惠州市第三人民醫(yī)院

關(guān)于我院影像云服務(wù)項(xiàng)目的采購(gòu)需求公示

　我院擬采購(gòu)影像云服務(wù)項(xiàng)目，現(xiàn)向社會(huì)征集方案。方案報(bào)名時(shí)間：2023年9月27日（周三）至2023年10月11日（周三 ）截止。

一、采購(gòu)項(xiàng)目需求一覽表

二、采購(gòu)項(xiàng)目具體技術(shù)服務(wù)要求

1.網(wǎng)絡(luò)安全策略

★1.1醫(yī)院至云平臺(tái)的接入鏈路采取雙鏈路備份策略，配合運(yùn)營(yíng)商級(jí)別運(yùn)維保障鏈路接入可靠性。同時(shí)業(yè)務(wù)系統(tǒng)對(duì)IP和端口采取限制開(kāi)放，避免無(wú)用通道暴漏在網(wǎng)絡(luò)上；

1.2接入網(wǎng)關(guān)采用物理雙網(wǎng)卡隔離措施，保障網(wǎng)絡(luò)安全。

2.IDS檢測(cè)服務(wù)

2.1具備國(guó)內(nèi)領(lǐng)先的攻擊規(guī)則特征庫(kù)能對(duì)已知安全威脅進(jìn)行檢測(cè)；

2.2具備持續(xù)更新的信譽(yù)特征庫(kù)能夠降低未知的惡意軟件所帶來(lái)的危害，同時(shí)內(nèi)網(wǎng)安全功能能有效的防止內(nèi)網(wǎng)持續(xù)滲透，有效降低了敏感數(shù)據(jù)的泄露和服務(wù)器的異常外聯(lián)；

2.3高度融合高性能、高安全性、高可靠性和易操作性等特性，具備敏感數(shù)據(jù)外發(fā)檢測(cè)、客戶(hù)端攻擊檢測(cè)、服務(wù)器非法外聯(lián)檢測(cè)、僵尸網(wǎng)絡(luò)檢測(cè)等多項(xiàng)功能，能夠?yàn)橛脩?hù)提供深度攻擊防御和內(nèi)網(wǎng)安全保護(hù)的完美價(jià)值體驗(yàn)。

3.WEB防火墻服務(wù)

3.1配置優(yōu)化：優(yōu)化的配置向?qū)峁┫驅(qū)Ｊ剑山Y(jié)合后端的操作系統(tǒng)、數(shù)據(jù)庫(kù)、Web服務(wù)器類(lèi)型的差異化組合，生產(chǎn)最貼合資產(chǎn)環(huán)境的安全策略；

3.2多種檢測(cè)規(guī)則：多種基于規(guī)則的檢測(cè)基于規(guī)則的防護(hù)功能包括：Web服務(wù)器漏洞防護(hù)、Web插件漏洞防護(hù)、爬蟲(chóng)防護(hù)、跨站腳本防護(hù)、SQL注入防護(hù)、LDAP注入防護(hù)、SSI指令防護(hù)、XPATH注入防護(hù)、命令行注入防護(hù)、路徑穿越防護(hù)、遠(yuǎn)程文件包含防護(hù)等；

3.3多層次的安全機(jī)制：基于用戶(hù)資產(chǎn)分層的特性，將防護(hù)層級(jí)也進(jìn)行了細(xì)分，默認(rèn)防護(hù)層作用于站點(diǎn)對(duì)象；自定義防護(hù)層則作用于詳細(xì)資產(chǎn)，即具體的URL。

4.漏洞掃描服務(wù)

4.1多種檢查能力合一，能夠發(fā)現(xiàn)系統(tǒng)各類(lèi)安全隱患：能夠全方位檢測(cè)IT系統(tǒng)存在的脆弱性，發(fā)現(xiàn)信息系統(tǒng)存在的安全漏洞、安全配置問(wèn)題、應(yīng)用系統(tǒng)安全漏洞，檢查系統(tǒng)存在的弱口令，收集系統(tǒng)不必要開(kāi)放的賬號(hào)、服務(wù)、端口，形成整體安全風(fēng)險(xiǎn)報(bào)告，幫助安全管理人員先于攻擊者發(fā)現(xiàn)安全問(wèn)題，及時(shí)進(jìn)行修補(bǔ)；

4.2實(shí)現(xiàn)閉環(huán)安全管理，促進(jìn)安全管理流程實(shí)施：安全管理不只是技術(shù)，更重要的是通過(guò)流程制度對(duì)安全脆弱性風(fēng)險(xiǎn)進(jìn)行控制。安全管理流程制度一般包括預(yù)警、檢測(cè)、分析管理、修補(bǔ)、審計(jì)等幾個(gè)環(huán)節(jié)，能夠參與安全流程中的預(yù)警、檢測(cè)、分析管理、審計(jì)環(huán)節(jié)，并通過(guò)事件告警督促安全管理人員進(jìn)行風(fēng)險(xiǎn)修補(bǔ)； 

4.3豐富的漏洞、配置知識(shí)庫(kù)：產(chǎn)品知識(shí)庫(kù)有超過(guò)10000條系統(tǒng)漏洞信息，涵蓋所有主流基礎(chǔ)系統(tǒng)、應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備等網(wǎng)元對(duì)象；知識(shí)庫(kù)中還提供7大類(lèi)30多種產(chǎn)品上百個(gè)版本的系統(tǒng)的配置檢查庫(kù)。

5.數(shù)據(jù)安全和服務(wù)延續(xù)保障

★5.1成交供應(yīng)商需和原服務(wù)供應(yīng)商協(xié)商對(duì)接，如需進(jìn)行數(shù)據(jù)遷移，必須確保數(shù)據(jù)安全，如涉及費(fèi)用則該項(xiàng)費(fèi)用由成交供應(yīng)商承擔(dān)；

★5.2成交供應(yīng)商需確保服務(wù)能延續(xù)，涉及到業(yè)務(wù)切換及配置更改，需在一個(gè)夜間完成，不造成業(yè)務(wù)停頓。

三、采購(gòu)項(xiàng)目商務(wù)要求

1.服務(wù)期限:服務(wù)期2年，自雙方合同簽訂之日起開(kāi)始計(jì)算。

2.服務(wù)地點(diǎn)：采購(gòu)人指定地點(diǎn)。

3.交貨期：合同簽訂后30天內(nèi)完成供貨、安裝、調(diào)試、直至驗(yàn)收合格，并交付采購(gòu)人使用。

4.報(bào)價(jià)要求：

響應(yīng)報(bào)價(jià)為總包價(jià)，包括但不限于產(chǎn)品的供應(yīng)、運(yùn)輸、裝卸、安裝調(diào)試、驗(yàn)收、培訓(xùn)、稅金、與醫(yī)院現(xiàn)有相關(guān)信息系統(tǒng)集成接口及相關(guān)服務(wù)等一切費(fèi)用。如發(fā)生缺漏項(xiàng)視同以包含在總費(fèi)用之中，采購(gòu)人不需另行支付。

5.驗(yàn)收要求：交貨時(shí)系統(tǒng)需安裝調(diào)試后，經(jīng)測(cè)試合格由成交供應(yīng)商和采購(gòu)人共同簽字驗(yàn)收。

6.質(zhì)保期及售后服務(wù)要求：

（1）自驗(yàn)收合格之日起，所投報(bào)的硬件產(chǎn)品提供至少2年的保修期，保修期內(nèi)維護(hù)及提供備品、備件的費(fèi)用包含在本項(xiàng)目的響應(yīng)報(bào)價(jià)內(nèi)；無(wú)論在保修期（維護(hù)期）內(nèi)或保修期（維護(hù)期）外，成交供應(yīng)商需提供上門(mén)服務(wù)；

（2）維修響應(yīng)速度，自報(bào)障時(shí)起算，半小時(shí)內(nèi)響應(yīng)，若遠(yuǎn)程維護(hù)無(wú)法解決，4小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)，12小時(shí)內(nèi)解決問(wèn)題。如果產(chǎn)品故障在規(guī)定時(shí)間內(nèi)仍無(wú)法排除，成交供應(yīng)商應(yīng)在隨后24小時(shí)內(nèi)提供不低于故障產(chǎn)品規(guī)格型號(hào)檔次的備用產(chǎn)品供采購(gòu)人代替使用或采取應(yīng)急措施解決，直至故障產(chǎn)品修復(fù)，確保系統(tǒng)的正常使用；

（3）成交供應(yīng)商須負(fù)責(zé)培訓(xùn)采購(gòu)人的使用人員（包括：培訓(xùn)人數(shù)、培訓(xùn)時(shí)間、培訓(xùn)及考核），直至完全掌握產(chǎn)品的操作、日常維護(hù)保養(yǎng)及簡(jiǎn)單維修方法。所需費(fèi)用均有成交供應(yīng)商負(fù)責(zé)。 

四、資料清單：

需提交材料：項(xiàng)目方案及報(bào)價(jià)、公司資質(zhì)材料、聯(lián)系人、聯(lián)系方式。

報(bào)名聯(lián)系方式：

聯(lián)系人：劉晨暉 郵箱地址：437648367@QQ.COM

咨詢(xún)電話(huà)：0752-2583164

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 惠州市第三人民醫(yī)院

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 2023年9月27日