都江堰市医共体网络安全运营服务项目市场调研公告

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规要求，加强医共体内网络数据安全防护能力，拟对都江堰市医共体网络数据安全服务项目进行市场调研，欢迎符合资格条件的供应商报名参与。

一、项目名称：(略)

二、服务地点：(略)

三、服务期限：(略)

四、技术和服务要求：

为深入贯彻落实国家网络安全和数据安全法律法规要求，切实加强都江堰市医共体内网络数据安全防护能力，防范和应对网络安全事件的发生，保障全市医疗卫生信息系统安全稳定运行和广大群众健康医疗数据安全，立足全市医疗卫生机构信息化发展现状，拟通过搭建预防、检测、分析、响应、通报、应急、处置一体化的网络安全运营体系，对都江堰市医共体网络和数据安全进行实时监测，全面提升区域医疗协同等场景下的网络数据安全保障水平，打造可视、可控、可监、可管的医疗卫生安全运营体系，实现从被动救火到主动防护、从信息孤岛到协同共治的转变，全面构建信息互联互通、业务协同联动、监管服务智能高效的区域级数字健康行业治理新体系

（一）网络安全常态化管理服务

1.资产管理服务：(略)

2.漏洞扫描和管理服务：(略)

3.弱口令监测和管理服务：(略)

4.安全基线核查服务：(略)

5.渗透测试服务：(略)

6.安全意识培训服务：(略)

（二）网络安全态势感知服务

1.安全态势感知和运营保障服务：(略)

2.全流量探针服务：(略)

3.威胁情报分析服务：(略)

4.风险暴露面管理服务：(略)

（三）网络安全边界防护服务

1.提供网络安全边界防护服务：(略)

2.提供web应用防护服务：(略)

3.入侵检测和防御服务：(略)

4.恶意代码防范服务：(略)

5.终端统一暴露面防护服务：(略)

6.终端边界防护服务：(略)

7.内外网隔离服务：(略)

（四）网络安全审计服务

1.提供上网行为管理服务：(略)

2.日志审计服务：(略)

3.运维审计与权限管控服务：(略)

4.数据库审计服务：(略)

（五）跨境行为管控服务

1.网络跨境识别与阻断服务：(略)

2.日志溯源服务：(略)

3.网络跨境行为展示服务：(略)

（六）网络安全托管服务

1.托管服务：(略)

2.勒索预防与响应服务：(略)

3.事件管理响应服务：(略)

（七）重要时期重点保障服务

在国家重大节假日、重要会议和重点活动期间，提供重点任务保障服务。在重要时期前，重点对指定互联网信息系统实施安全检测，及时发现信息系统安全风险并进行风险预警；在重要时期中，对信息系统进行安全监测，提供7×(略)小时远程人员保障，确保重要时段信息系统安全；在重要时期后，整理安全监测数据，提交保障日报、保障工作报告。

（八）应急演练服务

1.应急演练服务：(略)

2.闭环处置服务：(略)

（九）红队检测服务

红队攻击人员以攻击者视角对用户现有防御体系进行深度渗透测试，对目标系统、人员、软硬件设备、基础架构，进行多维度、多手段、对抗性模拟攻击，旨在发现可能被入侵的薄弱点，并以此为跳板将攻击渗透结果大化，进而检验现有防御体系的短板，其中包括网络系统渗透，外围打点，内网横向，红队检测报告撰写和专家报告解读服务。

（十）其他服务

1.接入服务：(略)

2.培训服务：(略)

3.检查服务：(略)

4.系统整改加固服务：(略)

（十一）服务人员要求

1.供应商在本项目服务期内应组建专业技术人员不少于5人专职服务团队，派驻1名专业安服技术人员到采购人指定的办公地点按时驻场办公，驻场办公时间和采购人工作时间一致，至少具备2年及以上安全运维经验。（供应商提供承诺函并加盖公司公章）

2.在本项目服务期内，供应商提供 7*(略)电话或在线支持服务,服务人员包括专职服务团队人员和项目经理等。（供应商提供承诺函并加盖公司公章）

3.供应商在本项目服务期内，凡是参与本项目的工作人员（含供应链相关人员）与采购人签订保密协议，严格遵循相关法律规定，遵守医疗数据保密制度，严禁私自拷贝、外泄业务数据，对信息泄露的，一经查证，采购人有权立即终止合同，并追究相关人员责任，导致违法的，交相关部门处理。（供应商提供承诺函并加盖公司公章）

4.本项目服务内容和工具须提供原厂服务和本地化部署。（供应商提供承诺函并加盖公司公章）

5.采购人有应急或临时任务安排，供应商应服从配合采购人的工作安排。（供应商提供承诺函并加盖公司公章）

五、调研报名方式及联系方式

报名时间：(略)

提交密封纸质资料，并在醒目处标注“安全服务”,资料接受当面递交或邮寄。收件地址：(略)

联系人：(略)

供应商需提供真实齐全的资质证明文件一份（保证所提供的各种材料和证明材料的真实性，并承担相应的法律责任。

（一）供应商营业执照（有效的营业执照，或事业单位法人证书，或其他非企业组织证明独立承担民事责任能力的文件）；

（二）承诺函（供应商提供承诺函并加盖公司公章）；

（三）法人授权书及法人身份证复印件、被授权人身份证复印件；

（四）中小企业声明函（符合中小企业划型标准的企业请提供本函，不符合的不提供本函）；

（五）提供都江堰市医共体网络数据安全服务项目方案（包含服务技术方案和实施计划）和应急预案；

（六）报价一览表（报价一览表格式自拟，本项目按照每年度服务价格和汇总三年总服务价格报价，报价应为人民币含税全包价，包含本项目服务等一切费用，采购人不再就本项目向供应商另行支付其他任何费用）。

六、注意事项

本次项目涉及都江堰市市级医疗机构共六家（都江堰市人民医院、都江堰市第二人民医院、都江堰市第三人民医院、都江堰市中医医院、都江堰市妇幼保健院、都江堰市骨伤专科医院），各医疗机构实际情况请自行现场踏勘。

本次调研仅作为采购人在实施采购时的参考，不一定被采用，请各潜在供应商谅解。

供应商提供的纸质版资料应装订成册，电子版资料（纸质版扫描）装于U盘，所有资料密封在一个密封袋中。密封袋的封口处应加盖供应商单位鲜章。