****信息设备采购项目调研议价公告
我单位拟于近期开展****信息设备采购项目的采购工作,根据财政部《政府采购需求管理办法》精神,为全面了解该项目的相关情况,现面向市场开展需求调查,欢迎具有相应资质的供应商报名参加。
一、项目清单
| 序号 |
项目名称 |
预算数量 |
预算总价(元) |
备注 |
| 1 |
堡垒机 |
1台 |
160000 |
详见项目需求 |
| 2 |
终端安全管理系统 |
1套 |
250000 |
详见项目需求 |
| 3 |
自助报告打印机 |
1台 |
29500 |
详见项目需求 |
| 4 |
诊间排队叫号屏 |
16台 |
28800 |
详见项目需求 |
项目1、堡垒机:
1、总体要求
采购国密堡垒机1套,标准2U机架式软硬一体设备,内置硬件国密加密卡,支持国产化软硬件平台,满足医院密评改造配套要求。具体硬件与性能参数要求如表1所示。
表1 设备硬件与性能参数要求
| 项目 |
技术要求 |
|
| 设备形态 |
标准2U机架式软硬一体设备 |
|
| 芯片 |
国产化CPU |
|
| 操作系统 |
国产化操作系统 |
|
| 内存 |
32GB |
|
| 硬盘 |
6TB times;2 |
|
| 电源 |
冗余热插拔电源 |
|
| 网络接口 |
千兆电口 times;5(含管理口 times;1、业务口 times;4) |
|
| 授权资产数 |
不少于1000个 |
|
| 并发字符连接数 |
最大并发数不少于2500个 |
|
| 并发图形连接数 |
最大并发数不少于500个 |
1.1、国密能力要求
1.支持SM2、SM3、SM4国密算法,内置硬件国密加密卡,密码运算由硬件密码卡完成。
2.遵循GM/T 0024相关技术规范,支持国密SSL安全通道和国密算法套件,运维客户端与堡垒机之间的加密隧道可采用国密算法。
3.支持国密算法强身份认证,支持对运维日志、审计日志的完整性进行签名验签。
4.支持国密浏览器及信创终端接入运维管理。
1.2、核心功能要求
1.身份认证:支持多因素认证、三权分立角色管理、防暴力破解。
2.访问控制:支持按用户、资产、账号、协议等多维度细粒度授权,支持登录审批复核。
3.操作审计:支持实时会话监控、违规操作实时告警与阻断、运维录像回放及水印、高危命令过滤阻断。
4.密码管理:支持资产账号密码托管、单点登录、定期自动改密。
1.3、合规性要求
1.符合GB/T 45409-2025《网络安全技术 运维安全管理产品技术规范》相关要求。
2.满足GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》及密评相关要求,具备商用密码产品相关认证。
3.满足网络安全等级保护2.0三级相关要求。
3.支撑医院业务发展。1000个资****医院未来3至5年信息化发展需要,避免重复投资。
2、设备采购技术要求
| 序号 |
指标项 |
技术要求 |
| 1 |
硬件要求 |
▲机箱高度:2U,国产化操作系统和CPU,硬盘 ge;12T,内存 ge;32G,接口:千兆电口 ge;5个,冗余电源,配套国密硬件加密卡(二级)*1个。 |
| 2 |
性能要求 |
▲授权资产 ge;1000个,并发字符连接最大 ge;2500个,并发图形连接最大 ge;500个; |
| 3 |
单点登录认证 |
★支持标准化对接CAS、JWT、SAML2单点登录认证,且支持配置是否自动创建堡垒机中不存在用户(提供产品功能截图) |
| 4 |
项目管理 |
提供基于项目的隔离能力,支持自由配置项目内的用户及资产数据,实现灵活的数据权限划分管理。 |
| 5 |
双因子认证 |
支持与Get、Post、Soap发送方式的HTTP短信网关平台进行联动,实现短信动态口令双因素认证机制。 |
| 支持域认证与双因子认证结合使用,如同时使用AD/LDAP用户名+AD/LDAP密码+手机APP动态口令登录堡垒机、同时使用AD/LDAP用户名+AD/LDAP密码+短信口令登录堡垒机。 |
||
| 6 |
用户管理 |
支持用户模版批量导入(支持csv、xls、xlsx格式文件),导入表格后提供在线回显错误信息,可在线针对错误信息进行修改,确认无误后导入。 |
| 支持自定义新增用户属性,至少支持字符串、数字、日期、自定义内容的下拉菜单等字段属性。 |
||
| 7 |
认证方式 |
支持钉钉/企业微信扫码认证方式登录堡垒机,支持认证通过后自动创建本地用户并绑定,可设置默认用户角色。 |
| 支持同品牌微信小程序动态口令,可以扫码绑定登录。支持手机APP动态口令认证方式登录堡垒机,新用户首次登录后需强制绑定APP动态口令。 |
||
| 8 |
账号体检 |
★支持对主机账号状态进行检查,检查项包括弱密码(可根据设置的密码检查策略判断是否为弱密码)、长时间未改密、权限变更、密码/密钥无效、密码/密钥未托管、僵尸账号、孤儿账号、多余账号、过期账号、密码过期账号、锁定账号、不可改密账号等。(提供产品功能截图) |
| 9 |
数据库管理要求 |
支持同时对数据库会话记录图形审计及命令提取,并且实现点击任意一条数据库命令,自动跳转到对应的录像片段。(提供产品功能截图) |
| 数据库支持命令管控能力,可以实现阻断会话、阻断命令、审批、直接放行4种动作,精确到数据库,表、字段级别。 |
||
| 10 |
应用发布要求 |
IE、谷歌或火狐浏览器代填应用发布:HTTP/HTTPS协议的web设备,且可以直接代填账号和密码。 |
| 应用发布服务器支持兼容UOS 20/**V10等国产操作系统。(提供产品功能截图) |
||
| 多台应用发布服务器支持负载均衡模式 |
||
| 11 |
工单流程要求 |
★支持运维工单、密码工单、紧急运维工单、命令审批、运维复核、运维任务的审批规则配置,支持自定义5级流程,并提供优先级调整能力。(提供产品功能截图) |
| 支持密码工单管理,可通过工单申请相应**的密码,支持通过邮件的方式通知管理员及申请人;支持工单授权到期后的自动密码回收。 |
||
| 支持对重要命令进行审核:运维人员执行命令后,需等到管理员审批通过后才可执行成功。可选择性设置自定义时间内未审批,对命令自动放行。执行命令的运维人员在运维待审批命令时,可选择终止此命令。 |
||
| 12 |
SQL记录 |
支持审计主流数据库(如DB2、oracle、mysql、sql server、PG、GBase8a、人大金仓、达梦)运维中的SQL语句,可进行关键信息定位查询,并可过滤数据库客户端自动发起的语句,方便查询真实人为的数据库操作 |
| 13 |
审计规则 |
支持针对审计操作进行规则设置,自定义用户与资产的审计关系,即可选择用户有权限审计指定设备的操作行为 |
| 14 |
自动收集和自动授权 |
★支持自动收集设备IP、运维协议、端口号、账号、密码、与用户的权限关系,可自动完成授权。(提供产品功能截图及专利等权威材料附加材料证明) |
| 15 |
资产导出加密 |
支持资产导出信息PGP公钥加密,需要专用工具才可以解密(提供产品功能截图) |
| 16 |
命令审批 |
★支持对重要命令进行审核:运维人员执行命令后,需等到管理员审批通过后才可执行成功。可选择性设置自定义时间内未审批,对命令自动放行。执行命令的运维人员在运维待审批命令时,可选择终止此命令。(提供产品功能截图和专利技术证明材料) |
| 17 |
任务编排 |
★具备自动化编排能力,通过编排动作流的方式,对目标资产进行定时或周期性的自动化运维。动作流可包括:上传文件、执行命令、下载文件等。动作流会按设定好的顺序进行执行,对于常见的运维工作,如升级、巡检等,均可通过此能力快速(提供产品功能截图) |
| 18 |
自动改密 |
★支持对Web应用自动改密功能,实现随堡垒机提供的改密插件录制向导,通过改密插件自动生成web应用的改密脚本;并支持常见数据库及国产数据库的自动改密功能,包括DB2、oracle、mysql、sqlserver、PG、人大金仓、GBase8a、GBase8s、达梦数据库等。(提供产品功能截图) |
| 19 |
命令控制 |
支持主机命令集配置,提供命令解析/正则匹配方式,并提供5种日志级别可选,包括提示、低危、中危、高危、非法。 |
| 支持数据库命令集配置,提供SQL解析/正则匹配方式,并提供5种日志级别可选,包括提示、低危、中危、高危、非法。 |
||
| 20 |
专用客户端运维 |
支持Windows/macOS操作系统下C/S架构的堡垒机专用客户端,可通过此专用客户端登录堡垒机,对堡垒机进行简单的管理及运维资产操作 |
| 支持UOS /**等国产操作系统下C/S架构的堡垒机专用客户端登录堡垒机并进行管理及运维操作 |
||
| 运维客户端自带运维工具,可不依赖xshell/Securecrt/mstsc等工具进行运维操作。(提供产品功能截图) |
||
| 21 |
数据库双向审计 |
★支持对数据库运维会话的上行和下行命令进行审计。(提供产品功能截图) |
| 22 |
H5运维 |
支持ssh、telnet、rlogin、rdp、vnc、ftp、sftp、x11协议的H5运维,无需本地运维客户端工具。(提供产品功能截图) |
| H5运维方式下,可支持RDP/SSH在线文件传输,无需借助第三方客户端工具,通过web页面即可。 |
||
| 23 |
审计管理 |
支持审计主流数据库(如DB2、oracle、mysql、sql server、PG、GBase8a、GBase8s、人大金仓、达梦、HighGo、Redis、GaussDB)运维中的SQL语句,可进行关键信息定位查询,并可过滤数据库客户端自动发起的语句,方便查询真实人为的数据库操作。(提供产品功能截图) |
| 支持对RDP屏幕文字内容、标题窗口、键盘输入的记录和搜索定位。 |
||
| 支持对上传、下载的文件进行保留,支持对传输文件、保存文件的大小限制,支持生成传输文件的SHA1 hash值。 |
||
| 24 |
动态授权 |
★支持动态对象授权,提供基于属性策略的动态授权能力。(提供产品功能截图) |
| 25 |
国密要求 |
支持国密TLS双向认证通信,使用国密算法保证HTTPS协议层面的数据机密性和完整性; |
| 支持使用基于国密算法的动态令牌、国密USBkey对堡垒机的登录实行双因素认证。以满足对登录的用户进行身份标识和鉴别,实现身份鉴别信息的防截获、防假冒和防重用,保证应用系统用户身份的真实性。 |
||
| 支持使用国密算法建立浏览器到堡垒机之间的国密HTTPS通道,以保证数据传输机密性。 |
||
| 支持使用国密算法建立浏览器到堡垒机之间的国密HTTPS通道,以保证数据传输完整性。 |
||
| 支持采用国密加密算法进行核心敏感数据进行加密存储,且支持硬件方式加密,以保证重要数据在系统内存储的机密性,使用硬件进行数据加密时,针对硬件加密组件需提供《商用密码产品认证证书》。 |
||
| 使用国密算法对堡垒机操作日志进行完整性校验计算,防止日志被篡改,保证操作行为的可信。 |
||
| 26 |
资质要求 |
****测评中心****实验室颁发的《信息技术产品安全测评证书》级别为EAL3+证书,提供证书复印件。 |
| 27 |
售后服务 |
提供硬件3年免费保修,软件3年免费升级的原厂商服务 |
| 28 |
其他要求 |
中标后七个工作日内,采购人有权依据实际情况要求中标供应商提供样机或测试环境对上述标★功能进行逐一测试;采购人亦有权依据实际情况不要求中标供应商对上述标★功能进行逐一测试。测试中若发现有虚假应标行为,采购人保留追究厂商及代理商法律责任的权力,并禁止虚假应标者(厂商及代理商)三年内参与采购人后期所有项目。 |
项目2、终端安全管理系统:
1、配置要求:
| 序号 |
指标性 |
配置要求 |
|
| 1 |
产品架构 |
系统采用C/S管理架构,内置MYSQL数据库,客户端支持部署在X86/X64平台的Win7/Win8/Win10/Win11操作系统,支持MacOS/linux/信创/安卓操作系统。服务器系统可在Windows server 2008r2及以上、Win10及Linux系统上部署。 Windows授权+Linux服务器授权+Linux桌面授权不少于2500个,且授权支持灵活调整。 |
|
| 2 |
平台设计 |
系统支持软件、网页双重管控方式,软件管控平台包含产品全部功能,主要应用于windows、信创、mac等多系统混合部署的环境;网页管控平台主要应用于单一信创系统的管控环境。(提供功能截图并厂商盖章) 系统支持客户端、用户双重管理模式,用户可根据实际使用场景自由切换管理模式,支持同步AD域组织架构,用户模式下与AD域联动可以实现登录域账户后自动创建并登录终端安全管理系统用户。(提供功能截图并厂商盖章) 管控平台支持口令及扫描二维码两种登录方式,支持启用动态口令双因子认证,通过微信小程序扫码绑定,登录时需输入动态口令后才可以进入管控平台。(提供功能截图并厂商盖章) 为提升运维效率,管理平台首页搭载便捷“快捷入口”功能。管理员可根据日常操作习惯,将高频使用的核心功能自主添加至快捷入口区域。(提供功能截图并厂商盖章) |
|
| 3 |
数据存储 |
服务器支持自动备份组织策略数据及过期审计数据自动销毁,客户端审计、策略数据全s部采用分布式加密存储,禁止数据越权查看。 |
|
| 4 |
移动存储管理 |
系统提供精细化 USB 设备管控能力,支持灵活禁用U盘、移动硬盘、智能手机等各类USB存储设备的使用权限。同时支持按部门或用户维度精准配置白名单,授权特定对象使用指定USB设备,实现“全域管控+精准放行”的双重需求。 支持U盘注册和U盘使用申请,针对注册过的U盘可做使用权限特殊处理,U盘使用申请支持实名认证;同时支持U盘写入文件申请,每次向U盘写入文件均需管理员进行审批。(提供功能截图并厂商盖章) |
|
| 5 |
应用程序管控 |
搭建专属企业软件仓库,管理员可集中上传各类常用应用安装程序,子管理员向软件库上架软件需经过审核,实现标准化应用管理。员工无需繁琐查找,可通过应用仓库便捷浏览、下载、安装、升级、卸载应用。支持应用分类管理并可控制应用可见范围,仅向授权终端展示特**装程序。(提供功能截图并厂商盖章) |
|
| 6 |
桌面管理 |
屏幕水印支持文字水印、点阵式水印、图片水印、二维码水印、进程水印,支持置底显示。文档水印支持添加隐形水印,支持在文件落地、复制、移动、外发时自动添加水印,检测到添加水印失败时禁止发送文件。(提供功能截图并厂商盖章) |
|
| 7 |
补丁管理 |
提供操作系统补丁库,包含Win7、Win8和Win10补丁信息,支持按漏洞严重等级自动安装补丁。提供补丁下载工具,用于批量下载补丁,支持导出补丁下载工具,可单独拿到外网环境中使用。(提供功能截图并厂商盖章) |
|
| 8 |
文档安全管理 |
支持终端防拍照功能:监测到拍照行为时立即对终端执行锁屏操作,锁屏方式可选择桌管锁屏或系统锁屏;锁屏同步上报日志并截取当前屏幕画面留存。支持置信度阈值自定义配置,同时具备画面动态遮挡、异常行为检测及摄像头拔除检测能力。(提供功能截图并厂商盖章) 系统构建了精细化的文件外发管控体系,可针对指定文档类型,精准限制其通过聊天程序、邮件客户端、网盘客户端、浏览器及自定义程序等渠道的外发行为。同时支持差异化管控策略配置:既能够仅对敏感文件实施外发限制,也可允许外发带有合规水印的文件;在启用外发禁止规则时,同步配套文件外发申请通道,用户可按需提交审批申请,经审核通过后可完成合规外发。(提供功能截图并厂商盖章) 系统搭载文档权限精细化管控功能,可针对本地磁盘、USB存储设备、共享目录三大核心存储场景,实现文件操作权限的精准配置。管理员能够按需管控文件全生命周期操作权限,涵盖文件**、删除、重命名、后缀修改等基础操作,以及跨存储介质的拷入拷出、移入移出等流转操作。(提供功能截图并厂商盖章) |
|
| 9 |
文档防勒索 |
支持终端文档防勒索功能,通过应用程序指纹库鉴别应用程序身份信息,阻断未授权的非法程序对文档的读写访问,应用程序指纹库包含应用文件名称、版本号、公司名称及程序详细信息。(提供功能截图和由CNAS或符合CNAS《能力认可准则》要求的第三方机构出具的权威证明材料证明并厂商盖章) |
|
| 10 |
网管工具 |
远程协助功能支持交互模式、旁观模式、兼容模式、独占模式等多种管控模式;支持远程协助参数配置,可根据使用习惯自定义默认远程模式。(提供功能截图并厂商盖章) 支持创建覆盖文件、文件夹、软件安装包及快捷方式等多类型**的批量分发任务,同时具备分发条件动态校验功能,管理员可预设执行门槛,如检查客户端目标目录下是否存在指定文件、注册表中是否存在特定键值对,仅当条件匹配时才触发分发任务,避免无效分发或**覆盖冲突。(提供功能截图并厂商盖章) 提供龙虾风险监测功能,检测终端是否存在“养虾”行为,一经发现可进行告警提醒并上报日志,并支持尝试结束龙虾进程。(提供功能截图并厂商盖章) 提供问卷调查功能,可下发问卷调查任务或考试,支持题库管理和问卷分析,可以将调查数据导出为excel表格。(提供功能截图并厂商盖章) |
|
| 11 |
风险告警 |
支持违规外联告警、违规使用设备告警、终端安全风险告警、硬件变化告警、软件变化告警、关键信息变化告警、磁盘空间不足告警、性能异常告警。 支持个性化通知功能,管理员可自定义不同告警通知的内容,支持在原有告警内容上进行前置、后置、替换操作。(提供功能截图并厂商盖章) |
|
| 12 |
图形报表 |
支持以时间轴图形化形式直观呈现终端各时段的计算机使用状态;可自动统计终端当日运行程序、操作文档、访问网页的运行时长与持续时段,并生成多维度使用时长排行榜,为终端**优化配置与行为合规管控提供数据化决策支撑。(提供功能截图并厂商盖章) |
|
| 13 |
终端管理助手 |
提供终端管理助手,可自定义助手名称、Slogan、客户端图标信息,内置垃圾清理、文件检索等工具(提供功能截图并厂商盖章) |
|
| 14 |
行为审计 |
提供全网审计日志消息聚合检索窗口,可以根据关键词、日志类型来进行筛选全网符合条件的审计日志信息。(提供功能截图并厂商盖章) |
|
| 15 |
零信任管理 |
当单位内部的业务服务器地址需要暴露在互联网环境下时,支持用虚拟门面地址代替业务服务器真实地址,实现公网暴露地址的隐匿化处理,仅允许授信终端访问业务系统,且可以控制终端的访问范围。(提供功能截图并厂商盖章) |
|
| 16 |
人脸登录 |
支持人脸信息与操作系统账户绑定,通过人脸识别认证后可实现系统自动登录,兼容 Windows、** OS 等主流信创操作系统,具备活体检测、本地加密存储、登录日志审计等安全能力,适配标准摄像头及专用人脸识别外设,轻量化部署且不侵入原有账号体系,满足政企内网与信创环境下安全、便捷的终端登录需求。(提供功能截图并厂商盖章) |
|
| 17 |
审批流程 |
支持自主创建多个审批流程,每个流程支持设置多个审批环节,单审批环节支持设置多个审批人,审批支持严格模式和宽松模式。支持管理员将审批权限委托给客户端,由客户端代理审批。(提供功能截图并厂商盖章) |
|
| 18 |
账户管理 |
账户管理提供权限描述符功能,在已有客户端和功能授权的基础上去掉子管理员一些特殊权限,至少包含禁止删除数据、禁止删除策略、禁止修改组织架构、禁止卸载客户端、远程指定电脑强制问询等。(提供功能截图并厂商盖章) |
|
| 19 |
拓展能力 |
支持桌面管理、终端准入、文档加密、零信任统一平台管理,共用一个客户端程序。(提供功能截图并厂商盖章) |
|
| 20 |
产品资质 |
提供**部计算机信息系统****检验中心颁发的网络安全专用产品安全检测证书 提供信息技术产品安全测试证书 |
|
| 21 |
企业资质 |
提供国家高新技术企业证书 提供ISO9001质量管理体系认证证书 提供ISO27001信息安全管理体系认证证书 提供CMMI软件能力成熟度3级证书 提供由****联合会颁发的数据管理能力成熟度等级证书 |
|
| 22 |
其他 |
中标单位应在签订采购合同之前到达采购人测试主要指标功能是否满足项目建设的需求,对于提供虚假参数强行中标的行为,经测试查实后取消其中标资格,并按相关要求赔偿采购方相关损失。 中标单位在中标公示期间,须提供原厂盖章针对本次项目的授权书原件、原厂盖章的售后服务承诺函原件、原厂盖章的技术偏离表原件、原厂盖章截图证明原件。 供货时,系统授权名称须为项目使用人全称,并能通过序列号查验,以免软件版权导致法律问题。 |
2、服务需求:
| 序号 |
服务项 |
服务细项 |
服务内容 |
服务频率 |
|
| 1 |
资产管理服务 |
主机/web资产测绘与梳理 |
1. 资产探测:探测存活主机、网站资产,发现未知资产,跟踪资产变更趋势。 2. 资产分类:业务系统、服务器、终端、网络设备、摄像头等物联网设备。 3. 资产台账:形成可动态维护的资产台账,关联资产指纹、资产风险、资产组、责任人、部门等信息。 |
月/次 |
|
| 2 |
小程序/公众号/APP资产测绘与梳理 |
****事业单位的微信小程序、微信公众号、APP应用程序等移动互联网资产,形成资产清单。 |
月/次 |
||
| 3 |
互联网资产暴露面检测 |
1.联动外网云端SaaS扫描系统,以攻击者视角探测用户互联网边界资产。 |
月/次 |
||
| 2.探测互联网上可能泄露的“邮箱账号信息、代码、文档”等敏感资产。 |
|||||
| 4 |
脆弱性管理 |
主机漏洞/弱口令扫描 |
对主机、网络设备、操作系统、数据库、中间件等进行常态化的漏洞与弱口令扫描,提供漏洞、弱口令扫描结果与整改建议。 |
月/次 |
|
| 5 |
网站风险监测7*24小时 |
对用户所有网站进行7*24小时网站监测,包含:“web漏洞、篡改、黑链/挂马、敏感文件、敏感词、可用性、域名劫持”等7个维度开展实时监测,并可通过邮件、飞书、钉钉、企业微信等告警形式提供网站风险预警服务。 |
7*24小时 |
||
| 6 |
基线配置核查 |
提供操作系统、中间件、数据库等场景的配置核查服务,输出配置核查检查结果及加固建议。 |
季度/次 |
||
| 7 |
漏洞台账跟踪 |
将周期发现的主机漏洞、弱口令、网站风险汇总成漏洞风险台账,持续跟踪漏洞风险,统计漏洞修复情况。 |
月/次 |
||
| 8 |
威胁监测 |
流量威胁监测 |
旁路部署流量检测探针(含8W+IDS规则),监测互联网出口与服务器区域边界流量,基于威胁计分算法精准识别恶意IP,通过智能研判自动分类恶意类型:非法外联、外网攻击、内网传播、暴力破解、利用成功等。 |
7*24小时 |
|
| 9 |
外网蜜罐威胁诱捕 |
旁路部署外网仿真蜜罐(保证无可利用漏洞),捕获针对用户的外网威胁,形成精准的威胁情报IP表;此外,可帮助用户仿真业务系统,以假乱真,消耗攻击者时间。 |
7*24小时 |
||
| 10 |
内网蜜罐失陷主机诱捕 |
旁路部署内网高交互蜜罐,精准诱捕攻击蜜罐的失陷主机,深挖各种内网潜伏威胁:勒索病毒传播、内网主机被远控后横向攻击(如钓鱼远控、供应链威胁)。 |
7*24小时 |
||
| 11 |
主机威胁监测 |
在用户服务器上安装轻量级Agent: 1.事前监测:实时监测针对服务器的漏洞扫描行为、暴力破解行为。 2.事后监测:实时监测webshll、内存马、反弹shell;实时监测文件篡改、网页篡改。 |
7*24小时 |
||
| 12 |
闭环处置 |
漏洞无效化 |
对于无法整改的漏洞,提供漏洞无效化技术手段:可使攻击者无法通过常规扫描手段发现漏洞。 |
7*24小时 |
|
| 13 |
漏洞加固指导 |
基于攻防视角评估资产漏洞风险,识别可实际产生风险的漏洞,提供漏洞修复的优先级建议,可大幅减少漏洞整改工作量,同时提供加固指导建议。 |
季度/次 |
||
| 14 |
威胁实时响应处置 |
1.外网威胁实时封堵:专家关联分析“外网流量告警+外网蜜罐告警”,精准研判外网威胁告警,联动旁路阻断技术,实时封堵外网攻击IP地址。 2.内网威胁实时封堵:专家分析内网蜜罐告警,联动旁路阻断技术,实时封堵内网病毒传播、跳板攻击。 |
5*8小时 |
||
| 15 |
运营成果可视 |
一体化安服平台本地部署 |
在用户本地部署一体化安服平台,安服平台不仅提供了“资产管理、脆弱性管理、威胁监测、闭环处置”等能力,而且数据统一汇总在安服平台上;用户可随时使用安服平台的功能,以及查看安服数据。 |
N |
|
| 16 |
安全可感知 |
告警事件及时通知 |
发生相关风险告警,通过邮件、飞书、钉钉、企业微信等形式及时通知用户。 |
N |
3、 自助报告打印机:
| 序号 |
内容 |
技术要求 |
| 一 |
硬件参数 |
|
| 1 |
打印模式 |
黑白彩色报告一体打印; |
| 2 |
成像方式 |
采用防水、防酒精颜料墨水 |
| 3 |
打印头 |
微压电打印技术 |
| 4 |
打印分辨率 |
ge;4800 x 1200dpi |
| 5 |
主显示屏规格 |
18.5寸触摸屏及以上; |
| 6 |
硬盘容量 |
120Gssd+1T机械盘或256G以上SSD; |
| 7 |
打印速度 |
A4 ge;34页/分钟; |
| 8 |
打印输出时间 |
4秒(A4,标准模式) |
| 9 |
纸盒数量 |
2个及以上; |
| 10 |
最大纸张容量 |
ge;830页; |
| 11 |
打印色彩 |
彩色、黑白可同机打印; |
| 12 |
墨盒容量 |
黑白 ge;10000页,彩色 ge;5000页 |
| 13 |
打印机电源 |
额定电压AC 220-240V;额定频率50~60 Hz; |
| 14 |
打印机耗电量 |
le;24W |
| 15 |
适用系统 |
XP,Win7,Win10; |
| 16 |
可打印纸张种类 |
可同时输出普通A4和A5纸报告; |
| 17 |
定时开关机 |
设备整机可定时开关机,短路保护 |
| 二 |
软件功能 |
|
| 18 |
自助打印系统 |
提供集中自助打印系统,支持HTML页面打印,支持检验报告自助打印功能,支持检查报告自助打印功能(不包括胶片打印),****医院要求设置检验、检查报告打印纸张的类型(纸张大小、黑色、彩色),支持多科室报告打印,系统可以自动检索打印各医技报告(如检验、超声、内镜、病理,放射、心电等医技检查报告,报告接口需自行对接) |
| 19 |
接口能力 |
中标供应商须在合同签订之日起 15 ****医院****中心平台接口的对接,以保证门诊工作正常开展。对接范围包括但不限于:检验、超声、病理、内镜、放射、心电图等医技类报告打印接口,以及报告状态回写。 与现有系统对接所需的接口开发、联调、原厂商协调及可能产生的第三方费用,均由中标供应商承担,含在本项目合同总价内,****医院另行收取;不得因接口费争议影响上线进度。 |
| 20 |
提示 |
打印机缺纸、缺墨及故障可自动提示、报警; |
| 21 |
打印监控 |
打印机状态远程监控,便于信息科远程维护和监控信息安全; |
| 22 |
统计 |
打印数量统计,可按时间、科室、设备类型、尺寸单独统计 |
| 23 |
识别患者信息方式 |
可通过检查条码,医保卡,就诊卡、医保电子凭证、二维码等方式识别患者信息,统一打印患者所有检查; |
| 24 |
制作操作动画 |
制作操作各项演示动画及问题提示; |
| 25 |
语音 |
含语音播报功能; |
| 26 |
电子章 |
可以实现电子章打印功能 |
| 三 |
服务 |
|
| 27 |
一般故障 |
提供现场响应服务,10分钟内响应,60分钟内到达现场 |
| 28 |
维护方案 |
定期进行巡检、预防性维修,并提供维护、维护处理记录 |
| 29 |
节能环保 |
具备节能环保性能,无臭氧、无粉尘、打印无颗粒 |
| 30 |
质保期 |
三年 |
4、 诊间门口叫号屏:
| 项目 |
参数 |
|
| 液晶面板 |
尺寸 |
21.5英寸 |
| 物理分辨率 |
1920*1080 |
|
| 屏幕类型 |
液晶玻璃 |
|
| 显示尺寸 |
476.064(H) times; 267.786(V) |
|
| 显示色彩 |
16.7M |
|
| 可视角度 |
全视角 |
|
| 亮度 |
300cd/m2 |
|
| 外观长宽比 |
16:9 |
|
| 对比度 |
3000:1 |
|
| 响应时间 |
le;8ms |
|
| 刷新频率 |
60Hz |
|
| 音频系统 |
喇叭 |
2 times;3W(8 Omega;) |
| 声音模式 |
立体声 |
|
| 功率 |
输入电压 |
AC110-240v 50/60HZ |
| 待机功率 |
le;0.5,支持低功耗待机模式 |
|
| 额定功率 |
le;36W |
|
| 外观 |
材质 |
铝型材 |
| 漆面 |
烤漆 |
|
| 外观颜色 |
黑色,白色,银黑(可定制) |
|
| 安装方式 |
壁挂式 |
|
| 工作环境 |
工作温度/湿度 |
0℃~50℃/20%~80% |
| 存储温度/湿度 |
-20℃~60℃/5--95% |
|
| 机器寿命 |
50000小时 |
|
| 体系认证 |
通过CCC质量体系认证 |
|
| 通过ISO9001质量管理体系认证 |
||
功能描述:
| 安卓主机 |
CPU |
瑞芯微RK3128 四核 Cortex-A7 |
| 内存 |
ge;1G |
|
| 硬盘 |
ge;8G |
|
| 网卡 |
100/1000M千兆网卡 |
|
| 无线网卡 |
内置无线网卡,支持IEEE 802.11 b/g/n(2.4GHz),支持2.4GHz/5GHz双频 |
|
| 前置接口 |
DC12V输入插座接口 一组 (前置) |
|
| RJ45接口 一组(前置) |
||
| 多媒体USB接口 二组(前置) |
||
| TF卡插槽 一组(前置) |
||
| 喇叭特性 |
喇叭类型:内置喇叭 |
|
| 系统功能 |
支持定时开关机设置 |
|
| 支持系统 |
Android9.0 |
|
| 质保期 |
三年 |
系统对接与适配要求:
1. ****医院现有排队叫号系统对接,实现诊室排队叫号信息、医生出诊状态等内容的实时显示。
2. 供应商须负责设备的安装及内容联调,确保与现有系统正常通信。
3. 如本项目实施过程中产生排队叫号系统适配费用(含系统接口开发、软件对接、通信协议适配、系统联调及必要的软件授权等),该费用均包含在当前采购预算内,由供应商承担,采购人不再另行支付任何费用。
4. ****医院原排队叫号系统厂商配合,由供应商自行协调解决,相关费用已包含在报价内。
安装、交付与服务要求:
1. 交货地点:****指定地点(门诊各诊室门口)。
2. 交货期:合同签订后按采购人要求的时间完成供货、安装及调试。
3. 安装方式:壁挂式安装,供应商须提供安装支架及配套线材,并完**装施工及走线整理。
售后服务:提供 7 times;24 小时故障响应,接到报修后及时响应并在30分钟内到场处理。
二、报名方式
通过邮件方式提交电子版材料(文件名称:项目名称+公司名称),邮箱地址:****@163.com。电子版材料包含项目现场调研议价需提供全部资料及介绍PPT(内容包含功能详情、组成部件、技术参数、技术性能优势、保修等,总时长3分钟内)。
三、报名截止时间标书代写
2026年10月13日星期二12:00,逾期不再接受报名,报名截止时间以邮件发送时间为准。标书代写
四、项目现场调研议价需提供以下资料(加盖公章)
按以下次序装订(序号1-8),须提供正本1份,副本7份。
1.****采购需求调查报名表(附件附表1);
2.资质证明;
3.报价单(附件附表2);
4.配置清单及分项报价(附件附表3);
5.技术参数表;
6.与同类品牌参数对比及优势说明;
7.近三年内,****政府、企事业单位用户名单;若为新型号产品,可提供同品牌上代产品用户名单;
8.企业规模说明(附件附表4)(大型企业、中型企业、小型企业、微型企业);
注:所推介项目的所有选配功能、软硬件配置需充分告知。代理商参加的,要求厂家派技术人员到场。针对以上的第4、5、6项内容着重进行介绍。
5、 采购方式
政采云平台下单采购
六、项目调研议价会时间
另行通知
七、项目调研议价会地点
****13号楼5楼会议室
八、联系人及联系方式
采购内容联系人:许主任,189****1089
采购流程联系人:蒋 工,189****9371
2、2026.****.05调研议价会附件-信息设备.doc