根据网络安全等级保护(以下简称“等保”)测评要求,**********医院)拟对等保复评所需要整改项目(产品)进行市场调研,欢迎有意参与者积极报名参加。
报名参加服务介绍的潜在供应商请于2026年10月29日18点前将项目报名表(详见附件1)盖章扫描及“报名资料”发送到邮箱:****@qq.com,逾期不予接收(注:邮件附件合成一个PDF文件上传,邮件及文件格式为“项目名称+供应商名称”)。参加人员的交通食宿等费用自理,市场调研资料在会议召开时提供,报名不需提供,会议召开时间另行通知。
一、报名资料
1.营业执照及销售许可证;
2.产品(服务)参数;
3.代理商营业执照及经营企业许可证(如有);
4.法人授权书(注明授权范围及效期)及被授权代表身份证(正反面);
5.产品彩页或检验报告书(服务方案和整改办法)(如有);
6.报价明细表;
7.报名表(见附件一)。
二、调研会议提供资料明细
1.近两年成交价格(合同或中标通知书复印件);
2.供应商提供详细的项目开展方案。
服务项目提供:服务方案、服务介绍等;
3.服务团队水平;
4.售后服务;
5.报价表;
6.供应商认为需要讲述的其他内容。
三、注意事项:
1.调研会议现场电子文档与纸质文档同时提供,未按要求提交资料的,不予接收。报名资料的授权代表需参会,签字确认最终报价及方案。讲解时间不超过三分钟。
2.如出现伪造、变造相关资料的,一经发现,将直接列入我院“供应商黑名单库”,我院将保留将该供应商上报至**省采购主管单位的权利。
四:项目(产品)名称及要求
项目产品清单
| 服务项目 | 个数 | 时限 |
| Web 应用防火墙(WAF) (标准版) |
1个 | 1年 |
| OBS | 1个 | 1年 |
| 云服务器 | 1个 | 1年 |
| 企业主机安全 | 1个 | 1年 |
| 云数据库SQL Server | 1个 | 1年 |
| SSL证书基础级(DV通配型) | 1个 | 1年 |
| 服务项目 | 个数 | 时限 |
| Web 应用防火墙(WAF) (标准版) |
1个 | 1年 |
| OBS | 1个 | 1年 |
| 云服务器 | 1个 | 1年 |
| 企业主机安全 | 1个 | 1年 |
| 云数据库SQL Server | 1个 | 1年 |
| SSL证书基础级(DV通配型) | 1个 | 1年 |
| 服务项目 | 参数配置 |
| Web 应用防火墙 ( WAF) (标准版) |
1.支持常见的 Web 攻击防护,包括 XSS 攻击、SQL 注入等 2.支持 HTTP 和 HTTPS 的业务防护(支持 18 个端口转发,不限于 80、8080.****.7443、8443 端口) 3.云端实时更新 Web 0oday 防护规则,自动下发虚报补丁 4.支持设置企业敏感信息过滤、误报屏蔽 5.支持 Webshell 检测,网页防篡改 6.支持基于人机识别和数据风控的动态反爬虫 7.支持自定义精准访问控制条数:≥20 8.CC 攻击防护峰值 QPS: ≥100,000QPS 9.正常业务请求 QPS: ≥2,000QPS 10.业务带宽(云外/云内): ≥30Mbit/s /≥100Mbit/s 11.回源IP(单个防护域名支持的回源服务器IP个数): ≥20 |
| OBS | 1.产品类型:对象存储 2.**包类型:标准存储单AZ存储包 3.存储包规格:1TB |
| 云服务器 | 1.CPU:8核 2.内存:16GB 3.系统盘:100GB 4.数据盘:500GB 5.带宽:全动态BGP|独享|10Mbit/s 6.操作系统:Windows Server 2016 数据中心版 64位简体中文 |
| 企业主机安全 (网页防篡改版) |
1.企业主机安全是提升主机整体安全性的服务,通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能,可全面识别并管理主机中的信息资产,实时监测主机中的风险并阻止非法入侵行为,帮助构建服务器安全体系,降低当前服务器面临的主要安全风险。 2.分析识别、报警各类安全事件和新型攻击提供恶意代码防护机制。 3.静态网页防篡改:防止网站服务器中的静态网页文件被篡改。 4.网盘文件防篡改:防止共享文件网盘中的网页文件被篡改。 5.主机安全防护:提供主机安全企业版全部功能 6.动态网页防篡改:防止网站数据库中动态网页内容被篡改。 |
| 云数据库 SQL Server |
1.数据库类型: Microsoft SQL Server 2.数据库版本: 2019 web版 3.实例类型:单机 4.性能规格: 通用型 4 核 8GB 5.存储空间: SSD 云盘 100GB 6.数据库审计服务:对关键SQL语句、链接日志保留操作记录并保存六个月以上的操作日志。 |
| SSL证书基础级(DV通配型) | 1.域名验证:证书颁发机构 (CA) 会验证申请者对域名的控制权。通常只需要通过域名的所有者邮箱或在域名的DNS记录中添加特定的TXT记录来完成验证。 2.通配符功能:该证书可以用于多个子域名,例如,*.example.com可以匹配www.****.com、mail.****.com、blog.****.com等。 3.加密通信:SSL证书使用公钥加密技术,确保网站与用户之间的通信是加密的,防止敏感信息被窃取或篡改 4.安全信任:使用SSL证书可以增加网站的可信度和安全性,向用户展示网站已通过验证,并目数据传输是加密的。 |
五、网站迁移要求
1.网站服务器迁移前,需确保对网站的所有文件和数据库进行完整备份,供应商须出具授权代表签字盖章的相关承诺书(格式自拟),承诺如不能达到要求则承担全部责任。
2.须同网站运营商进行联调,确保新网站服务器环境搭建已正确设置并可以正常工作。测试服务器的性能、稳定性和兼容性,确保能够满足原网站要求,供应商须出具授权代表签字盖章的相关承诺书(格式自拟),承诺如不能达到要求则承担全部责任。
3.网站实施服务器迁移及安全产品配置过程中,****医院网站的无缝对接,****医院网站的正常使用,供应商须出具授权代表签字盖章的相关承诺书(格式自拟),承诺如不能达到要求则承担全部责任。
备注:项目(产品)均需符合等保测评要求,并提供后期服务。
六、安全产品配置与网站系统的适配性
1.安全产品的功能和配置必须与现有网站系统的功能契合,达到安全防护要求的同时不影响网站系统的正常运行。供应商必须出具授权代表签字盖章的承诺书(格式自拟),承诺如不能达到要求则承担全部责任。
2.供应商所提供的安全产品必须满足现有网站系统的通用 webservice 接口要求,不影响网站通用接口正常运行,供应商须出具授权代表签字盖章的相关承诺书(格式自拟),承诺如不能达到要求则承担全部责任。
七、人工安全技术运维服务
1.负责安全产品的部署配置等工作,****医院官网网站系统适配运行。
2.提供医院网站安全全流程技术咨询服务。
3.提供日常维护服务,软件的安装及故障排查,日常监控服务器及安全产品运营情况。如产品出现运行故障等现象,在接到通知后30分钟内作出响应,24小时内处理解决。
4.建立分级数据备份机制,每天、每周、每月分别具备不同程度的数据备份。
5.及时做好安全软件的安全补丁下载和安装。
6.在国家重大事件期间提供7x24小时专项服务。
7.协助提交各项安全检查数据查询,协助院方填写各类安全检查表格。
8.应急响应服务,如遇特殊事件或大型攻击,提供最佳应对方案,并积极调整安全策略。
9.根据医院需求,提供技术人员线上配合相关部门的检査和询问,答疑解惑。
10.系统维护服务,提供全面的系统维护服务,从各相关应用系统及网站安全提供全方位的系统维护服务。
11.系统巡检服务,针对网站相关安全产品和系统及网站安全提供全面的巡检服务。
12.每月需对涉及的所有安全产品出具当月的运行情况报告。
13.网站等保测评整改服务,灵活调整安全产品的防护策略。在医院进行等保测评期间进行配合,如提供相关安全产品部署配置截图,填写等保各类表格等。针对****公司提供的漏扫报告及渗透报告进行系统的整改。根据等保要求,调整网站及安全产品的安全配置。
注:上述内容需全部响应,投标人在投标文件中提供与其相关内容或证明材料。标书代写
附件:附件一