北京人工安全技术运维服务 CC招标公告（首都医科大学附属北京安定医院2025）
北京安定医院网站云安全产品服务项目服务介绍及价格调研招募公告
一、项目名称：北京安定医院网站云安全产品服务项目
二、项目内容：
根据国家卫生健康委、国家中医药管理局、国家疾控局印发的《医疗卫生机构网络安全管理办法》及市卫生健康委有关工作要求，为加强网络安全工作，确保医院网站安全、稳定运行，且满足开展等级保护、部署IPv6等工作需要，开展相关服务，内容主要包括：Web应用防火墙、企业主机安全、安全态势感知、对象存储、云堡垒机、DDos高防、人工安全技术运维等项目。
三、服务期：三年
四、预算金额：278791.4元/年，836374.2元/三年
五、采购人地址：北京市西城区德胜门外安康胡同5号
六、采购人联系方式：
电话：010-58303012 邰老师
邮编：100088
来电时间：工作日9:00——11:00,14:00——15:30
七、参与者要求及需知：
1.中华人民共和国境内合法注册的独立法人，独立承担民事责任的能力，具有有效的经营资质；
2.企业财务状况良好，财务会计制度健全；
3.具有良好的商业信誉，“信用中国”、“中国政府采购网”等无被列入失信被执行人、重大税收违法案件当事人名单，政府采购无严重违法失信行为；
4.服务及价格调研会当日需携带营业执照复印件、报价清单页、法人授权书，上述文件均需加盖公章；
5.服务介绍载体：纸质，份数≤5份；
6.介绍时间：≤20分钟
7.参与人数：≤2人
8.介绍顺序：现场抽签排序
八、介绍会议时间：2025年5月22 日,8:30
地址为：北京安定医院1号楼地下2层B227房间
九、采购需求
详见附件：
北京安定医院网站云安全产品服务项目采购需求.doc
首都医科大学附属北京安定医院
2025年5月13日
北京安定医院网站云安全产品服务项目采购需求一、项目地点：首都医科大学附属北京安定医院。二、具体内容1、主要内容如下：序号产品名称服务期限1Web应用防火墙（WAF）专业版（支持IPv6）三年2企业主机安全（HSS）网页防篡改版三年3安全态势感知（安全云脑）专业版三年4对象存储（OBS）标准存储单AZ存储包三年5云堡垒机（CBH）-20资产专业版三年6DDoS高防三年7人工安全技术运维服务三年1.1.2、安全服务要求1)负责安全产品的配置、部署及人工技术运维支持工作，并根据需要提供技术咨询服务。2)提供日常维护服务，软件的安装及故障排查，日常监控服务器及安全产品运营情况。3)每天、每周、每月分别具备不同程度的数据备份。4)及时做好安全软件的安全补丁下载和安装。5)在国家或北京有重大事件期间提供7x24小时专项服务。协助提交各项安全检查数据查询，协助院方填写各类安全检查表格。6)应急响应服务，如遇特殊事件或大型攻击，提供最佳应对方案，并积极调整安全策略。7)系统维护服务，提供全面的系统维护服务，从各相关应用系统及网站安全提供全方位的系统维护服务。8)系统巡检服务，针对网站相关安全产品或系统及网站安全提供全面的巡检服务。9)产品培训服务，提供产品的安装部署及操作使用培训。1.2.3、安全产品技术参数要求（1）Web应用防火墙（WAF）专业版（支持Ipv6）序号技术要求1支持常见的Web攻击防护，包括XSS攻击、SQL注入等；支持HTTP和HTTPS的业务防护（支持18个端口转发，不限于80、8080、443、7443、8443端口）2云端时更新Web Oday防护规则，自动下发虚拟补丁3支持设置企业敏感信息过滤、误报屏蔽4支持Webshell检测，网页防篡改5支持基于人机识别和数据风控的动态反爬虫6支持对指定国家、省份（国内）的IP自定义访问控制7支持设置IP黑白名单访问控制个数：≥508支持自定义精准访问控制条数：≥509CC攻击防护峰值QPS: ≥300,00010正常业务请求QPS: ≥5,00011业务带宽（云外／云内）：≥50Mbit/s / 200Mbit/s12支持的防护域名个数：50（限制仅支持5个一级域名，支持泛域名配置）13支持IPv6（2）企业主机安全（HSS）企业主机安全是提升主机整体安全性的服务，通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能，可全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助构建服务器安全体系，降低当前服务器面临的主要安全风险。分析识别、报警各类安全事件和新型攻击提供恶意代码防护机制。静态网页防篡改：防止网站服务器中的静态网页文件被篡改。网盘文件防篡改：防止共享文件网盘中的网页文件被篡改。主机安全防护：提供主机安全企业版全部功能。动态网页防篡改：防止网站数据库中动态网页内容被篡改。（3）安全态势感知-安全云脑（专业版）为用户提供统的威胁检测和风险处置平台。帮助用户检测云上资产遭受到的各种典型安全风险，还原攻击历史，感知攻击现状，预测攻击态势，为用户提供强大的事前、事中、事后安全管理能力。集中呈现云上整体安全评估状况；集中呈现威胁告警事件统计信息；检查基线配置风险状态；分类呈现检测结果信息；（4）对象存储（OBS）提供数据管理、异地容灾、数据访问加速和数据处理等功能放在对象存储上的数据可以通过跨区域复制功能同时存储在多个指定区域，保证在某些意外丢失部分数据的情况下仍能通过冗余数据来查找并恢复完整数据，同时，因为多份数据存放在不同的地区，因此能避免一个地区的存储受到不可抗逆灾难时会造成的损失，从而达到多冗余备份和异地容灾的效果，保证数据的持久性和稳定性，为重要数据加上多重保险。产品类型对象储存资源包类型标准存储单 AZ 存储包存储包规格500GB（5）云堡垒机身份鉴别、访问控制、运维审计云堡垒机（CloudBastionHost，CBH）是一款4A统一安全管控平台，为企业提供集中的帐号（Account）、授权（Authorization）、认证（Authentication）和审计（Audit）管理服务。云堡垒机提供云计算安全管控的系统和组件，包含部门、用户、资源、策略、运维、审计等功能模块，集单点登录、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一运维登录入口，基于协议正向代理技术和远程访问隔离技术，实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。（6）DDoS高防DDoS高防（AdvancedAnti-DDoS）是企业重要业务连续性的有力保障。当您的服务器遭受大流量DDoS攻击时，DDoS高防可以保护用户业务持续可用。DDoS高防通过高防IP代理源站IP对外提供服务，将恶意攻击流量引流到高防IP清洗，确保重要业务不被攻击中断。可服务于华为云、非华为云及IDC的互联网主机。功能需满足黑白名单√区域流量封禁√协议流量封禁√CC防护√Web基础防护√更新域名证书√更新域名的高防IP解析线路√修改源站IP√CNAME自动调度√查看攻击事件√查看攻击类型分布√查看CC攻击防护情况√获取客户真实源IP√（7）人工安全技术运维服务1)负责安全产品的配置、部署及人工技术运维支持工作，并根据需要提供技术咨询服务。2)提供日常维护服务，软件的安装及故障排查，日常监控服务器及安全产品运营情况。3)每天、每周、每月分别具备不同程度的数据备份。4)及时做好安全软件的安全补丁下载和安装。5)在国家或北京有重大事件期间提供7x24小时专项服务。协助提交各项安全检查数据查询，协助院方填写各类安全检查表格。6)应急响应服务，如遇特殊事件或大型攻击，提供最佳应对方案，并积极调整安全策略。7)系统维护服务，提供全面的系统维护服务，从各相关应用系统及网站安全提供全方位的系统维护服务。8)系统巡检服务，针对网站相关安全产品或系统及网站安全提供全面的巡检服务。9)产品培训服务，提供产品的安装部署及操作使用培训。4、安全产品配置与网站系统的适配性要求（1）安全产品的功能和配置必须与现有网站系统的功能契合，达到安全防护要求的同时不影响网站系统的正常运行。供应商必须出具授权代表签字盖章的承诺书（格式自拟），承诺如不能达到要求则承担全部责任，不提供则视为无效投标。（2）供应商所提供的安全产品必须满足现有网站系统的通用webservice接口要求，不影响网站通用接口正常运行，供应商须出具授权代表签字盖章的相关承诺书（格式自拟），承诺如不能达到要求则承担全部责任，不提供则视为无效投标。（3）须同网站服务器现有服务商进行联调，确保新网站服务器环境搭建已正确设置并可以正常工作。测试安全产品的稳定性和兼容性，确保能够满足原网站要求，供应商须出具授权代表签字盖章的相关承诺书（格式自拟），承诺如不能达到要求则承担全部责任，不提供则视为无效投标。。（4）网站实施安全产品配置过程中，须保持官网的无缝对接，期间不能影响官网的正常使用，供应商须出具授权代表签字盖章的相关承诺书（格式自拟），承诺如不能达到要求则承担全部责任，不提供则视为无效投标。
投标 / 标书制作要点（原创）
本人工安全技术运维服务 CC涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。北京项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
