登录
各供应厂商：
根据政府采购有关规定，结合我院项目采购工作安排。****中心基础防护服务项目进行调研，欢迎符合资质的供应商前来参加。
-
调研内容及基本需求
（一）服务要求
▲1、综合能力：投标人应对天津医科大学朱宪彝纪念医院的各个业务系统相关软硬件产品了解，熟悉和掌握安全产品运维方法，具有成熟的设备安装、调试维护经验。确保投标供应商具备相关设备的运维服务能力，投标供应商提供运维范围内运维设备制造商所出具并加盖制造商公章的售后服务承诺函，涉及设备制造商包括：深信服、北信源、网神、网康、奇安信、安恒、启明星辰、绿盟、瑞星、亚信。
2、服务支持：投标人保证在服务期内按照用户需要及时提供服务支持，针对维保范围内相应安全硬件和安全软件提供技术服务，进行故障分析排除和维修，协助客户进行系统配置、升级、扩充。梳理安全设备维保清单，包括设备名称、型号、品牌、设备安装地点、当前使用年限等。
★3、硬件保修：投标人应对天津医科大学朱宪彝纪念医院安全硬件设备及其配件提供原厂硬件保修服务。原厂配件需提供至少12个月质保，维修更换的配件质保期从更换之日起算。
★4、软件维护：投标人应对天津医科大学朱宪彝纪念医院安全软件进行维护，根据原厂软件版本发布情况，对安全软件设备进行系统审计评估后开展软件版本升级、更新系统补丁等操作。
5、故障处理：当设备出现故障时，对底层物理硬件进行故障检查，当实际情况需要到场进行维修时，一般性故障需要在2小时内到场维修，严重性故障需要在1小时内到场维修，整体修复时间应不超过4小时，若因硬件出现故障，则提供备件保障业务可持续运行。
（二）安全设备维保详细清单如下表：
|
序号 |
设备类型 |
设备类型 |
品牌 |
型号 |
数量 |
|
1 |
安全设备 |
AF防火墙 |
深信服 |
AF-1000 |
1 |
|
2 |
安全设备 |
北信源准入设备 |
北信源 |
VRV-BMG |
1 |
|
3 |
安全设备 |
***网防火墙 |
网神 |
NSG5000-TG20M-Q |
3 |
|
4 |
安全设备 |
外网防火墙 |
网神 |
NSG4000-TG35 |
2 |
|
5 |
安全设备 |
卫宁科瑞泰防火墙 |
网神 |
NSG5500-TG10M |
2 |
|
6 |
安全设备 |
上网行为管理 |
网康 |
NI5300-10 |
2 |
|
7 |
安全设备 |
瑞星防毒墙 |
瑞星 |
RSW-GL4000 |
2 |
|
8 |
软件 |
外网虚拟化杀毒 |
奇安信 |
虚拟化杀毒，每CPU |
12 |
|
9 |
安全设备 |
态势感知 |
绿盟 |
ESP-H-1000 |
1 |
|
10 |
安全设备 |
绿盟防火墙 |
绿盟 |
NF-NX3-Series |
1 |
|
11 |
安全运营服务 |
安全托管服务MSS |
安恒 |
提供300个资产以内1年的标准版-威胁检测与响应服务 |
1 |
|
12 |
安全设备 |
***网关 |
启明星辰 |
天玥OSM-4600 |
1 |
|
13 |
安全设备 |
VPN设备 |
深信服 |
VPN-1000-B110 |
1 |
|
14 |
安全设备 |
网闸 |
奇安信 |
GZ3000-FT20 |
2 |
|
15 |
终端杀毒续期 |
***网络版V16.0 - 客户机防护基本系统 保内续保 |
亚信 |
***网络版V16.0 - 客户机防护基本系统 保内续保 |
850 |
|
16 |
***网络版V16.0 - 漏洞防护模块（客户机版） |
亚信 |
***网络版V16.0 - 漏洞防护模块（客户机版） |
100 |
|
|
17 |
服务器杀毒续期 |
DS V20.0 ***平台保内续保 |
亚信 |
DS V20.0 ***平台保内续保 |
1 |
|
18 |
DS V20.0无代理for虚拟化 防病毒模块保内续保 |
亚信 |
DS V20.0无代理for虚拟化 防病毒模块保内续保 |
16 |
（三）安全运营服务要求：
|
序号 |
服务项 |
服务内容要求 |
|
1 |
基础信息 |
服务提供方应围绕资产、漏洞、威胁、事件为≥300个资产提供7*24小时的远程安全托管运营服务。 |
|
2 |
***网暴露面检测 |
▲***平台，在服务过程中能够自主选择暴露面搜集内容和深度，如选择全量或常见CMS、邮箱、Github信息等（提供界面截图并加盖公章） |
|
3 |
***网漏洞管理服务 |
▲服务提供方应支持web漏洞扫描结果+V确认，表示该漏洞可靠性达到90%以上，帮助用户快速的确认和处理漏洞。（提供界面截图并加盖公章） |
|
▲服务提供方应具备CVE、CNVD、CNNVD、EXP、POC等不同标签的漏洞情报、需要关注的重视程度，并能够及时从包括安全客、freebuf、***平台获取安全资讯。（提供界面截图并加盖公章） |
||
|
4 |
服务范围内资产威胁检测分析与处置 |
▲服务提供方应具备策略编排模块，能够及时针对用户提出的需求进行策略编排，包含策略模式、策略条件、策略类型、策略等级等内容（提供界面截图并加盖公章） |
|
5 |
服务范围内资产应急响应 |
针对服务范围内资产，对发生的勒索病毒、黑客入侵成功事件、数据篡改等高危害安全事件，服务提供方应通过远程和现场支持的形式协助用户对遇到的突发性安全事件进行紧急分析和协助处置。 |
|
6 |
服务组件策略定期调优 |
服务提供方应根据业务属性、面临的安全风险，结合行业主流安全控制措施定期提供符合当前业务情况的安全策略。 |
|
针对服务过程中出现的安全事件、业务调整提供设策略调优服务，确保当前的安全策略能够最大化的发挥安全效果。 |
||
|
7 |
情报订阅 |
服务提供方应及时提供漏洞预警情报，对重要产品、软件、系统的安全漏洞进行实时跟踪，经专家分析研判后为用户提供权威、及时、准确漏洞预警，对重要安全漏洞提供本地自检工具支持。 |
|
8 |
安全运营知识库 |
▲服务提供方应具备专业内部服务知识库，提供包括攻击、威胁狩猎、风险管理、应急响应在内不少于7个维度的运营知识，要求储备内容不少于3000万字，方便时刻为用户提供所需的安全运营知识。（***平台截图并加盖公章） |
|
9 |
***平台 |
▲***平台应具备完整的工单跟踪流程，至少包含发现风险，专家研判，完成闭环三个阶段（***平台截图并加盖公章） |
|
▲云端服务专家在研判事件并确认真实存在后，应能通过微信公众号、企业微信、钉钉群等方式快速推送用户（提供相关截图并加盖公章） |
||
|
▲***平台应具备应急漏洞报告、安全月刊、攻防知识周报多种资讯情报，并能够查看发送记录，按照月度提供情报（***平台截图并加盖公章） |
||
|
10 |
其它安全服务 |
提供漏洞扫描服务、数据库审计功能服务和WAF防火墙功能服务及APT功能服务 重保(安全迎检)服务:在重保期间提供相应工具及专业人员，现场职守，并配合医院运维人员完成重保期间的安全检查及配合医院完成测评及过级相关工作。 |
（四）本项目服务质量要求：
|
指标名称 |
标准要求 |
分类 |
分值 |
扣分标准：根据合同额商定，原则上不高于合同额的1% |
|
设备续保 |
按照合同承诺或医院规定时间完成设备续保操作 |
软硬件 |
10 |
1、未按照约定时间续保一次扣1分，扣满为止； |
|
日常维护 |
日常维护包括但不限于以下内容：1.特征库更新升级（防火墙入侵检测、防病毒模块等） 2.业务咨询(系统应用指导+操作性错误导致的问题处理)3.安全需求沟通、问题反馈属系统自身BUG需及时修复 4.安全运营服务每日汇报前一日或当日医院的安全风险情况并辅助医院处置 5.发现风险情报及时提供专业支持研判，辅助处理风险事件 6.定期提供漏洞报告 7.重保(安全迎检)服务:在重保期间提供相应工具及专业人员，现场职守，并配合医院运维人员完成重保期间的安全检查及配合医院完成测评及过级相关工作。 |
软硬件 |
20 |
1.未按内容进行维护每发现一次扣1分；2.****中心沟通进行维护，对应用系统造成不良影响的，每出现一次扣2分。 3.因系统问题或供应商人员原因导致出现投诉及不良事件的，每发生一次扣1分。 |
|
需求管理 |
紧急需求及系统自身BUG：自提交之日起一星期内将流程测试成熟完成上线实施2.普通需求自提交之日起一个月内将流程测试成熟完成上线实施 |
软硬件 |
20 |
未按期完成或完成后程序BUG屡次未改，每次扣2分，造成重大影响的每次扣3分；2.每出现一次BUG扣1分； 5.因系统问题或供应商人员原因导致出现投诉及不良事件的，每发生一次扣1分。 |
|
变更管理 |
1.所有变更操作必须遵循“先审批、后执行”原则，且方案需包含回退预案2.变更操作需在约定的维护窗口内进行，并确保业务平稳过渡。 |
软硬件 |
20 |
若未经审批擅自变更，或变更方案不合规，出现一次扣5分；2.若因违规操作、未做回退准备或操作失误导致业务中断、安全设备瘫痪等事故，每次扣10-15分；造成重大业务影响的，本项不得分并另行追责。 |
|
服务水平 |
1.服务态度（服务态度端正，不拒绝，不拖延，不敷衍）2.技术能力（需求理解能力，问题排查能力，解决问题能力，系统熟悉程度等） |
软硬件 |
20 |
1.多次沟通均无法满足院方需要，存在敷衍拖延等态度的，每次扣2分；造成严重影响的，院方可以要求更换服务人员；2.如因个人能力不能解决问题，应及时帮助联系相关工程师。如多次不能解决各类问题，需院方反复联系各位工程师，每次扣1分； 3.因系统问题或供应商人员原因导致出现投诉及不良事件的，每发生一次扣1分。 |
|
培训服务 |
1.***网络安全情况，根据医院需求，可安排服务工程师，***网络安全的培训服务-面向范围(****中心)2.根据系统功能的需求修改。针对较大变更内容，整理完善相关的系统说明文档、操作手册等技术文档，提交信息办系统管理人员存档 |
软硬件 |
10 |
1.未能提供此项服务的，扣5分；2.未能在与医院沟通确认的培训服务期间提供并完成培训服务，每出现一次扣1分； 4.因系统问题或供应商人员原因导致出现投诉及不良事件的，每发生一次扣1分。 |
二、要求
1. 原则上各供应商应结合技术要求和预算推荐三年以内、有完成验收的服务案例，以人民币报价。报价应包括上述服务内容的所有费用，标注各组成模块明细报价，呈报不高于历史成交价格的诚意价格。
2．除有特别要求外，需提供各类型设备续保维护报价方案。
3. 各供应商用PPT介绍产品方案。介绍时间均不准超过10分钟。PPT内容按以下顺序编制目录及内容：
（1）服务方案；
（2）管理软件、硬件的各模块功能介绍；
（3）与其他品牌对比的优劣势；
（4）业绩、用户名单、用户联系人、联系方式。
PPT不得在讲解前临时更改。
4.****中心联系。
三、报名方式及需提供的资料
1. 提供真实齐全的电子版资质证明文件一份、电子版技术资料文件一份（保证所提供的各种材料和证明材料的真实性，承担相应的法律责任，所有资料均需加盖公章）。本通知后附参考样式。
2. 请有意向参加调研报名的供应商于2026年7月1日前将PPT及公司资质证明文件（所有文件加盖公章扫描，分辨率不低于300dpi）、电子版技术资料文件发到zx****@****.****.cn，邮件中附件名称命名为“公司-项目方案.ppt”和“XX公司资质文件.rar”，邮件题目统一为“调研会介绍-产品名称-供应商公司名称”。
四、时间、地点及联系方式
时间、地点：请在规定时间内进行报名，现场会议时间和地点另行通知。
联系人：高老师
联系电话：022-****2100
E-mail：zx****@****.****.cn
天津医科大学朱宪彝纪念医院
2026年6月24日
填表说明：
1.不得随意更改表格的内容及格式，如果没有或者不涉及，就写“无”或“不涉及”。
2.请按以下每一项先后顺序排版，不要把所有附件附在最后
3.提供的证照和资料须为真实有效，若所提供的资料有虚假成分，一经核实，将停止所有业务来往，请勿违反诚信原则。
关于医药公司及设备、耗材供货商行为规范的承诺书.pdf
微信公众号（订阅通知）
微信小程序（查询信息）
本公告地址：https://www.120bid.com/view/956/GN6x-J4BLRKCxEZf9StV.html
微信在线客服