海盐县人民医院“网络安全服务”服务项目院内招标公告

服务指标

服务要求

服务内容

根据等级保护测评整改建议，对相关系统设备进行配置调整优化，使之配置符合等保要求

服务范围

等级保护测评中发现的风险项

服务频率

服务周期内提供1次等保协助整改服务，现场提供服务

服务成果

《等保协助加固报告》

服务指标

服务要求

服务内容

针对发生勒索病毒/数据泄露/通报事件/中毒失陷等突发安全事件时，提供人员快速响应、协助快速止损，降低安全事件的影响

服务范围

针对突发勒索通报（紧急）数据泄露等安全事件

响应时间

7*24小时响应，60分钟现场响应

服务频率

应急响应服务不限次数

服务成果

《应急响应报告》

服务指标

服务要求

服务内容

根据用户单位需求，提供安全意识/安全理论知识/威胁分析处置和实际操作技能培训

服务范围

客户指定的人员内容和场地

服务频率

提供1次服务，现场开展培训

服务成果

《培训签到表》《安全培训PPT》

功能项

技术参数

服务要求

服务提供方应提供7*24小时的远程安全托管运营服务。依托本地化与云端厂商结合方式，提供7*24小时威胁监测与深度研判分析，涵盖流量日志等数据的实时剖析，精准锁定入侵、攻击、漏洞利用等威胁及网络潜在隐患，迅速响应各类安全事件，切实助力用户构**全长效机制，打造7*24小时持续主动高效闭环的安全运营体系。

资产管理服务

支持新增托管资产，并对其信息进行详细标记，如重要程度、服务范围、对外服务是否IPv6、资产负责人联系方式等。

威胁检测与分析服务

☆支持针对用户的告警进行聚合分析，支持蓝方和红方两种视角进行分析，支持攻击点分析和攻击线分析、攻击网络分析、攻击手段分析、攻击路径分析。（提供功能界面截图）

针对某一个安全事件，支持通过点击菜单查看事件同类数据生命周期、威胁情报，并支持查看事件命中策略和命中模型。

支持配置个性化剧本，剧本内容应包括执行逻辑、数据富化、标准动作、通知组件。其中数据富化组件应支持AI研判。

支持配置个性化告警生成模型，以满足用户个性化安全需求，要求**模型支持自定义作用范围，并支持选择模型类型，如统计模型、规则模型、关联模型。

具备邮件反诈检测的能力，要求能够在保密的情况下看到发件人信息、收件人信息、检测算法、告警原因等内容。

☆支持一键为用户配置策略组满足某个场景或时期的安全监测需求，要求策略组能够自行组合策略和生效客户范围。（提供功能界面截图）

安全事件处置服务

支持对服务内资产提供7*24小时威胁监测，包括且不限于漏洞利用、弱密码、Webshell写入、异常登录木马回连等安全风险和异常行为，并通过企业微信、钉钉等方式告知用户。

支持查看联动处置记录，支持联动防火墙、态势感知类设备，处置动作包括封禁IP或封禁域名，并支持查看处置历史。

用户界面/租户大屏

服务开启后支持基于云化SaaS架构，为用户生成云端服务展示界面，界面须具备服务总览、工作台、资产中心、威胁监测、邮件监测、攻击面管理等菜单，并可根据采购服务内容对应开通。

云端服务展示界面应支持对APT.EDR等托管设备的运行状态进行监控，监控内容应包括内存监控、磁盘监控、CPU监控。

云端服务展示界面威胁检测菜单应支持安全事件查询，查询标签包括但不限于影响资产、攻击者事件等级、事件方向、研判结论、处置结论等

情报订阅服务

☆云端服务平台应具备应急漏洞报告、安全月刊、攻防知识周报多种资讯情报，并能够查看发送记录，确认用户是否接收到推送（提供功能界面截图）

☆服务提供方应具备专业内部服务知识库，提供包括攻击、威胁狩猎、风险管理应急响应在内不少于7个维度的运营知识，要求储备内容不少于3000万字，方便时刻为用户提供所需的安全运营知识。（提供功能界面截图）

联动服务

提供云平台联动能力，支持与现有态势感知平台进行深度对接，进行信息同步及运维工单闭环处置。

服务指标

服务要求

服务内容

提供1个主域（10个子域名）的云防护，云防护可对黑客发起的注入跨站、网页木马、盗链等攻击进行防护，保障数据安全业务稳定。

服务频率

提供1年云防护服务

服务指标

服务要求

服务内容

依托服务工具提供常态化安全管理家服务，服务工具主要提供互联网攻击面检测、网站监测、漏洞检测、网站及信息系统资产测绘与精细化管理、实时流量检测、蜜罐诱捕及构建主机层防护屏障等功能，用户可登录自主操作和使用。

服务工具要求

服务工具具体要求如下：

暴露面 监测

暴露面监测

通过单位全称、关键字出口IP等信息，收集单位/企业信息、邮箱信息、敏感代码、敏感文档、app程序、微信小程序、微信公众号等外部/互联网攻击面信息。

二级域名扫描

支持二级域名扫描功能，输入一级域名进行一键扫描，通过搜索互联网数据，自动获取到该域名的二级域名、网站标题、解析IP地址

网站资产相关度分析

☆通过爬取企业单位已知的网站页面，分析网页中是否包含企业单位相关的网站链接，从而发现未知网站；可配置“网段域名”等命中规则，自动判断是否属于企业单位的网址；提供产品界面截图证明。

网站威 胁检测

web风险监测

对网站的“漏洞、篡改、黑链、敏感文件、敏感词、网马监测、可用性域名劫持”等8个维度开展实时监测，监测频率低至5分钟/次

敏感内容审查工具

☆可上传文件（pdf\word\excel）.或者粘贴内容进行敏感词审查，内置敏感词库10万+，支持人工再确认审查结果，提供产品界面截图证明。

渗透测试台账

支持以excel报表格式导入渗透测试报告，形成渗透测试台账。可在系统查看渗透测试结果，以图表形式可视化展现漏洞风险级别比例、风险应用比例，可对渗透报告中的漏洞进行跟踪确认，处置漏洞状态：未整改、已整改、忽略、未整改。

漏洞扫描与漏洞管理

完善的漏洞库

漏洞库漏洞信息大于340000+条，集成4500+POC对内网资产进行自动漏洞验证与渗透，提供详细的漏洞描述和对应的解决方案描述。通过POC验证过的漏洞，扫描结果需包含漏洞利用证明，包括但不限于攻击Payload.目标响应结果、漏洞利用点、关键参数等内容。

弱口令扫描研判工具

支持用户针对指定的目标IP与应用，通过在web界面上手工输入“用户名密码”，系统将返回口令登录后的校验结果，确认弱口令是否真实存在。

病毒处置功能

失陷主机微隔离

☆不需要联动第三方设备不需要在主机上安装agent脚本，就能对失陷主机进行网络隔离，隔离后失陷主机无法访问同网段以及其他网段IP，提供产品界面截图证明。

取消微隔离

在web管理界面上，支持对已隔离的失陷主机取消微隔离，恢复失陷主机的网络访问权限

蜜罐仿真

仿真蜜罐

☆支持至少10种可自定义logo和公司名称的仿真蜜罐，仿真蜜罐类型包括但不限于：“齐治堡垒机、启明堡垒机、深信服VPN.泛微OA.通达OA.****.bbs论坛订单管理系统”。提供产品界面截图证明。

钓鱼邮件演练

可在平台中统计打开钓鱼邮件的账号、点击链接的账号、提交敏感数据的账号等数据，统计维度包括账号名称、访问ip、提交敏感数据内容、访问时间等。

攻击溯源

攻击者社交信息溯源

支持记录攻击者的“黑客社交画像”信息，包括社交账号、昵称、头像等信息，**溯源百度等不同类型的社交账号。

攻击者指纹溯源

设备指纹溯源至少包括：操作系统信息、浏览器指纹、浏览器类型、mac地址、设备厂商、屏幕分辨率，浏览器历史记录、计算机名、显卡成像参数、CPU等硬件信息。位置信息溯源至少包括：真实攻击IP（攻击者拨VPN也可获得真实攻击IP）、代理转发前的IP地址、IP地理位置经纬度。

攻击者标签

根据攻击行为自动研判，支持对IP进行自动分类并打上对应的攻击者标签，攻击者标签至少包含：“真实黑客、病毒传播、脚本工具、恶意攻击”等标签。

漏洞攻 击屏蔽

漏洞攻击屏蔽

☆精准检测恶意攻击源、扫描源，并可基于告警风险值、或者定向源进行屏蔽，即使扫描源接入同一网段扫描，也能实现扫描源可以探测到资产存活但扫不到漏洞的效果，同时支持流量和主机2种模式。提供产品界面截图证明。

DeepSeek模型AI智能研判

本地AI模型研判

☆自带DeepSeek AI模型，联动分析“流量、蜜罐、主机”三者告警结论，关联“资产+漏洞”信息，辅助输出综合研判结果：1.给攻击源IP定性并打上攻击者标签，如：非法外联、外网恶意攻击、内网恶意攻击、漏洞利用成功等。2.输出攻击源资产画像，包括网络区域、主机名称、MAC地址等。提供产品界面截图证明。

云端联网AI智能体研判

接入DeepSeek大模型的云端AI智能体，支持深度思考模式：1.支持对流量、蜜罐、主机等告警事件研判，输出研判过程与研判结论。2.告警传输前可自动过滤“身份证号”、“手机号”、“邮箱”信息，避免客户数据泄露。3.研判结果包括但不限于：分析payload中明显攻击特征，分析响应报文并判断是否攻击成功，关联威胁情报输出病毒外联事件关键点。

序号

项目

评分标准

分值

（分）

投标供应商

1

项目理解

依据投标人对用户现有信息安全体系了解程度，包括业务系统、安全设备部署情况、安全防护水平、安全痛难点等综合情况打分，描述详细且贴合实际得6.0～8.0分，描述简单部分符合实际得3.6～5.9分，描述粗略不贴合实际得1.0～3.5分，无相关描述不得分。

8

2

服务方案

依据投标人提供的“整体安全服务方案”，从是否全面、具体，是否具有针对性，是否科学合理、可操作性等几方面进行综合评判，酌情打分。方案优得3.0～5.0分，良得1.6～2.9分，一般得1.0～1.5分，方案差或不提供不得分。

5

3

技术指标得分

满足招标服务及平台工具要求全部技术指标的得30分。标注“☆”内容为本次招标项目的重要技术指标，不满足的每项扣2分，未标注“☆”的为一般参数，不满足的每项扣1分，扣完为止。

30

4

应急响应方案

根据投标人网络安全应急响应能力、应急响应时间及所提供的网络安全应急预案酌情打分；（0-5分）；

5

拟投入本次的应急响应人员具有CCRC网络安全应急响应工程师证书的，每张证书得1分，最高2分（提供近6个月社保缴纳证明复印件）

2

5

人员配备

项目小组成员（不含项目负责人）相关专业认证能力：

CISP注册渗透测试工程师证书，每张证书得1分，最高2分。

CCRC信息安全保障人员认证证书（渗透测试专业级和风险管理专业级两个方向），每张证书得1分，最高2分。

CCRC-DSO数据安全官证书和CISP注册数据安全治理专业证书，每张证书得1分，最高2分。

同一位组员有多本证的只计一本；单本证书不重复计分；以上人员需提供近6个月社保缴纳证明复印件。（社保打印日期须在公告发出之日至投标截止日前打印，未提供则不得分）标书代写

6

项目负责人具有高级信息系统项目管理师（人社部相关资质认证机构颁发），得2分。（提供项目负责人近6个月社保缴纳证明复印件）

2

投标人服务团队成员具有漏洞发现能力（依据国家信息安全漏洞共享平台CNVD颁发的原创漏洞证明），每个得1分，最高2分。（提供相关人员近6个月社保缴纳证明复印件）

2

6

投标人服务能力

根据投标人近三年来（2022年起）参加**、****政府部门组织的护网行动、攻防演练中的表现（所获名次的频次）情况优异程度打分（0-4分）；（须提供证明材料，否则不得分）

4

7

安全托管服务厂商能力

所投厂商具备国家信息安全服务资质（安全工程类三级）资质，需提供有效证明材料，得1分。

1

所投厂商需通过云服务信息安全管理体系认证，需提供有效证明材料，得1分。

1

8

服务保障

针对本项目投标人信息安全服务方面的安全服务团队规模、专业配备、服务响应时间承诺、培训计划等综合情况进行打分。（0-3分）

3

9

服务工具功能演示

支持通过云端协同处置手段，为了最大化复用现有的安全组件，****医院现有安全体系进行联动。需要联动的网络设备列表如下：

1.现有安全分析态势感知平台；

2.有流量分析设备

每联动一台设备得3分，本项最高得6分。（投标供应商提供视频演示以证明此项功能满足业务需求，时间不宜超过10分钟，播放格式为mp4，采用PPT、文档描述形式的不得分）

6

10

投标人荣誉与实力

投标人具备CCRC信息系统安全运维资质、CCRC信息系统安全集成资质、CCRC 信息安全风险评估资质、CCRC 信息安全应急处理资质、ITSS信息技术服务运行维护标准符合性证书、DCMM数据管理能力成熟度贰级及以上的每提供一项证书得 1 分，最高6分。（0-6分）

6

投标人具有有效期内ISO27001、ISO20000、ISO9001体系等认证证书，每个得1分，最高3分。（0-3分）

3

11

同类业绩

根据投标人的安全服务能力获得经由市级及以上网信、**和国安等权威部门相关认证、授权、奖励、荣誉等情况（如网络安全保卫应急分队、技术安全保卫协作单位、网络安全优秀技术支撑单位、网络安全管理优秀团队等）酌情打分；（0-4分）

4

投标人近三年（2022年起，以合同签订时间为准）以来成功实施的同类项目的案例证明，每个得1分（提供合同复印件）。（0-2分）

2

商务、技术得分

90

价格得分

10

满足采购文件要求且投标价格最低的投标报价为评标基准价。投标报价得分=（评标基准价/投标报价）×30%×100

总分

100