东台市人民医院网络安全运维服务项目调研公告

根据我院工作安排，拟对我院网络安全运维服务项目进行市场调研。欢迎有资质和能力的供应商积极参与，现将相关事宜公告如下：

一、项目基本情况

1、项目建设目标：采购为期一年的网络安全驻场+线上安全运营一体化外包服务。通过安全人员现场驻场，完成资产梳理、漏洞扫描、安全巡检、安全加固、应急响应、安全预警通告、应急演练、重要时期网络安全保障、安全培训等现场安全服务；同时配套7×24小时线上安全运营服务，依托威胁监测、事件分析研判、蜜罐诱捕、漏洞无效化、威胁实时处置等能力，对内网、外网全部业务IP资产开展持续安全运营；落实《网络安全法》《数据安全法》《个人信息保护法》及等级保护相关合规要求，及时发现、处置各类网络安全风险，保障医院业务系统、医疗数据安全稳定运行。

2、项目核心建设内容：本项目包含两大板块：安全驻场服务、线上安全运营服务。

（1）安全驻场服务（1人/年驻场）：资产收集台账维护、漏洞扫描及验证、网络设备与服务器安全巡检、安全加固协助实施、安全事件应急响应处置、安全通告预警推送、应急演练策划落地、重要时期安全保障、攻防实战经验讲师开展安全培训；驻场人员按周期输出各类服务报告，落实机房日常巡查，协助隐患整改，人员更换须经院方书面同意。

（2）线上安全运营服务续费：针对医院内网、外网全部业务IP资产提供7*24小时威胁监测；配备专属项目经理与安全专家团队；完成与本院态势感知平台等各类网络安全产品对接；实现威胁告警分析研判、工单闭环管理、病毒/入侵类事件处置溯源、安全策略定期调优管理；部署外网仿真蜜罐；提供漏洞无效化技术手段；外网威胁实时封堵；提供服务可视化门户，实现各类运营报告统一管理查看。

全部服务流程、工具选型、人员架构、交付模式由供应商自主规划，项目实际服务内容以供应商完整实施方案为准。

二、需求调查主要内容

1、项目整体建设方案：提供适配医院医疗业务环境的一体化整体服务方案，包含驻场服务、线上安全运营服务续费两大部分；明确总体服务架构、作业流程、各服务项实施计划、质量管控机制、报告交付周期、风险处置流程，技术路线不作限。

2、技术方案:

（1）驻场服务方案：分别说明资产收集、漏洞扫描验证、安全巡检、安全加固、应急响应、安全通告预警、应急演练、重要时期重保、安全培训的作业方式、输出成果；说明驻场人员岗位职责、机房日常巡检工作内容、隐患整改协助流程；培训授课人员需具备攻防演练实战相关经验。

（2）安全运营服务方案：说明7×24小时威胁监测、态势感知平台对接、威胁事件分析与工单管理、各类病毒及入侵事件处置溯源、安全策略调优、外网蜜罐部署、漏洞无效化、外网威胁封堵、服务可视化门户实现路径；说明专属项目经理及专家团队分工。

业务能力：需可覆盖网络设备、服务器、数据库、中间件、Web应用风险检测；可识别SQL注入、跨站脚本、弱口令、各类CVE漏洞；支持勒索、挖矿、木马、webshell等多类安全事件分析处置；支持蜜罐诱捕、漏洞无效化、外网攻击IP封堵；服务门户可展示漏洞、威胁、事件各类闭环统计指标，支持查阅全量运营交付报告。

3、人员配置专项方案：提交驻场人员简历、相关资质、同类项目经历；明确驻场人员更换管理约束条款；提交线上运营项目经理、专家团队人员资质及项目履历；说明二线应急增援专家支撑机制。

4、项目全周期分项报价明细：出具项目全流程分项报价及总报价，包含驻场人力、漏洞扫描、巡检加固、应急响应、演练、重保、安全培训、线上安全运营、专家支撑、各类报告编制等全部服务费用，列明所有服务项，无隐形收费。

5、全周期服务保障方案：明确各项服务响应时效、各类报告交付时间；重大安全事件处置流程；驻场人员管理约束；线上7*24小时监测保障机制；态势感知对接保障；提供完整正式服务承诺函。

6、同类项目成功案例佐证材料：提供近三年医疗机构网络安全驻场服务、安全运营、态势感知运营、等级保护运维同类项目佐证材料，含合同关键页、服务验收证明等。

7、供应商综合资质与技术实力材料：提交企业安全相关服务资质、从业人员资质、攻防演练获奖证明、安全服务团队配置、医疗机构服务业绩等综合实力佐证材料。

三、报送材料要求及方式

有意向参与的供应商，请将下列资料（所有文件均需加盖企业公章）扫描打包成压缩文件（文件名：东台市人民医院网络安全运维服务项目XX公司名.rar）发送至指定邮箱：1423463626@。

1、法人或者其他组织的营业执照等证明文件，自然人的身份证明；

2、上一年度（或上上年度）经审计的财务报告（成立不满一年不需提供）；

3、依法缴纳税收和社会保障资金的相关材料（近期）；

4、具备履行合同所必需的设备和专业技术能力的书面声明；

5、参加政府采购活动前3年内在经营活动中没有重大违法记录的书面声明。

6、项目建设完整方案。

7、项目报价明细表。

8、同类项目成功案例证明材料。

9、售后服务承诺函。

10、供应商认为需要提供的其他补充材料。

四、调研时间安排

1、报名时间：自公告发布起7个工作日内。

五、其他说明

1、本次需求调查仅为项目前期调研工作，不作为后续采购依据，不向参与供应商支付任何费用，供应商自行承担方案编制、材料报送等所有相关费用；

2、供应商所提供的方案及材料需真实、合法、有效，若存在虚假信息，将取消参与资格，由此产生的一切法律责任由供应商自行承担；

3、我院有权对供应商报送的方案进行分析、论证、修改及借鉴，仅用于本项目前期需求调研，不用于其他商业用途；

4、本次公告最终解释权归东台市人民医院所有。

5、联系人：杨工/051585253960