招标采购
中国医学科学院肿瘤医院山西医院(山西省肿瘤医院)网络安全服务等级保护复评整改项目市场调研公告
根据网络安全等级保护(以下简称“等保”)测评要求，中国医学科学院肿瘤医院山西医院(山西省肿瘤医院)拟对等保复评所需要整改项目(产品)进行市场调研，欢迎有意参与者积极报名参加。
报名参加服务介绍的潜在供应商请于2026年10月29日18点前将项目报名表（详见附件1）盖章扫描及“报名资料”发送到邮箱：3200960869@qq.com，逾期不予接收（注：邮件附件合成一个PDF文件上传，邮件及文件格式为“项目名称+供应商名称”）。参加人员的交通食宿等费用自理，市场调研资料在会议召开时提供，报名不需提供，会议召开时间另行通知。
一、报名资料
1.营业执照及销售许可证;
2.产品(服务)参数;
3.代理商营业执照及经营企业许可证（如有）;
4.法人授权书(注明授权范围及效期)及被授权代表身份证(正反面);
5.产品彩页或检验报告书(服务方案和整改办法)（如有）;
6.报价明细表;
7.报名表(见附件一)。
二、调研会议提供资料明细
1.近两年成交价格（合同或中标通知书复印件）；
2.供应商提供详细的项目开展方案。
服务项目提供：服务方案、服务介绍等；
3.服务团队水平；
4.售后服务；
5.报价表；
6.供应商认为需要讲述的其他内容。
三、注意事项：
1.调研会议现场电子文档与纸质文档同时提供，未按要求提交资料的，不予接收。报名资料的授权代表需参会，签字确认最终报价及方案。讲解时间不超过三分钟。
2.如出现伪造、变造相关资料的，一经发现，将直接列入我院“供应商黑名单库”，我院将保留将该供应商上报至山西省采购主管单位的权利。
四：项目(产品)名称及要求
项目产品清单
| 服务项目 | 个数 | 时限 |
| Web 应用防火墙(WAF) (标准版) | 1个 | 1年 |
| OBS | 1个 | 1年 |
| 云服务器 | 1个 | 1年 |
| 企业主机安全 | 1个 | 1年 |
| 云数据库SQL Server | 1个 | 1年 |
| SSL证书基础级（DV通配型） | 1个 | 1年 |
| 服务项目 | 个数 | 时限 |
| Web 应用防火墙(WAF) (标准版) | 1个 | 1年 |
| OBS | 1个 | 1年 |
| 云服务器 | 1个 | 1年 |
| 企业主机安全 | 1个 | 1年 |
| 云数据库SQL Server | 1个 | 1年 |
| SSL证书基础级（DV通配型） | 1个 | 1年 |
| 服务项目 | 参数配置 |
| Web 应用防火墙 ( WAF) (标准版) | 1.支持常见的 Web 攻击防护，包括 XSS 攻击、SQL 注入等 2.支持 HTTP 和 HTTPS 的业务防护(支持 18 个端口转发，不限于 80、8080.443.7443、8443 端口) 3.云端实时更新 Web 0oday 防护规则，自动下发虚报补丁 4.支持设置企业敏感信息过滤、误报屏蔽 5.支持 Webshell 检测，网页防篡改 6.支持基于人机识别和数据风控的动态反爬虫 7.支持自定义精准访问控制条数:≥20 8.CC 攻击防护峰值 QPS: ≥100,000QPS 9.正常业务请求 QPS: ≥2,000QPS 10.业务带宽(云外/云内): ≥30Mbit/s /≥100Mbit/s 11.回源IP（单个防护域名支持的回源服务器IP个数）: ≥20 |
| OBS | 1.产品类型：对象存储 2.资源包类型：标准存储单AZ存储包 3.存储包规格：1TB |
| 云服务器 | 1.CPU：8核 2.内存：16GB 3.系统盘：100GB 4.数据盘：500GB 5.带宽：全动态BGP|独享|10Mbit/s 6.操作系统：Windows Server 2016 数据中心版 64位简体中文 |
| 企业主机安全 （网页防篡改版） | 1.企业主机安全是提升主机整体安全性的服务，通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能，可全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助构建服务器安全体系，降低当前服务器面临的主要安全风险。 2.分析识别、报警各类安全事件和新型攻击提供恶意代码防护机制。 3.静态网页防篡改：防止网站服务器中的静态网页文件被篡改。 4.网盘文件防篡改：防止共享文件网盘中的网页文件被篡改。 5.主机安全防护：提供主机安全企业版全部功能 6.动态网页防篡改：防止网站数据库中动态网页内容被篡改。 |
| 云数据库 SQL Server | 1.数据库类型: Microsoft SQL Server 2.数据库版本: 2019 web版 3.实例类型:单机 4.性能规格: 通用型 4 核 8GB 5.存储空间: SSD 云盘 100GB 6.数据库审计服务：对关键SQL语句、链接日志保留操作记录并保存六个月以上的操作日志。 |
| SSL证书基础级（DV通配型） | 1.域名验证:证书颁发机构 (CA) 会验证申请者对域名的控制权。通常只需要通过域名的所有者邮箱或在域名的DNS记录中添加特定的TXT记录来完成验证。 2.通配符功能:该证书可以用于多个子域名，例如，*.example.com可以匹配www.example.com、mail.example.com、blog.example.com等。 3.加密通信:SSL证书使用公钥加密技术，确保网站与用户之间的通信是加密的，防止敏感信息被窃取或篡改 4.安全信任:使用SSL证书可以增加网站的可信度和安全性，向用户展示网站已通过验证，并目数据传输是加密的。 |
五、网站迁移要求
1.网站服务器迁移前，需确保对网站的所有文件和数据库进行完整备份，供应商须出具授权代表签字盖章的相关承诺书(格式自拟)，承诺如不能达到要求则承担全部责任。
2.须同网站运营商进行联调，确保新网站服务器环境搭建已正确设置并可以正常工作。测试服务器的性能、稳定性和兼容性，确保能够满足原网站要求，供应商须出具授权代表签字盖章的相关承诺书(格式自拟)，承诺如不能达到要求则承担全部责任。
3.网站实施服务器迁移及安全产品配置过程中，须保持医院网站的无缝对接，期间不能影响医院网站的正常使用，供应商须出具授权代表签字盖章的相关承诺书(格式自拟)，承诺如不能达到要求则承担全部责任。
备注：项目(产品)均需符合等保测评要求，并提供后期服务。
六、安全产品配置与网站系统的适配性
1.安全产品的功能和配置必须与现有网站系统的功能契合，达到安全防护要求的同时不影响网站系统的正常运行。供应商必须出具授权代表签字盖章的承诺书(格式自拟)，承诺如不能达到要求则承担全部责任。
2.供应商所提供的安全产品必须满足现有网站系统的通用 webservice 接口要求，不影响网站通用接口正常运行，供应商须出具授权代表签字盖章的相关承诺书(格式自拟)，承诺如不能达到要求则承担全部责任。
七、人工安全技术运维服务
1.负责安全产品的部署配置等工作，保障安全产品与医院官网网站系统适配运行。
2.提供医院网站安全全流程技术咨询服务。
3.提供日常维护服务，软件的安装及故障排查，日常监控服务器及安全产品运营情况。如产品出现运行故障等现象，在接到通知后30分钟内作出响应，24小时内处理解决。
4.建立分级数据备份机制，每天、每周、每月分别具备不同程度的数据备份。
5.及时做好安全软件的安全补丁下载和安装。
6.在国家重大事件期间提供7x24小时专项服务。
7.协助提交各项安全检查数据查询，协助院方填写各类安全检查表格。
8.应急响应服务，如遇特殊事件或大型攻击，提供最佳应对方案，并积极调整安全策略。
9.根据医院需求，提供技术人员线上配合相关部门的检査和询问，答疑解惑。
10.系统维护服务，提供全面的系统维护服务，从各相关应用系统及网站安全提供全方位的系统维护服务。
11.系统巡检服务，针对网站相关安全产品和系统及网站安全提供全面的巡检服务。
12.每月需对涉及的所有安全产品出具当月的运行情况报告。
13.网站等保测评整改服务，灵活调整安全产品的防护策略。在医院进行等保测评期间进行配合，如提供相关安全产品部署配置截图，填写等保各类表格等。针对等保测评期间测评公司提供的漏扫报告及渗透报告进行系统的整改。根据等保要求，调整网站及安全产品的安全配置。
注：上述内容需全部响应，投标人在投标文件中提供与其相关内容或证明材料。
附件：附件一
晋公网安备14010702074528
