******医院

安全运营服务项目调研公告

1、******医院网站（******）“采购中心”菜单下公开发布（提供免费下载），供符合条件的生产企业、经营企业以及潜在供应商前来我院参加。

2、本市场调研公示有效期为公示七个工作日。

3、只接受电子邮件提交材料，PDF版文件一份，无需纸质版。

4、本公示所述的功能需求无任何针对性、倾向性和排他性，因市场了解的局限性，可能存在某些不足，仅作为网络设备续保市场调研参考所用。

5、联系地址：南京市溧水区永阳街道崇文路******医院******管理中心

联系人：杨阳

联系电话：******

邮箱：******

接待时间：周一至周五，8:00~11:00   14:00~17:00

纪委监察室电话：******

一、项目背景

我院安全运营服务上一期于2026年1月底到期，特此针对下一期安全运营服务进行调研。

二、具体参数需求

三、维保期限：一招三年，合同一年一签。

四、安全运营服务内容

1）安全服务须包含1年至少30个及以上对外IP资产的持续运营，以保障网络安全“持续有效”为目标，围绕资产、漏洞、威胁、事件四个风险要素，通过安全运营平台和安全专家团队有效协同的“人机共智”模式，一同构建7*24小时持续守护、有效预防和主动闭环的体系化安全运营能力。为保障终端安全，方案必须提供1500点PC终端防护软件以及600点服务器端（含100个国产化）防护软件。

2）投标方服务平台应当支持对接招标方现网的主要安全设备，安全态势感知、探针等，支持实时接收安全设备检测到的安全事件信息、安全日志数据，提供7*24小时的服务。

3）投标方提供的服务监控门户（或用户portal）应具备服务质量可视化展示，投标方能通过可视化的数据，清晰的了解安全专家的服务水平，至少包括高危可利用漏洞防护率及准确率、威胁闭环率、威胁平均分析研判时长、威胁平均闭环时长、事件闭环率、事件平均分析研判时长，已验证投标方所承诺的服务SLA。

4）投标方需借助安全工具对招标方资产进行全面发现和深度识别，并在后续服务过程中触发资产变更等相关服务流程，确保资产信息的准确性和全面性；

5）投标方需结合安全工具发现的资产信息，首次进行服务范围内资产的全面梳理（梳理的信息包含支撑业务系统运转的操作系统、数据库、中间件、应用系统的版本，类型，IP地址；应用开放服务和端口；责任人，资产的重要性）

6）投标方需对发现的问题进行处置，包含内网脆弱性问题，病毒类事件，入侵行为，勒索、挖矿类事件等；

7）结合现有安全防御体系，指导用户进行安全加固、提供整改建议、防止再次入侵；实时监测网络安全状态，对攻击事件自动化生成工单，及时进行分析与预警。攻击事件包含黑客攻击事件、暴力破解攻击事件、持续攻击事件；支持安全告警管理：根据大数据分析平台生成的威胁告警，展示出当前招标方所有的威胁告警信息。支持安全事件管理：如果判断为有效威胁，专家将该威胁转化为威胁事件，威胁事件将转给更高级的专家处理。

8）每月一次至少进行一次以上巡检并出具巡检报告，定期进行安全演练，渗透测试，运营期间，确保平台正常使用，重大活动提供现场安全保障服务。

******医院将根据事件后果判定。

五、安全运营服务调研回复起止日期

投标方需自调研公告发出之日起5个工作日内回复。

六、需提供资料

投标方需提供相关的公司简介、服务范围、公司资质（营业执照、授权证书、服务资质等）、团队资质（工程师认证、项目管理认证）。

请将上述所有文件每页加盖供应商公司公章，复印公章无效。扫描制作成一份PDF文件，发送至联系人邮箱。