惠州市第三人民醫(yī)院

關(guān)于我院影像云服務(wù)項目的采購需求公示

　我院擬采購影像云服務(wù)項目，現(xiàn)向社會征集方案。方案報名時間：2023年9月27日（周三）至2023年10月11日（周三 ）截止。

一、采購項目需求一覽表

二、采購項目具體技術(shù)服務(wù)要求

1.網(wǎng)絡(luò)安全策略

★1.1醫(yī)院至云平臺的接入鏈路采取雙鏈路備份策略，配合運營商級別運維保障鏈路接入可靠性。同時業(yè)務(wù)系統(tǒng)對IP和端口采取限制開放，避免無用通道暴漏在網(wǎng)絡(luò)上；

1.2接入網(wǎng)關(guān)采用物理雙網(wǎng)卡隔離措施，保障網(wǎng)絡(luò)安全。

2.IDS檢測服務(wù)

2.1具備國內(nèi)領(lǐng)先的攻擊規(guī)則特征庫能對已知安全威脅進行檢測；

2.2具備持續(xù)更新的信譽特征庫能夠降低未知的惡意軟件所帶來的危害，同時內(nèi)網(wǎng)安全功能能有效的防止內(nèi)網(wǎng)持續(xù)滲透，有效降低了敏感數(shù)據(jù)的泄露和服務(wù)器的異常外聯(lián)；

2.3高度融合高性能、高安全性、高可靠性和易操作性等特性，具備敏感數(shù)據(jù)外發(fā)檢測、客戶端攻擊檢測、服務(wù)器非法外聯(lián)檢測、僵尸網(wǎng)絡(luò)檢測等多項功能，能夠為用戶提供深度攻擊防御和內(nèi)網(wǎng)安全保護的完美價值體驗。

3.WEB防火墻服務(wù)

3.1配置優(yōu)化：優(yōu)化的配置向?qū)峁┫驅(qū)Ｊ?，可結(jié)合后端的操作系統(tǒng)、數(shù)據(jù)庫、Web服務(wù)器類型的差異化組合，生產(chǎn)最貼合資產(chǎn)環(huán)境的安全策略；

3.2多種檢測規(guī)則：多種基于規(guī)則的檢測基于規(guī)則的防護功能包括：Web服務(wù)器漏洞防護、Web插件漏洞防護、爬蟲防護、跨站腳本防護、SQL注入防護、LDAP注入防護、SSI指令防護、XPATH注入防護、命令行注入防護、路徑穿越防護、遠程文件包含防護等；

3.3多層次的安全機制：基于用戶資產(chǎn)分層的特性，將防護層級也進行了細分，默認防護層作用于站點對象；自定義防護層則作用于詳細資產(chǎn)，即具體的URL。

4.漏洞掃描服務(wù)

4.1多種檢查能力合一，能夠發(fā)現(xiàn)系統(tǒng)各類安全隱患：能夠全方位檢測IT系統(tǒng)存在的脆弱性，發(fā)現(xiàn)信息系統(tǒng)存在的安全漏洞、安全配置問題、應(yīng)用系統(tǒng)安全漏洞，檢查系統(tǒng)存在的弱口令，收集系統(tǒng)不必要開放的賬號、服務(wù)、端口，形成整體安全風(fēng)險報告，幫助安全管理人員先于攻擊者發(fā)現(xiàn)安全問題，及時進行修補；

4.2實現(xiàn)閉環(huán)安全管理，促進安全管理流程實施：安全管理不只是技術(shù)，更重要的是通過流程制度對安全脆弱性風(fēng)險進行控制。安全管理流程制度一般包括預(yù)警、檢測、分析管理、修補、審計等幾個環(huán)節(jié)，能夠參與安全流程中的預(yù)警、檢測、分析管理、審計環(huán)節(jié)，并通過事件告警督促安全管理人員進行風(fēng)險修補； 

4.3豐富的漏洞、配置知識庫：產(chǎn)品知識庫有超過10000條系統(tǒng)漏洞信息，涵蓋所有主流基礎(chǔ)系統(tǒng)、應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備等網(wǎng)元對象；知識庫中還提供7大類30多種產(chǎn)品上百個版本的系統(tǒng)的配置檢查庫。

5.數(shù)據(jù)安全和服務(wù)延續(xù)保障

★5.1成交供應(yīng)商需和原服務(wù)供應(yīng)商協(xié)商對接，如需進行數(shù)據(jù)遷移，必須確保數(shù)據(jù)安全，如涉及費用則該項費用由成交供應(yīng)商承擔(dān)；

★5.2成交供應(yīng)商需確保服務(wù)能延續(xù)，涉及到業(yè)務(wù)切換及配置更改，需在一個夜間完成，不造成業(yè)務(wù)停頓。

三、采購項目商務(wù)要求

1.服務(wù)期限:服務(wù)期2年，自雙方合同簽訂之日起開始計算。

2.服務(wù)地點：采購人指定地點。

3.交貨期：合同簽訂后30天內(nèi)完成供貨、安裝、調(diào)試、直至驗收合格，并交付采購人使用。

4.報價要求：

響應(yīng)報價為總包價，包括但不限于產(chǎn)品的供應(yīng)、運輸、裝卸、安裝調(diào)試、驗收、培訓(xùn)、稅金、與醫(yī)院現(xiàn)有相關(guān)信息系統(tǒng)集成接口及相關(guān)服務(wù)等一切費用。如發(fā)生缺漏項視同以包含在總費用之中，采購人不需另行支付。

5.驗收要求：交貨時系統(tǒng)需安裝調(diào)試后，經(jīng)測試合格由成交供應(yīng)商和采購人共同簽字驗收。

6.質(zhì)保期及售后服務(wù)要求：

（1）自驗收合格之日起，所投報的硬件產(chǎn)品提供至少2年的保修期，保修期內(nèi)維護及提供備品、備件的費用包含在本項目的響應(yīng)報價內(nèi)；無論在保修期（維護期）內(nèi)或保修期（維護期）外，成交供應(yīng)商需提供上門服務(wù)；

（2）維修響應(yīng)速度，自報障時起算，半小時內(nèi)響應(yīng)，若遠程維護無法解決，4小時內(nèi)到達現(xiàn)場，12小時內(nèi)解決問題。如果產(chǎn)品故障在規(guī)定時間內(nèi)仍無法排除，成交供應(yīng)商應(yīng)在隨后24小時內(nèi)提供不低于故障產(chǎn)品規(guī)格型號檔次的備用產(chǎn)品供采購人代替使用或采取應(yīng)急措施解決，直至故障產(chǎn)品修復(fù)，確保系統(tǒng)的正常使用；

（3）成交供應(yīng)商須負責(zé)培訓(xùn)采購人的使用人員（包括：培訓(xùn)人數(shù)、培訓(xùn)時間、培訓(xùn)及考核），直至完全掌握產(chǎn)品的操作、日常維護保養(yǎng)及簡單維修方法。所需費用均有成交供應(yīng)商負責(zé)。 

四、資料清單：

需提交材料：項目方案及報價、公司資質(zhì)材料、聯(lián)系人、聯(lián)系方式。

報名聯(lián)系方式：

聯(lián)系人：劉晨暉 郵箱地址：437648367@QQ.COM

咨詢電話：0752-2583164

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 惠州市第三人民醫(yī)院

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 2023年9月27日