功能截图并加盖投标人公章）	1	项
12	勒索风险排查	定制	1.投标方应面向招标方提供定期的勒索病毒入侵风险专项排查，投标方应按照勒索预防Checklist开展勒索风险评估，勒索预防Checklist应当包含勒索高危利用漏洞、端口、安全策略、攻击行为、勒索残留隐患几个纬度。2.投标方定期按照勒索预防Checklist开展勒索风险评估后应当每季度一次向招标方提供《勒索病毒风险排查报告》，包括中应包含全面的勒索风险分析和隐患加固处置的情况，并且投标方有义务按招标方要求进行远程或现场的成果汇报。	1	项
13	安全托管理赔服务	定制	投标人对服务范围内的资产提供网络安全事件损失理赔承诺，即在正常服务过程中因投标人的服务缺陷导致招标人服务范围内的资产发生网络安全事件时，招标人有权要求投标人赔偿该事件给招标人直接造成的网络营业中断损失、数据恢复费用、第三者责任、应急响应损失、网络勒索损失。	1	项
14	服务能力要求	定制	1.为保证服务提供厂商相关工具的软件安全性和成熟度，所提供“终端安全防护组件服务”的组件的生产厂商具备云安全成熟度模型CS-CMMI 5认证。（提供有效期内的认证证书扫描件并加盖投标人的公章）2.为保证服务提供厂商相关工具的软件成熟度，所提供“终端安全防护组件服务”的组件的生产厂商具备中国网络安全审查技术与认证中心（CCRC）颁发软件安全开发服务资质一级证书。（提供有效期内的认证证书扫描件并加盖投标人的公章）	1	项

2.商务要求

（一）运维服务要求	1、须提供详细的运维项目培训计划；对系统使用人员、系统运行维护管理人员等不同对象的培训计划；培训课程安排、培训方式及时间；地点场所由采购人提供；提供系统操作培训：主要面向医院医务人员及相关管理部门等使用系统的人员，提供操作培训；提供系统日常维护系统培训：主要面向医院信息管理技术人员进行培训，使其具备独立进行系统日常维护、故障的诊断与处理等方面的培训。2、运维服务响应时间不超过15分钟，必要时原厂安全厂商工程师到达现场时间不超过24小时。
（二）交付地点	招标人指定地点。
（三）付款方式	1.在合同生效后，即乙方人员进驻开展工作的7个工作日内，由乙方出具正规等额、有效发票，甲方在收到发票30个工作日后向乙方支付合同总价款的50%，合同期满后，甲方在30个工作日后向乙方付清余款。2.中标人申请款项时需同时开具正式足额发票给招标人，否则招标人可以拒绝付款。
（四）验收标准	1.依据招标文件要求的采购需求、供应商投标文件承诺以及国家现行相关标准、规范履行合同。2.采购人依照国家相关法律法规及行业规定及招标文件要求、供应商评承诺进行验收。
（五）报价要求	本项目采用综合单价方式报价，综合单价应综合考虑完成本项目产生的所有成本、税金及合理利润，具体包含但不限于完成采购标的包含的所有人工费用、差旅费、交通费、故障诊断费、培训费、保险、税金、利润等所有成本费用。在合同实施时，采购人将不予支付完成本项目必须的但成交人没有列入的费用，并认为此费用已包括在报价中。
（六）最高限价	本项目控制价为人民币叁拾伍万元整（¥***.00元），供应商报价超出控制价的，按无效处理。
（七）合同期限	1年
（八）其他要求	本项目所提供的软件必须具有合法的版权或使用权，如在本项目范围内使用过程中出现版权或使用权纠纷，应由中标人负责。