数据应用及网络安全升级项目（网络安全改造及设备升级）推介洽谈会公告

一、项目名称：

数据应用及网络安全升级项目（网络安全改造及设备升级）

二、采购内容

三、交付期及质保期

1、交付期：合同签订后45个日历日内完成全部设备到货；合同签订后90个日历日内完**装部署。

2、质保期：项目整体质保期自最终验收合格之日起计算，质保期不少于5年。

四、项目概况

（一）项目背景

****设有**路院区、**院区两大院区，是集医疗、教学、科研、预防为****医疗机构。随着医院信息化建设持续深化，HIS、LIS、PACS、电子病历、线上预约挂号、互联网诊疗等业务系统全面落地，院内存储大量患者个人健康信息、诊疗数据、财务及行政敏感资料，属于网络安全重点防护单位。

当前医院现有网络安全防护体系存在短板，****医疗机构网络安全主体责任，补齐两院区网络安全防护短板，构建一体化、分层纵深防御体系，保障医院核心业务连续稳定运行，保护患者医疗数据安全，拟实施本次网络安全改造及设备升级项目。

（二）政策依据

1.《中华人民**国网络安全法》《中华人民**国数据安全法》《中华人民**国个人信息保护法》，要求落实网络安全等级保护制度，强化个人信息与敏感数据保护，落实网络安全主体责任。

2.《网络安全等级保护2.0标准》（GB/T22239-2019），医疗机构核心信息系统需完成等保测评，完善边界防护、访问控制、入侵防范、数据脱敏、审计管控等安全措施。

3.《医疗卫生机构网络安全管理办法》，明确医疗机构需健全网络安全防护体系，加强医疗数据保护、终端准入、外网边界安全管理，定期开展安全能力升级。

4.《密码法》及国密相关规范，要求重要信息系统按需采用国密算法实现加密、身份认证等安全能力。

5.**省、****卫健委关于医疗卫生行业信息化与网络安全建设相关工作要求，****医院网络安全风险防范能力，防范医疗数据泄露事件。

五、采购需求及技术要求

六、实施要求

（一）设备安装与配置实施

1.上架与加电。按实施方案确定的机柜与U位完成上架固定，连接电源线、接地线与管理线，确认双路电源接入正确、接地可靠后加电；加电后检查硬件自检结果、风扇与电源模块状态及各接口状态。

2.基础配置。完成主机名、管理IP、时钟与NTP同步、日志服务器、SNMP、账号与口令策略、登录审计、远程管理方式等基础配置；管理口令须按采购人口令管理规定设置并现场移交，不得保留出厂默认口令与出厂账号。

3.安全基线加固。关闭不必要的端口与服务，删除或禁用默认账号，配置登录失败锁定、会话超时与操作审计，按《网络安全等级保护2.0标准》（GB/T22239-2019）要求完成设备层面的安全配置。

4.高可用配置。内网核心交换机按实施方案完成主控板冗余、双电源与风扇冗余配置，并按M-LAG方式完成两台设备跨设备链路聚合部署；外网防火墙按主备或主主模式完成双机热备配置；数字签名服务器与采购人现有设备组成双机热备；准入控制按实际部署区域完成授权点导入与准入策略配置。

5.配置备份与交付。设备配置完成后，供应商须导出完整配置文件并提交采购人留存，说明配置项含义与后续维护注意事项。

（二）系统集成与联调

1.联调范围。供应商须完成本项目设备之间、本项目设备与采购人现有网络及业务系统之间的联调。

2.存量数据迁移。涉及与采购人现有系统数据**平滑迁移的，供应商须在迁移前提交《数据迁移方案》，明确迁移范围、迁移方式、校验方法与回退方案；迁移须在不影响网络使用的前提下完成，迁移后终端用户的操作方式、注册状态与角色权限保持延续，终端用户无需重复注册或重**装客户端。迁移完成后须提交《数据迁移验证报告》。

3.联调记录。每次联调须记录联调时间、参与人员、联调内容、执行步骤、实际结果、问题与处置情况，由双方签字确认。

4.问题闭环。联调中发现的问题须登记《问题跟踪表》，明确问题描述、责任方、处理措施、完成时限与验证结果；影响功能实现的问题须在3个工作日内解决，影响业务运行的问题须在24小时内解决或提供临时措施。

七、人员要求

为保障本项目设备供货、实施、验收及质保期服务的质量，供应商须按“一线实施、二线支撑、专家保障”的多梯队模式配置项目人员，明确岗位、职责与联络方式并报采购人备案。各岗位职责要求与资质要求如下：

1、项目负责人（1名）

职责要求：作为本项目总负责人，全面负责设备供货、安装、集成、验收及质保期服务的组织与管控；负责项目总体协调、进度与**管理、对外接口、质量与安全总负责，组织验收工作；实施期内参加每周项目周例会，向采购人报送阶段实施情况；故障超出最长排除时限时到场组织处置。

2、技术负责人（1名）

职责要求：负责《项目实施方案》《割接方案》《应急回滚方案》的编制与技术把关，负责实施过程中的技术难题决策、设备配置与安全策略审核与验收技术把关；在两院区网络割接、内网核心交换机M-LAG双机部署等高风险作业中提供现场技术指导。

3、网络安全工程师（不少于1名）

职责要求：负责本项目安全设备（零信任网关、上网行为管理、数字签名服务器、终端准入控制、运维堡垒机、外网防火墙、Web应用防护、静态数据脱敏等）的安装配置、策略调优与安全基线加固，按等级保护2.0要求完成加固；负责安全策略、准入策略与防护规则优化，以及质保期内安全规则库、病毒特征库、威胁情报库的升级实施。

4、二线技术支持及应急响应团队（不少于3名）

职责要求：作为一线之后的二级技术支撑，提供7×24小时远程响应；发生一级（P1）、二级（P2）故障时，分别于15分钟、30分钟内介入，一线远程无法解决时由二线工程师接续处置；为两院区网络安全架构、零信任可信访问、终端准入管控、密码应用与数据脱敏、内网核心承载等提供专家级技术支撑；对重大故障、疑难问题、重大变更及割接方案进行评审把关；在医院重要时期保障、年度网络安全应急演练及等级保护测评整改中提供技术指导，必要时到场支持。

八、商务要求

本项目商务要求如下，供应商须按照招标文件要求作出实质性响应：

1、项目地点：

****（指定院区）。

2、报价要求：

报价方式为固定总价；供应商报价应包含设备采购、供货、安装、维修、质保、税费及相关配套服务、差旅费、实施、培训等全部费用，如有缺失视为供应商免费提供，采购人不再另行支付；供应商对报价的准确性负责，任何漏报、错报均为供应商的风险。

3、付款方式：

合同签订且生效，采购人支付30%合同预付款，验收合格后，采购人支付65%合同款，验收满12个月，采购人支付5%合同款（仅参考，以采购文件为准）。

4、验收：

供应商完成全部货物交付及安装调试后，向采购人提出验收申请，由采购人组织验收；验收中发现不符合要求的事项，供应商须按采购人书面要求限期整改并重新提交复验。

九、资格要求

满足《****政府采购法》第二十二条规定，即：

（1）具有独立承担民事责任的能力；

（2）具有良好的商业信誉和健全的财务会计制度；

（3）具有履行合同所必需的设备和专业技术能力；

（4）有依法缴纳税收和社会保障资金的良好记录；

（5****政府采购活动前三年内，在经营活动中没有重大违法记录；

（6）法律、行政法规规定的其他条件。

十、响应文件提交时间标书代写

2026年10月30日—2026年11月5日（工作时间 08:00-12:00，14:00-17:30）。响应文件密封报送并盖骑缝章，封面注明参与单位、项目名称、联系人及联系方式。响应文件含包括但不限于含报价表、单位（人员）资质及其他相关响应内容。

十一、响应文件递交送达地址：******路院区信息科标书代写

十二、会议时间及地点另行通知。

十三、联系方式

采购人：****

地址：**省**市**区汉正街473号**一桥旁

联系人：黄老师

电话：027-****5096

十四、特别说明：推介洽谈会只作为我院全面地掌握相关产品信息及市场供应情况的活动，本院不对参与此次会议的任何厂家做出任何承诺。公告内所有内容仅为参考信息，本项目的采购项目名称、需求、预算金额、要求等具体采购项目情况以相关采购公告和采购文件为准。