广西壮族自治区慢性传染病全程管理系统 服务 智慧医院系统 更换停保设备招标公告（广西壮族自治区胸科医院(广西壮族自治区第四人民医院、广西壮族自治区结核病医院)2025）
广西壮族自治区胸科医院慢性传染病全程管理系统三级等保整改和密评项目
广西壮族自治区胸科医院拟对慢性传染病全程管理系统三级等保整改和密评项目进行市场调查询价，现将有关事项公告如下。
一、项目名称
慢性传染病全程管理系统三级等保整改和密评项目
二、竞标人资格
（一）报名资质要求
1.参加询价的单位必须具有独立法人资格，能独立承担民事责任和合同义务；必须具有有效企业法人营业执照，执照中必须具有本项目的经营范围。
2.未被列入“信用中国”网站（www.creditchina.gov.cn）失信惩戒记录对象及中国政府采购网（www.ccgp.gov.cn）网站政府采购严重违法失信行为记录名单。
3.本次询价不接受联合体投标。
（二）报名资料要求
1.企业相关资质证明材料（营业执照、机构代码证、税务登记证复印件，三证合一的提供营业执照）。
2.具有依法缴纳税收和社会保障资金的良好记录的证明（近六个月以来的任意三个月）。
3.法人身份证复印件、法人授权委托书及代理人身份证复印件（如参与企业代表为法人则无需法人授权委托书与代理人身份证复印件）。
4.拥有本项目建设内容或同类网络安全产品维护资质、网络安全整改能力的证明材料，如：相关案例合同、中标通知书等（如无相关案例，则可不提供）。
5.对该项目的需求清单进行报价和偏离说明，并备注清楚设备名称、型号等内容。
报名资料装订成册一式三份。
三、项目需求
慢性传染病全程管理系统三级等保整改和密评项目需求详见附件。
四、响应文件递交时间和地点
1.时间：2025年9月08日下午14:30-15:00；
2.地址：广西壮族自治区胸科医院8号楼一楼第五会议室。
五、市场调查询价时间和地点
1.时间：2025年9月08日15:00递交响应文件后即开始。
2.地址：广西壮族自治区胸科医院8号楼一楼第五会议室。
3.注意事项：参加询价的法定代表人或委托代理人必须持有效证件（法定代表人凭身份证或委托代理人凭法人授权委托书原件和身份证）按时到达指定地点等候当面谈判。
六、联系方式
地址：广西壮族自治区胸科医院（广西柳州市羊角山路8号）
联系部门：信息科
联系人：唐江波
联系电话：0772-3136116。
七、其他
1.本次调查询价仅作为我院对于项目的市场摸排，不作为最终的采购依据。
附件：2025年广西胸科医院慢性传染病全程管理系统三级等保整改和密评项目市场调研询价需求清单.docx
广西壮族自治区胸科医院
（广西壮族自治区第四人民医院）
2025年9月2日
序号服务类别建设内容预算（万元）1测评和密评及咨询服务2个三级系统的等保测评和密评，含制度整改服务2网络安全整改更换停保设备5台、续保3年设备6台3第三方网络安全服务全年10项网络安全服务4服务器扩容扩容前置机服务器20张64G内存卡5全民健康平台接入建设新增服务器密码机1台、UKEY 1套6合计（1）测评及密评咨询服务预算序号测评类别系统名称系统级别初测/复测单价（万元）备注1等保慢性传染病系统三级复测含制度整改服务2等保智慧医院系统三级初测含制度整改服务3密评慢性传染病系统三级初测含制度整改服务4密评智慧医院系统三级初测含制度整改服务5合计（2）网络安全整改预算序号产品类别产品名称描述/规格与模块单位单价（元）数量金额（元）1更换停保设备下一代防火墙硬件参数：1U机型,支持配置双电源（150W 交流电源模块）,1*MGMT,16*GE,4*Combo,4*SFP,6*SFP+,2*扩展插槽,缺省包含15个并发SSLVPN用户授权，1*480GB 2.5inch SATA SSD 硬盘模块性能参数：最大并发连接数500W,新建连接数10W,整机吞吐量10g。软件授权：防火墙引擎维保：续保硬件产品，包含产品系统升级授权、产品保修服务、远程支持服务共三年防病毒库功能升级授权三年IPS特征库升级授权三年应用识别特征库升级授权三年套22日志审计系统硬件参数：1U，交流冗余电源，2*USB接口，1*RJ45串口，2*GE管理口，4个接口扩展槽位，4TB SATA硬盘，缺省授权接入300个日志源性能参数：可接入日志源数量300。软件授权：LASNX3-HD1000引擎系统，缺省含1个内置采集器，含日志收集、日志查询、日志存储、报表管理、事件管理、资产管理、用户管理、系统配置等功能。维保：硬件产品从激活起前三年服务包，包含：①产品系统升级授权；②远程支持服务；③产品保修服务；④硬件故障上门支持。套13运维安全管理系统（堡垒机）硬件参数：1U，单电源，8G CF卡，4T硬盘，4*GE电口，2*USB，1*串口，1*GE管理口，1*扩展插槽。缺省授权管理195台设备和13个SDP远程接入授权。性能参数：最大可管理设备数200台维保：硬件产品从激活起前三年服务包，包含：①产品系统升级授权；②远程支持服务；③产品保修服务；④硬件故障上门支持。套14安全隔离与信息单向导入系统（网闸）硬件参数：机架式2U设备硬件，自带液晶屏，内外网各6*GE电口、4*SFP光口（含千兆多模模块）。共计4个USB接口，2个RJ45 Console口，工业采集口2个232,8个485，冗余电源。性能参数：整机吞吐量1300Mbps,最大并发连接数40000,时延(us)≤0.5ms。软件授权：安全隔离与信息单向导入系统,主要包括文件同步、数据库同步、防病毒功能、文件单向传输、邮件中继，工业数据采集、转发、上报等功能。维保：产品从激活起前三年服务包，包含：①产品系统升级授权；②远程支持服务；③产品保修服务；④硬件故障上门支持。套15合计156续保设备绿盟综合威胁探针系统V2.0(NSFOCUS UTS V2.0）UTSNX3-HDB2105，续保3年套17绿盟安全管理平台V3.0ESP-HNX3-HDB500，续保3年套18绿盟数据库审计系统 V5.6(NSFOCUS DAS V5.6)DASNX3-HDB590，续保3年套19绿盟NF防火墙系统 V6.0(NSFOCUS NF V6.0)NFNX3-HDB3280，续保3年套110绿盟NF防火墙系统 V6.0(NSFOCUS NF V6.0)NFNX3-HDB3280，续保3年套111奇安信WAFW5000-U025，续保3年套112合计2613总计=合计1+合计2（3）第三方网络安全服务预算（要求无偿免费提供）序号服务名称服务内容次数单价（元）小计（元）1互联网资产探测及管理服务采用整合了不少于4种互联网资产探测平台（FOFA、鹰图、爱企查、灯塔等）的扫描工具，对医院信息资产开展互联网暴露面测绘并出具《互联网资产报告》。12002外网漏洞扫描级管理服务采用整合了不少于3种不同品牌（至少1种是非凡漏扫）的漏扫工具，且具有POC验证功能的管理平台，对医院信息资产开展外网漏洞扫描并出具《外网漏洞扫描报告》。12003合规性管理服务为医院搭建一套安全合规运营平台，支撑网络安全等级保护业务工作开展、数据监管与分析、安全状况评价、态势呈现及日常工作管理工作。解决安全制度落地、等级保护测评、网络安全监督检查等方面的问题。该平台涵盖了合规检查、定级备案、等保自查、安全制度管理、资产管理和漏洞管理等多项功能。服务期一年。1004漏洞扫描服务利用漏洞扫描系统对内网资产进行漏洞扫描、弱口令扫描，将发现的安全漏洞和弱口令进行整理，给出详细的漏洞说明，并针对每一个安全漏洞提供相应的解决方案。服务产出报告：《漏洞扫描报告》、《弱口令扫描报告》2005安全意识培训网络安全意识培训是通过系统化的教育和演练，提升员工对网络安全威胁的认知和应对能力，涵盖密码安全、钓鱼攻击防范、数据保护、合规操作等内容，旨在减少人为风险，增强企业整体安全防护水平，包含以下方面： 密码安全、钓鱼攻击防范等。服务产出物：安全意识培训会议1006网络安全评估服务在医院授权许可、确保业务不受影响的情况下，由资深安全专家将模拟黑客攻击的方式，利用主流攻击技术对服务目标的网络、系统、数据库等进行模拟攻击测试，将发现的安全漏洞进行整理，给出详细的漏洞说明，并针对每一个安全漏洞提供相应的解决方案。服务产出报告：《网络安全风险评估渗透测试报告》2007应急响应服务全年针对突发的信息安全事件，提供问题应急处置，恶意文件清除并协助恢复系统。针对问题进行入侵原因分析，找到攻击路径。服务产出报告：《应急响应报告》1008攻防演练驻场值守服务安排网络安全专家提供驻场服务。服务内容：在网络安全攻防演练期间，安排有资质、认证的专业网络安全技术人员到现场进行值守直到演练结束。在网络安全攻防演练期间，根据需要可提供相关安全设备，提高网络安全防守能力。服务输出物：《网络安全攻防服务报告》1009应急演练服务依据相关网络安全应急预案，帮助客户相关人员开展应对网络安全事件的活动，检验应急响应中各方协同反应和实战能力、评估应急响应预案的实用性、可行性及可靠性。帮助客户建立、检验和优化演练及响应机制。场景包含以下内容：网站篡改演练、内网传播型病毒攻击演练、模拟网络单点故障等。服务产出报告：《应急演练脚本》、《应急演练总结报告》、《应急预案修订版》10010上线前安全检查新上线的业务系统提供漏洞扫描、基线检查、弱口令检查、渗透测试服务，指导软件开发方修复业务系统自身的组件漏洞、逻辑漏洞、弱口令等脆弱性风险。50011合计0（4）服务器扩容预算序号专业类别设备类别设备需求数量单价（万元）小计（万元）1服务器内存卡64GB（DDR4-3200MHz ECC RDIMM）202合计（5）全面健康平台接入建设序号大类设备类别设备参数数量单价（万元）小计（万元）1数据安全服务器密码机1、支持Attached 、Detached、RAW签名验签、事后验签2、支持XML封皮、封内、分离签名验签；支持支付宝XML签名验签；支持财付通XML签名验签3、支持对称加解密功能；支持制作、解密数字信封；支持制作、解密带签名数字信封；支持非对称加解密功能4、支持对非对称算法、摘要算法、对称算法进行弱算法过滤的设置5、支持CRL、OCSP方式检查证书作废列表6、支持产生对称、非对称密钥；可通过导入分段的方式生成对称密钥7、支持KEK和默认两种方式的密钥加密导入导出功能以实现多机部署8、支持对称密钥、非对称密钥、证书进行分组管理9、支持通过webui上传升级包进行版本升级10、支持对指标项监控进行风险预警；支持对系统资源、加密卡、服务进程、证书密钥、日志信息等进行监控预警11、支持多台设备（包括生产系统和灾备系统）之间机构证书同步、对称密钥同步、非对称密钥同步12、支持双因素认证登录功能；管理员证书可采用外部证书和自签证书两种方式13、可批量执行巡检指令实现一键巡检并生成巡检报告；包括日常巡检、应急巡检和深度巡检。14、产品获得国家发改委专项资金支持15、具备国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》并满足 GM/T 0028《密码模块安全技术要求》安全等级第二级相关要求。12数据安全UKEY智能密码钥匙（标准版）支持PC端应用介质：32位CPU，大于72K字节证书(密钥存储)，支持SM2和RSA证书；13合计
投标 / 标书制作要点（原创）
本慢性传染病全程管理系统 服务 智慧医院系统 更换停保设备涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。广西壮族自治区项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
