关于医院外网安全外包服务项目邀请院内调研通知的公告

根据我院信息化建设与网络安全工作需要，拟对“医院外网安全外包服务项目”进行公开市场调研，诚邀符合资格条件、具有相关服务能力的供应商参与报名。现将有关事项公告如下：

一、项目概况

项目名称：医院外网安全外包服务项目

项目地点：****点击查看（指定工作场所）

服务周期：1年（自合同签订之日起计算）

项目性质：网络安全技术外包服务

二、调研目的与服务内容

（一）调研目的
本次市场调研旨在广泛征集合理可行的技术指标与服务方案，了解行业市场价格水平，为后续采购招标控制价的科学制定提供参考依据。本次调研结果不构成对任何供应商的承诺或约束。

（二）服务内容范围
参与供应商应根据以下服务模块提供整体解决方案。服务内容应涵盖下列各项：

1、资产梳理与暴露面检测：对医院外网资产（含互联网域名、IP地址、开放端口、对外服务、中间件组件等）进行全面测绘与梳理，识别高危端口开放、未知业务系统上线等暴露面风险，并形成资产台账。

2、定期安全巡检：对医院网络安全设备定期开展安全策略检查，并根据实际情况提供优化建议。

3、渗透测试与漏洞扫描：对医院外网系统及Web应用开展深层次人工渗透测试，重点挖掘业务逻辑层面的潜在安全漏洞，并提供修复建议与复测验证。对内外网系统、对外开放服务开展漏洞扫描。

4、应急响应：提供安全事件应急响应处置服务，包括事件溯源分析、病毒木马查杀、受损系统修复，协助在规定时限内完成处置。

5、安全培训：面向医院开展网络安全、数据安全、个人信息保护等主题的安全意识培训、专业技能提升培训。

6、提供日志审计系统服务：

对医院外网业务系统（网站、挂号App、****点击查看医院等）及边界安全设备（防火墙、WAF、威胁情报网关等）的运行日志、访问日志、操作日志等进行统一采集、存储与审计分析，满足等保2.0对日志留存不少于6个月（重要系统不少于1年）的合规要求，支持日志审计、告警分析与安全事件追溯。

7、提供高级威胁监测服务：

支持弱口令检测、远程控制检测、恶意域名检测、隐蔽隧道检测、恶意加密流量检测、漏洞利用检测、高风险资产识别、木马蠕虫病毒下载检测、进程行为检测等功能，并进行网络攻击周期性趋势分析。

8、提供威胁情报自动阻断服务：

提供基于高精度威胁情报的出入站双向流量检测与自动化阻断能力，有效防御APT攻击、勒索病毒、挖矿木马等高级威胁的入侵与反连。

9、提供云端防护服务：

提供Web攻击防护、CC防护、入侵防护、防扫描、网站永久在线/一键关停、防护报告、可视化大屏以及7*24小时安全专家服务。

参与供应商须在方案中明确所用产品授权的品牌型号、授权期限、维保服务范围及报价构成。

三、资质要求：

1.在中华人民**国境内注册，具有独立承担民事责任的能力；

2.具有良好的商业信誉和健全的财务会计制度；

3.具有履行合同所必需的设备和专业技术能力；

4.有依法缴纳税收和社会保障资金的良好记录；

5.参加采购活动前三年内，在经营活动中没有重大违法记录；

6.法律、行政法规规定的其他条件；

7.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动；

8.未被“信用中国”网站（www.****点击查看.cn）列入失信被执行人、重大税收违法案件当事人名单、严重失信行为记录名单；

四、报名材料要求

有意参与的供应商，请准备并提交以下材料（所有材料均须加盖单位公章）：

1、营业执照副本复印件（如为“三证合一”营业执照，****点击查看事业单位法人证书复印件；

2、供应商持有的相关行业资质证书复印件（如信息安全服务资质、ISO认证等）；

3、近三年同类项目业绩清单及证明材料（如合同复印件、验收报告或用户评价等）；

4、法定代表人身份证明书原件；

5、如委托代理人办理报名事宜，须同时提供法定代表人亲笔签名的授权委托书原件及被授权人身份证复印件。

（注：第1、2、3项提供复印件或扫描件打印版均可，第4、5项须为原件或加盖公章的复印件。）

五、报名时间、方式及联系方式

1、报名截止时间：2026年10月23日（星期五）下午5:00（以材料送达时间为准）。

2、材料递交方式：请将上述报名材料装订成册，加盖骑缝章，在截止时间前以纸质形式送达至指定地点。不接受邮寄、电子邮件或传真方式报名。

3、材料递交地址：****点击查看信息科（具体楼层/房间号请与联系人确认）。

4、联系人：殷老师

5、联系电话：0519-****点击查看2523（工作时间：工作日 8:00—17:00）

六、其他说明

1、本次调研仅作为市场信息收集与预算参考用途，不构成采购要约，供应商参与调研所产生的一切费用自理。

2、后****点击查看政府****点击查看医院内控制度另行公告，具体谈判或评审时间另行通知。

3、供应商提交的报名材料及方案文件恕不退还，医院承诺仅用于本次调研评估，未经供应商书面同意不向第三方披露其核心技术方案。

4、本公告解释权归****点击查看所有。