为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规要求，加强医共体内网络数据安全防护能力，拟对彭州市医共体网络数据安全服务项目进行市场调研，欢迎符合资格条件的供应商报名参与。

一、项目名称：彭州市医共体网络数据安全服务项目。

二、市场调研报名时间：本公告自挂网公示之日起，调研资料递交期限：2026年8月5日17:00止。

三、服务期限：本项目服务期限为三年，合同一年一签。

四、技术和服务要求：

为加强医共体内网络数据安全防护能力，防范和应对网络安全事件的发生，结合本地实际，通过预防、监测、分析、预警、通报、处置等网络安全手段，对网络和数据安全进行实时监测，实现由被动防御向主动防御、静态防御向动态防御、分散防御向协同防御的转变。拟对彭州市医共体网络数据安全服务项目开展市场调研工作，公开征集符合服务需求、具备相应资质和服务能力的潜在供应商参与调研，具体服务要求如下。

（一）网络安全态势感知和运营服务

1.资产管理服务：通过主动探测和被动流量学习的方式自动识别资产数据，并支持对资产进行测试漏洞检测、弱口令检测，通过多维度对资产数据进行展示与管理、资产变更监测、合规监测和漏洞检测等对资产进行风险评估。

2.态势感知和运行服务：提供感知、分析、研判、预测和处置等能力，能够对海量网络安全事件数据进行采集、存储与关联分析的系统，通过构建安全模型实现风险预测，全面感知综合风险态势和资产状态，并结合通报预警和应急处置流程形成闭环的安全指挥体系。具备自动响应编排功能，发现网络攻击时，可联动边界隔离服务、入侵防御服务和Web应用防护服务等对攻击进行自动阻断，并提供安全大模型智能研判分析。

3.全流量探针服务：提供数据中心内网、数据中心外网、接入单位入口全流量探针服务，包括威胁情报、下一代入侵检测、异常检测、病毒木马检测、恶意代码基因图谱检测、加密流量、未知威胁沙箱行为检测、恶意流量人工智能检测等多种技术于一体，对网络中的流量进行全面深度威胁检测与溯源分析。

（二）网络安全边界防护服务

1.提供网络安全边界防护服务：提供对卫生城域网、数据中心、电子政务外网、医保专网、银行专网、互联网出口的网络边界隔离服务，保障业务系统高效稳定运行，故障无缝切换。

2.提供web应用防护服务：提供电子政务外网、互联网web应用防护范围，实现XSS跨站脚本、文件上传、目录遍历等常见的web攻击实时检测与精准阻断，提供语义分析精准识别隐藏攻击载荷，结合外联控制阻断非法数据外溢，依托机器学习构建动态威胁模型，形成覆盖攻击检测、行为管控、智能响应的全维度安全防护服务体系，保障业务系统高效稳定运行，故障无缝切换。

3.入侵防御服务：提供卫生城域网、电子政务外网和互联网的入侵防御服务，保障业务系统高效稳定运行，故障无缝切换。

4.终端边界防护服务：提供数据中心内网所涉及的办公终端及服务器的终端安全防护服务，覆盖进程监控、病毒专项查杀、恶意软件拦截、下载保护，提供终端勒索风险专项排查服务，提前消除勒索入侵隐患。

5.内外网隔离服务：提供以“摆渡文件”的形式来传递数据，实现互联网和内网之间的物理隔离服务，满足数据信息交换、音视频信息交换、文件同步、数据库同步，保障业务系统高效稳定运行，故障无缝切换。

（三）网络安全审计服务

1.提供上网行为管理服务：保障全网资产、终端身份、上网行为的可视可控，精准识别并阻断恶意网站、非法应用访问，满足等保合规审计追溯要求，支持不低于1年的日志留存，保障业务系统高效稳定运行，故障无缝切换。

2.日志审计服务：提供医共体内日志统一归集审计服务，支持安全设备、网络设备、服务器、业务系统等全节点日志审计服务，生成合规审计报告，提供不少于1年的日志在线存储与快速检索服务，实现安全事件溯源取证。

3.国密运维审计与权限管控服务：提供数据中心内网的统一运维与权限管控服务，将所有网络设备、服务器、业务系统的运维通道统一收敛，基于最小权限原则实现精细化权限分配，满足等保合规与事件溯源要求。

4.两高一弱检测服务：提供高危漏洞、高危端口、弱口令检测服务，可分析数据中心和各级医疗机构的资产脆弱性情况，提供高精度指纹识别及自动化资产测绘技术，自动识别IT 资产的类型、应用、使用协议、服务、URL 入口等。同时精确匹配“设备+应用+入口+协议”四位一体弱口令规则库，实现更加立体、全面、智能化的应用级弱口令检测。通过对主流操作系统、WEB 站点/应用、数据库、网络设备、各种常见应用等的深入扫描，对存在脆弱性问题进行通报，做到提前预防处置。

5.漏洞无效化处理服务：提供主动防御体系服务，深度融合资产反测绘、漏洞扫描防护、漏洞利用阻断及虚拟补丁等核心能力，完整覆盖从资产探测、漏洞扫描分析、漏洞利用、漏洞屏蔽的闭环处置，实现漏洞威胁全生命周期的智能闭环式防护体系建设服务。

（四）跨境行为管控服务

1.网络跨境识别与阻断服务：提供主动探测与被动流量分析协同运作服务，验证主机是否正在使用VPN服务，基于主被动、特征、情报识别到的网络跨境行为进行阻断，禁止其访问对应的境外网站，保障业务系统高效稳定运行，故障无缝切换。

2.日志溯源服务：提供完整网络跨境行为日志留存，记录内容包含用户名、用户IP、端口号、MAC地址、目的IP、目的归属地、域名、代理工具类型等服务。

3.网络跨境行为展示服务：提供网络跨境行为趋势、网络跨境行为节点统计、网络跨境行为终端实时事件、网络跨境行为次数、网络跨境行为用户等内容。

（五）网络安全托管服务

1.托管服务：提供由专业安全团队提供的综合性解决方案，通过7*24小时实时监控、威胁检测和快速响应，帮助防御网络攻击、修复漏洞并管理风险，制定防护策略、合规支持及事件应急服务，提升整体网络安全运维效能。

2.勒索预防与响应服务：提供勒索病毒风险评估，按照勒索风险评估的结果开展勒索隐患加固指导实时监测网络中的勒索攻击、传播、加密等行为，对勒索攻击事件及时进行分析与预警。

3.钓鱼演练和防护服务：提供钓鱼演练服务，有效提升人员安全意识，避免被钓鱼带来风险。

4.事件管理响应服务：对安全事件构建工单管理，针对主动响应及被动响应的事件做到全流程闭环，按照《信息安全技术网络安全事件分类分级指南》初判为较大（三级）网络和数据安全事件的，在事件发生后15分钟内口头报告，40分钟内书面报告；初判为重大或特别重大（二级或一级）网络和数据安全事件的，应立即口头报告，40分钟内书面报告。事件处置结束后，4个工作日内按照要求形成处置报告。

（六）应急演练服务

1.应急演练服务：提供应急方案和区域应急演练服务，保障流程的可行性，每年度开展应急演练不少于2次。通过事件检测分析，提供抑制手段，降低入侵影响，协助快速恢复业务，同时还原攻击路径，分析入侵事件原因，指导用户进行安全加固、提供整改建议、防止再次入侵。

2.闭环处置服务：提供针对单位的安全问题进行问题闭环，包括但不限于远程协助、一键封堵、人工上门等服务。

（七）其他服务

1.接入服务：提供对医共体内各级医疗机构已有的网络安全设备或系统接入服务等。

2.路由转发服务：提供对卫生城域网、电子政务外网、医保专网、银行专网和互联网的路由转发服务。

3.数据转发服务：提供安全运维区域边界数据转发服务，保障业务系统高效稳定运行，故障无缝切换。

4.网络架构优化服务：提供针对现有网络架构的优化服务，保障业务安全稳定运行；提供专门针对卫生城域网统一接入链路优化服务和流量分发服务，根据后端安全设备实时动态分配接入流量，避免网络链路卡顿。

5.培训服务：提供对辖内各级医疗机构网络安全培训服务，提升行业网络防护能力，每年度开展不少于2次。

6.检查服务：提供网络安全巡查服务，组织包含但不仅限于“勒索、挖矿、弱口令、网络跨境”等专项行动。配合完成网信、公安等部门开展的网络安全检查。

7.系统整改加固服务：依据等保测评机构、密评机构出具的评估报告，配合完成系统整改加固，确保系统通过等保测评和密评。在系统被其他部门通报安全问题时，配合完成问题排查、整改实施及防护能力提升。

（八）服务人员要求

1.供应商在本项目服务期内应组建专业技术人员不少于5人专职服务团队，派驻1名专业安服技术人员到采购人指定的办公地点按时驻场办公，驻场办公时间和采购人工作时间一致，至少具备2年及以上安全运维经验。（供应商提供承诺函并加盖公司公章）

2.在本项目服务期内，供应商提供 7*24电话或在线支持服务,服务人员包括专职服务团队人员和项目经理等。（供应商提供承诺函并加盖公司公章）

3.供应商在本项目服务期内，凡是参与本项目的工作人员（含供应链相关人员）与采购人签订保密协议，严格遵循相关法律规定，遵守医疗数据保密制度，严禁私自拷贝、外泄业务数据，对信息泄露的，一经查证，采购人有权立即终止合同，并追究相关人员责任，导致违法的，交相关部门处理。（供应商提供承诺函并加盖公司公章）

4.本项目服务内容和工具须提供原厂服务和本地化部署。（供应商提供承诺函并加盖公司公章）

5.采购人有应急或临时任务安排，供应商应服从配合采购人的工作安排。（供应商提供承诺函并加盖公司公章）

五、调研报名方式及材料提交

本次市场调研采用线下报名方式，请将报名文件交至彭州市人民医院南三环路255号，彭州市人民医院门诊4楼C415采购办旁投递柜。

供应商需提供真实齐全的资质证明文件一份（保证所提供的各种材料和证明材料的真实性，并承担相应的法律责任。

（一）供应商营业执照（有效的营业执照，或事业单位法人证书，或其他非企业组织证明独立承担民事责任能力的文件）；

（二）承诺函（供应商提供承诺函并加盖公司公章）；

（三）法人授权书及法人身份证复印件、被授权人身份证复印件；

（四）中小企业声明函（符合中小企业划型标准的企业请提供本函，不符合的不提供本函）；

（五）提供彭州市医共体网络数据安全服务项目方案（包含服务技术方案和实施计划）和应急预案；

（六）报价一览表（报价一览表格式自拟，本项目按照每年度服务价格和汇总三年总服务价格报价，报价应为人民币含税全包价，包含本项目服务等一切费用，采购人不再就本项目向供应商另行支付其他任何费用）。

六、注意事项

本次调研仅作为采购人在实施采购时的参考，不一定被采用，请各潜在供应商谅解。

供应商提供的纸质版资料应装订成册，电子版资料（纸质版扫描）装于U盘，所有资料密封在一个密封袋中。密封袋的封口处应加盖供应商单位鲜章。

七、联系方式

地址：彭州市人民医院，彭州市南三环255号

联系人：宋老师

联系时间：工作日上午08:30-12:00，下午14:00-17:00

联系电话：028-86239809