重庆市妇幼保健院网络安全数据上报平台采购需求公告 SFY-YJ-2026-222

项目名称

数据上报平台

需求部门

信息科

数据上报平台

（一）网络安全数据上报平台

****网信办要求将全院安全设备对接上报平台。

1.数据统计要求：

1.1图形可视化界面，展示历史日志量趋势。

1.2展示接收、推送的日志总量，并对接收成功和接收失败数量分类展示。

1.3展示接收、推送任务执行次数，并展示成功、异常、失败状态的次数记录。

▲1.4展示最近日志，可查看数据源日志和推送日志；数据源日志的展示维度需包括任务名称、入库失败数量、入库数据、任务状态、详情、创建时间、更新时间、数据库表等；推送日志的展示维度需包括任务名称、接收数据数量、推送成功数据数量、推送失败数据数量、任务状态、详情、创建时间、更新时间。

2.数据流要求：

2.1管理和配置日志数据采集任务。

2.2添加采集任务支持从syslog服务器和API接口获取数据。

2.3支持定时采集和固定间隔时间采集数据。

▲2.4采集任务列表支持从任务类型、任务状态、设备名称、更新时间等维度展示采集任务信息。

2.5暂停和开始采集任务。

▲2.6支持自定义超过100个任务流程，可以将任意类型日志转换成报送规范要求的字段和格式。

3.数据管理要求：

※3.1添加接入设备无上限。

3.2展示网络安全日志，可查看URL、状态码、User Agent等信息。

3.3展示网络连接日志，可查看源IP、源端口、目的IP、目的端口、协议、DNS解析域名等信息。

▲3.4展示安全威胁日志，可查看事件类型、事件等级、结果分类、描述、行为类型、源IP、源端口、目的IP、目的端口、协议等信息。

4.日志要求：

▲4.1查看所有数据源日志，对数据源日志进行筛选，筛选维度包括任务名称、任务状态、数据表、排序等。

▲4.2查看所有推送日志，对推送日志进行筛选，筛选维度包括任务名称、任务状态、排序等。

5.消息推送管理要求：

5.1支持选择消息推送类型。

6.数据大屏要求：

6.1 数据大屏展示接受、推送、任务等信息及趋势。

7.网络安全要求

7.1定期提供安全检测工具支持主流协议识别，包括但不限于如下协议：ancp(6068)、bitcoin(8333)、ceph(1311|1302|1314)、dgraph_grpc(5080|7080|9080)、hikvision(8000)、git(9418)

7.2定期提供安全检测工具识别资产目标开放的端口包括:23（crestron-ctp，telnetOld，ztelnet）、113（isakmp，isakmp-udp，identd）、2628（dictionary）、6001（x11，ncacn_http，jt808，http，acti-control）等特殊端口的识别。

▲7.3定期提供安全检测工具快速资产扫描，使用常用网络端口扫描C网段资产5min内扫描完成，支持Treck协议栈指纹检测、域名解析扫描；

▲7.4定期提供安全检测工具支持自定义端口对应的协议。

7.5定期提供安全检测工具支持自定义添加规则。

7.6定期提供安全检测工具支持针对已扫描出来的资产，罗列出每个POC可能影响和可扫描的单位资产。

▲7.7定期提供安全检测工具可指定资产范围进行漏洞专扫；可选定自定义资产范围及自定义漏洞POC进行漏洞专扫扫描;

▲7.8定期提供安全检测工具支持对存在APT组织使用过的漏洞进行识别并标记。

注：“▲”标记为关键技术指标，每一设备有一项负偏离的，按技术不达标处理。

其他需求：

1、3年质保，提供售后服务承诺函并加盖公章；

2、严格遵循上级主管部门下发的文件规范与技术标准，完成日志上报系统的对接工作。确保上报日志的格式、字段及传输协议完全符合合规要求，并顺**过上级部门的对接测试。

3、坚持“业务连续性优先”原则，****医院现有业务系统稳定、不间断运行的前提下，完成数据平台的搭建以及日志报送安全策略的部署与调试。同时，供应商需在服务期内提供全生命周期的技术支持，保障所有数据上报工作的顺利对接与常态化稳定运行。

4、配合采购人在本项目上的要求，项目实施过程中涉及的所有耗材不另计费用（提供的耗材需为市场主流品牌正品）。