汪清县中医院日志审计设备采购项目预算询价公告

****日志审计设备采购项目预算询价公告

一、项目基本情况

采购需求:日志分析管理系统一台。用于等保测评使用。

数量：1台

性能要求：

1.主机审计许可证书数量≥50，最大可扩展审计主机许可数≥150，数据盘≥4T*2（raid1），平均每秒处理日志数（eps）最大性能≥2500。

2.硬件参数：规格：2U，内存大小≥16G，硬盘容量≥128G minisata+4T SATA*2，接口≥6千兆电口+2万兆光口SFP+。

3.支持对安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统（含HIS、LIS、PACS、EMR等医疗核心系统）等日志源进行采集，可适配的日志对象类型不少于800种；

4.支持灵活的日志存储策略配置，包括设置日志存储周期（单位：天）、存储空间容量使用阈值等，****医院数据留存合规及空间管理需求；

5.支持基于内置规则模板快速**审计规则，支持调整规则等级，支持通过事件的任意字段组合自定义策略；当审计策略命中后，可触发告警并通过邮件、短信等常用方式对外转发通知；

6.支持资产拓扑可视化展示，可基于拓扑图快速查看资产安全评分、安全事件分布、告警分布等汇总信息，并支持通过拓扑下钻至具体资产，查看其关联事件、审计事件及日志数量，便于医院运维人员直观定位风险资产；

7.提供管理员账号的全生命周期管理（创建、修改、删除），并可针对不同管理员进行细粒度权限配置；支持IP免登录（指定IP免认证直接进入平台）和登录IP限制（仅允许特定IP登录）；支持页面功能权限和资产范围权限的独立配置，满足医院三权分立的管理要求；同时支持USB-Key双因素认证方式，增强账号安全性。

8.内置日志处理模型，支持对主流网络设备、安全设备、****医院各类业务系统（如HIS、LIS、PACS、EMR等）的日志数据进行自动解析与标准化处理，可自动识别并归类的系统类型不少于200种；

9.支持通过文件传输协议将日志数据备份至外部存储空间，并支持对已备份数据的恢复和在线查询，****医院日志数据长期归档与审计追溯需求；

10.支持自定义多条件组合检索，可基于模糊IP、多个IP、IP地址段、应用协议、MAC地址等字段进行精确检索，检索条件至少支持AND、OR、NOT三种逻辑运算组合；

11.支持对事件任意属性字段进行点击下钻分析，即以该字段为条件对事件进行统计分析，排序支持正序和倒序，并可对统计结果进一步点击下钻，便于逐层定位安全根源；

12.支持对归一化处理后的日志进行等级映射，并可按照不同日志源分别统计各等级下的日志数量分布，便于医院运维人员快速掌握各类设备的安全态势；

13.支持资产全生命周期管理，包括资产入库审核、离线风险识别、资产退库、资产数据更新及责任人管理机制等；支持自定义资产标签和扩展属性字段，满足医院多科室、多院区资产管理场景；

14.支持内置日志接入配置指导、典型日志事件说明及安全运维经验等知识库内容，同时支持管理员自定义创建和扩充知识条目，便于医院安全团队沉淀和分享运维经验；

15.支持网络连通性探测工具，至少提供Ping和Telnet两种拨测方式；

16.支持通过正则、分隔符、JSON、XML等可视化方式进行自定义日志解析规则配置，支持对解析结果字段进行新增、合并、映射等操作，****医院HIS、LIS、PACS、EMR等业务系统及各类非标日志类型的解析需求（提供产品功能截图并加盖原厂商公章）；

17.支持通过TLS加密协议进行日志传输加密，支持对日志传输状态、最近同步时间进行实时监控，可统计每个日志源的今日传输量和累计传输总量（提供产品功能截图并加盖原厂商公章）；

18.支持网站攻击、漏洞利用、C C通信、暴力破解、拒绝服务、主机脆弱性、主机异常、恶意软件、账号异常、权限异常、侦查探测等内置关联分析规则，内置关联分析规则总数不低于350条，****医院实际业务场景自定义关联分析规则（提供产品功能截图并加盖原厂商公章）；

19.支持多维可视化大屏展示，包括日志数据分布、安全事件趋势、关联规则告警趋势、接入设备概况等；内置设备专项分析场景（如防火墙外部攻击分析、VPN账号异常分析、Windows服务器主机异常分析等），可通过设备专项页面针对每一台设备进行深度安全态势分析（提供产品功能截图并加盖原厂商公章）；

20.支持对每个日志源设置独立的过滤条件规则，自动过滤冗余或无用日志，从而有效减少采集端向核心服务器发送的安全事件数量，降低网络带宽消耗和数据库存储空间占用，帮助医院在有限**下提升日志处理效率（提供产品功能截图并加盖原厂商公章）；

21.供应商负责调试设备及与其相关的设备调试，包括且不限于网络设备、主机、存储、安全设备、虚拟化、数据库、****公司进行截图和调试。1年质保期内免费提供技术支持服务，必要情况下根据客户要求提供上门服务。

二、报价人资格要求:

1.满足《****政府采购法》相关规定。

2.符合政府采购政策需满足的资格要求。

3.投标人未被列入“信用中国”网站(www.****.cn)失信被执行人名单、重大税收违法失信主体、政府采购严重违法失信行为记录名单，提供查询结果截图并加盖公章，查询时间须在本项目招标公告发布之后。

4.投标人需提供近三个月(以投标截止日期为准)为企业主要负责人及项目相关人员缴纳社会保险的证明材料(加盖社保部门公章或电子章)，未按要求提供或存在社保缴纳异常、断缴情况的，将被排除参与资格。加急标书代写

三、报价文件提交加急标书代写

截止时间:2026年8月11日加急标书代写

递交方式:现场递交/邮寄

四、公告期限

自本公告发布之日起3个工作日。

五、其他补充事宜

1.报价文件应单独密封，并在封口处加盖单位公章。公司资质文件应标注清晰，随报价文件、技术参数(必须)等一同送达或邮寄。

2.采购人将对报价文件进行审查，对不符合要求的报价文件按无效文件处理。

六、联系方式

1.采购人信息:****

2.采购人地址:**省****县**街新林路888号

3.项目联系人:仇晓文

4.电话:156****1171

来源：**** 器械科

初审：任婷婷

复审：唐乃星

终审：姜 伟