北京市垂杨柳医院网络安全运维服务项目比选公告

***网络安全运维服务项目的承担单位，有关事项公告如下：

一、 委托单位

北京市垂杨柳医院

二、 申请部门

****中心

三、 采购项目

1．项目名称：网络安全运维服务项目

2．项目内容：***网络安全运维服务。

3．技术参数需求

服务类别	服务项目	服务内容	最少服务频率
安全咨询	安全规划咨询	***网络安全现状、漏洞扫描以及攻防演习等情况开展差距评估和行业对标，识别业务活动中的薄弱环节，***网络和数据安全规划咨询方案，确定未来1-3***网络和数据安全建设工作任务和行动路线图，为网络和数据安全提供指导建议。 包含：网络安全架构调整、终端管控问题、脆弱性环节、设备管理、密码管理、数据安全等；	全年
安全评估	信息安全风险评估	根据医院信息系统的实际情况开展安全风险进行识别与分析，采用传统的风险评估方法，从资产、威胁、脆弱性的角度，进行风险值量化。通过安全管理体系评估评估安全策略、规章制度、程序、表单体系的完整性，及制度是否得到贯彻执行，是否及时更新，***网络安全风险评估的信息系统。	1次/年
	系统渗透测试	1.根据上级安全监管单位的政策要求，结合医院的实际情况，***网络进行非破坏性质的攻击性测试，目的是侵入系统，获取系统控制权并将入侵的过程和细节产生报告给用户，由此证实用户系统所存在的安全威胁和风险，并能及时提醒安全管理员完善安全策略。如存在中高危漏洞则通知相关部门进行漏洞修复，并进行复测，出具漏扫和复测报告。 2.渗透测试包含系统数量：3个系统。	1次/年
	新系统上线检测	按需对垂杨柳医院新上线系统进行基线核查、漏洞扫描等方法进行安全检测，收集需上线系统的web组件，开发框架等信息，检验新上线系统的安全问题，并与开发商在上线的全阶段进行密切沟通，在开发商修复后进行闭环复测，确保漏洞修复到位。针对上线检测服务输出检测情况、修复与加固建议。	日常工作
安全合规	完善安全制度	根据风险评估、等保测评结果，按照医院要求对安全管理制度和规范流程进行梳理和调整，保障信息安全管理得到有效执行和部分管理风险得到有效控制。	日常工作
	信息安全培训	1.针对垂杨***网络安全培训活动； 2.网络安全法律法规、相关文件的解读培训。	2次/年
	网络安全等级保护合规保障	结合等级保护2.0相关标准要求协助医院开展等级保护定级备案、自测评、安全整改以及配合第三方测评的工作，协助医院通过等级保护测评。	1次/年
	网络安全联合检查	根据当年度上级监管单位的党组责任制、绩效考核、联合检查等考核要求提供本年度的迎检服务工作。通过编写当年的工作计划以及指标解读，拆解指标完成情况并配合单位落地，在检查前准备联合检查材料资料汇编并协助医院通过现场检查。	日常工作
日常安全运维	驻场运维	***网络安全的实际现状提供1位安全服务工程师驻场现场开展安全运维工作： 1.监控管理安全设备的运行、解决各类安全问题。 2.制订巡检制度、操作规范、应急处理方法等。 3.排除安全隐患、处理紧急事件和重大故障等工作。 4.具备安全产品使用经验，如态势感知、防火墙、EDR、WAF、日志审计等常见安全设备运维及排错能力、具备独立的日志分析、安全设备运营维护能力。 5.驻场工程师定期对医院安全设备进行安全日志巡检、包括但不限于服务器EDR杀毒日志、终端杀毒日志分析处理并进行加固。 6.根据医院需求及威胁安全事件进行汇总报告。	日常工作
	基线核查	根据《网络安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）的标准要求，结合垂杨柳医院的实际情况，***网络和系统产生影响的情况下采用人工检测、工具核查等方式对医院的主机设备、网络设备、安全设备、数据库、中间件等设备和系统开展例行的安全配置基线核查。	1次/年
	漏洞扫描	结合医院的实际情况，采用多套自动化的检测工具，针对医院所有相关信息系统使用的主机、终端、数据库系统、网络设备、安全设备、系统应用以及弱口令等进行漏洞扫描，如存在中高危漏洞则通知相关部门进行漏洞修复，并进行复测，出具漏扫和复测报告。	日常工作
	资产梳理	***网络设备、安全设备、终端和移动终端，应用系统、存储，利用工具扫描资产，建立台账；颗粒度为IP地址、MAC地址、服务器版本、操作系统版本、中间件版本、网络设备型号、安全设备型号、安全设备规则库版本、数据库版本、系统开发使用的开源架构、打印机版本、个人生产运维终端版本、移动终端型号版本等。	日常工作
	漏洞评估	对所有的扫描漏洞、公开披露漏洞、紧急发现漏洞等，出具相关评估，划分漏洞整改等级和必要性以及整改对系统和设备的影响。列出计划表，规定整改时限。	日常工作
	"重保"专项保障	在重要节日、重大活动、护网行动等重保时期，加强驻场和人力保障，***网络与数据安全隐患排查、安全防护、预警监测等安全保障技术支撑服务，必要时增派2-3人。确保垂杨柳医院业务系统安全运行，避免敏感事件或影响业务的安全事件发生。	日常工作
	安全通告服务	利用最新漏洞研究，通过多种方式（电话、邮件、短信等）***网爆发的新型漏洞进行预警，对重大安全事件进行通告，协助垂杨柳医院及时了解最新外部安全环境和最新的漏洞信息，及时规避新安全漏洞带来的风险。	全年
	应急演练	根据实际情况，为医院提供应急预案编写，结合应急预案，***网络安全应急演练方案，并协助开展应急演练，应急演练前，组织全体参演人员学习演练脚本并解说注意事项，通过应急演练加强安全应急预案的可执行性。	1次/年
	应急响应	根据医院实际情况，提供信息安全应急响应工作，包括应急预案、事件处置及问题修复、报告输出。提供为期一年的365×7×24小时重大安全事件的应急响应工作，半小时以内响应，通过电话、电子邮件、或通过远程控制等方式提供非现场技术支持服务。重大安全事件4小时内到现场，***网站安全故障、网络安全事件、应用系统安全事件、主机安全事件、黑客攻击事件等进行诊断、分析并协助解决。在网络或安全设备发生故障之后，***网络环境、配置、状况、备份等因素，判断是否可以进行修复。在做好数据的备份、现场的记录之后，对配置进行紧急修复，尽可能的减少故障时间。	全年
其他	其他	***网络安全工作。	全年

4．预算经费：29.8万元

5．服务期限：三年有效，首年后，每年根据满意度情况签订合同

四、 具体要求

（一）比选单位要求

1. 供应商应遵守有关的国家法律、法规和条例，具备《中华人民共和国政府采购法》和本文件中规定的条件;

2. 投标人应具有独立法人资格，持有工商行政管理部门核发的企业法人营业执照;

3. 参加此采购活动前三年内，在经营活动中没有重大违法记录;

4. 具有履行合同所必需的设备和专业技术能力;

5. 符合法律、行政法规规定的其它要求。

（二）比选资料要求

1. 提交有效的营业执照（或事业法人登记证或身份证等相关证明）副本复印件（复印件加盖公章）；

2. 法人授权委托书（原件加盖公章）；

3. 比选人近三年服务项目业绩一览表；

4. 法人代表身份证复印件（复印件加盖公章）；

5. 受托人身份证复印件（复印件加盖公章）；

6. 提供比选截止日前6个月内任意1个月依法缴纳税收和社会保障资金的相关材料。如依法免税或不需要缴纳社会保障资金的，提供相应证明材料；

7. 比选人必须具有良好的商业信誉和健全的财务会计制度（提供2024年度财务状况报告或基本开户行出具的资信证明或财务报表）；

8. 材料中须留有联系人姓名及其手机号码。

五、 申报和评审事宜

1. 申报期限：自本公告发布之日起 3个工作日（2025年11月28日17:00前）。申请单位将盖章的《附件1 承办申请书》盖章电子扫描件提交至邮箱cy****@****.****.cn，并在邮件主题处注明“网络安全运维服务项目-承办申请书-公司名称”字样。未按时提交材料视为申报不成功。

2. 提交材料：自本公告发布之日起 7个工作日（2025年12月4日17:00前）。申请单位将盖章的《比选文件》盖章电子扫描件提交至邮箱cy****@****.****.cn，并在邮件主题处注明“网络安全运维服务项目-比选文件-公司名称”字样。相关纸质资料一正一副盖章并密封好，（包括投标人资质证明、产品介绍、报价等）与承办申请书纸质版一同送至****楼****中心。未按时提交材料视为放弃该项目比选资格。

3. 组织评审：北京市垂杨柳医院将根据实际情况，适时组织评审小组，从项目报价、企业实力、相关业绩、工作方案等方面，对申请单位进行评估，择优比选1家项目承担单位。

4. 结果公示：***网予以公示。

六、 联系方式

联 系 人：周老师、黄老师

联系电话：010-****5083

附件1_承办申请书

附件2_网络安全运维服务比选方案

北京市垂杨柳医院

2025年11月26日