一、項目 名稱

都江堰市第二人民醫(yī)院 “ 網(wǎng)絡(luò)安全托管運維項目 ” 。

二、項目概況

根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》明確網(wǎng)絡(luò)運營者安全保護(hù)義務(wù)（第 ***條），要求采取技術(shù)措施保障網(wǎng)絡(luò)安全。保障業(yè)務(wù)連續(xù)性，7×***小時威脅監(jiān)測與自動化響應(yīng)，降低勒索病毒導(dǎo)致業(yè)務(wù)中斷風(fēng)險，避免因系統(tǒng)癱瘓延誤診療。提升數(shù)據(jù)安全防護(hù)，敏感患者數(shù)據(jù)（如電子健康檔案）加密存儲與訪問控制，減少數(shù)據(jù)泄露事件。漏洞修復(fù)率提升至***%以上（托管服務(wù)指標(biāo)），降低黑客入侵風(fēng)險。強化應(yīng)急響應(yīng)能力，攻防演練實戰(zhàn)化支持（如紅藍(lán)對抗），縮短安全事件響應(yīng)時間至分鐘級。協(xié)同處置，確保本地化快速恢復(fù)。

三、調(diào)研內(nèi)容

本次調(diào)研主要圍繞以下方面進(jìn)行：

1.對我院至少***個核心信息資產(chǎn)提供7****小時實時網(wǎng)絡(luò)安全威脅監(jiān)測預(yù)警、事件閉環(huán)管理服務(wù)、脆弱性分析閉環(huán)服務(wù)，實時監(jiān)測我院信息化資產(chǎn)的網(wǎng)絡(luò)安全狀態(tài)，對安全事件自動化生成工單，及時進(jìn)行分析與預(yù)警，并進(jìn)行主動閉環(huán)。

2.服務(wù)方式：采用線上團(tuán)隊+線下服務(wù)進(jìn)行整體化服務(wù)。

3.需對我院進(jìn)行安全評估，全面梳理漏洞、弱口令、潛伏威脅、安全事件、攻擊行為、互聯(lián)網(wǎng)暴露面等問題。

4.需進(jìn)行核心資產(chǎn)系統(tǒng)脆弱性和Web漏洞全量掃描，并驗證漏洞發(fā)生的風(fēng)險、分析發(fā)生后可造成的危害，并提供詳細(xì)的舉證信息及可落地建議，服務(wù)商需對服務(wù)范圍內(nèi)發(fā)現(xiàn)的每一個高?？衫寐┒醋詣踊ヅ浞雷o(hù)規(guī)則，防護(hù)率可達(dá)到***%。

5.服務(wù)商支持實時抓取互聯(lián)網(wǎng)最新漏洞威脅情報和事件情報與我院服務(wù)資產(chǎn)信息進(jìn)行匹配后向我院進(jìn)行精準(zhǔn)推送，及時協(xié)助進(jìn)行安全加固。

四 、 參與調(diào)研單位資格要求

1.未被列入“信用中國”網(wǎng)站(www.creditchina.gov.cn)“失信被執(zhí)行人或重大稅收違法失信主體或政府采購嚴(yán)重違法失信行為”記錄名單；不處于中國政府采購網(wǎng)(www.ccgp.gov.cn)“政府采購嚴(yán)重違法失信行為信息記錄”中的禁止參加政府采購活動期。

證明材料：提供上述網(wǎng)站查詢結(jié)果截圖、證明材料，如未提供，則視為不滿足要求。

2.符合法律、行政法規(guī)規(guī)定的其他條件。

3.單位負(fù)責(zé)人為同一人或者存在直接控股、管理關(guān)系的不同供應(yīng)商，不得同時參加本采購項目報名。為本項目提供整體設(shè)計、規(guī)范編制或者項目管理、監(jiān)理、檢測等服務(wù)的供應(yīng)商，不得再參與本采購項目報名。

4.本項目不接受聯(lián)合體參與報名。

五、報名資料

1、 企業(yè)營業(yè)執(zhí)照復(fù)印件 ；

2、 法定代表人身份證明書或法人授權(quán)委托書 ；

3、 公司簡介及相關(guān)資質(zhì)證明 ；

4、針對項目的項目 初步技術(shù)方案建議書（可包含對本次項目的理解、初步構(gòu)想、技術(shù)路線等） ；

5、針對項目的報價函。

注：所有材料必須加蓋公司公章，所有證件必須在有效期內(nèi)，所有材料必須真實，字跡清晰，材料齊全。

六、 報名時間及方式

即日起至 *** 年 *** 月 9 日 下午 ***:*** 前，請 將上述資料紙質(zhì)版密封完整 投遞至都江堰市第二人民醫(yī)院辦公室 ，并將掃描件 發(fā)送至郵箱 *** 。

聯(lián)系人： 李靜

聯(lián)系電話： ***

地址： 都江堰市發(fā)展路 ***號