成都市网络安全招标公告（成都市新津区花源街道中心卫生院2025）
成都市新津区花源街道中心卫生院关于采购网络安全（防火墙）项目遴选公告
根据四川省卫生健康委员会办公室《关于开展2025 年度智慧医院评价工作的通知》要求，结合区卫健局信息中心部署，我院需于本年度基本建成智慧医院一星。对照《四川省智慧基层医疗卫生机构评价标准（2025 年版）》指标，为实现院内专网与外网物理隔离、限制内网电脑访问互联网、绑定 MAC 地址、配置访问地址限制，进一步保障网络信息安全，我院拟对 “成都市新津区花源街道中心卫生院采购网络安全（防火墙）项目” 进行采购，现欢迎符合本次报价要求的供应商参加。
一、项目名称
成都市新津区花源街道中心卫生院采购网络安全（防火墙）项目
二、此次项目预算控制价：3.9万元（人民币）。
三、评标方法：本次项目以最低价中选原则确定供应商为我院提供服务。
四、★商务要求
1.完工时间：合同签订后10个工作日以内。
2.项目地点：采购人指定地点。
3.付款方式：签订合同后，收到乙方正式发票15个工作日内，甲方向乙方支付合同金额30%的预付款；项目完成验收后，收到乙方正式发票15个工作日内，支付合同金额65%的进度款；项目验收后36个月，收到乙方正式发票15个工作日内，支付合同金额剩余5%的款项。
五、★项目内容及技术要求
参数类别
标准要求
端口配置
1.固定端口：≥8个千兆电口（RJ45接口，支持PoE供电优先级配置）、≥2个万兆光口（SFP+接口，含原厂多模光模块，传输距离≥550m）、1个Console口（RJ45接口）；2.特殊接口：≥2个USB3.0接口（支持外接存储设备、加密狗等扩展功能）；
存储介质
标配≥480GB SSD（读取≥500MB/s，写入≥450MB/s，MLC颗粒）；内存大小：4G；
网络层吞吐量
≥10Gbps（TCP协议，1500字节帧长，无丢包）；
应用层吞吐量
≥2Gbps（开启IPS+AV+URL过滤+DLP，HTTP协议，1000字节帧长）；
加密吞吐量
≥1Gbps（IPSec VPN，支持国密SM4算法，采用ESP封装，隧道建立时间≤3秒）；
最大并发连接数
≥100万（TCP连接，持续30分钟无连接异常）；
每秒新建连接数
≥10万；
抗DDoS攻击防护能力
支持抵御≥10Gbps混合DDoS攻击（SYN Flood+UDP Flood+ICMP Flood）；
传输延迟
≤300微秒（千兆端口满负载）；
丢包率
≤0.1%（正常负载）；
边界防护与访问控制
1.IP/MAC绑定：支持批量导入医院现有设备（服务器/终端）IP、MAC列表，绑定冲突时触发告警；2.支持IP/MAC/端口/协议/用户/应用/时间共7维访问控制；3.可自定义≥8个安全区域，支持区域间流量统计；4.支持静态/动态NAT、PAT，IP与MAC双向绑定≥1000条；
威胁防御
1.IPS：内置漏洞规则库≥13000条，每周更新，支持云端同步；2.AV：支持4种协议病毒查杀，15层压缩文件检测，病毒检测率≥99%（依据《信息安全技术病毒检测产品技术要求》GB/T 20275-2019），联动沙箱；3.勒索病毒防护：独立防护模块，0-1秒内告警+阻断（从攻击行为识别到阻断的完整响应时长），误报率≤0.01%；可识别≥20种主流勒索病毒（如LockBit、Ryuk、Conti等），支持病毒特征库实时更新；4.URL过滤：≥1000万条分类库，支持自定义黑白名单（可批量导入/导出名单），支持跳转提示页；5.支持HTTP、FTP、POP3、SMTP、IMAP协议的病毒查杀；6.基于主流杀毒引擎，支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等进行过滤；
路由管理
1.支持动态域名绑定功能，支持静态路由、策略路由、动态路由、ISP路由；2.策略路由支持七元组策略；3.动态路由支持RIP V1/V2、OSPF V2/V3等协议，支持路由策略优先级配置；4.ISP路由支持运营商地址自定义；
安全检测与告警管理
1.实际配置支持基于用户、应用、时间对象的流量管控和策略设置；2.支持IPS高阶告警功能，可配置多种告警条件，达到告警规则可通过邮件或Syslog告警，不同告警规则可发送给不同用户；
Web安全防护与流量优化
具备Web关键字过滤功能，支持HTTP 1.0和HTTP 1.1协议，支持UTF-8、GB2312等多种编码协议；
身份认证与准入控制
1.支持IP准入、MAC准入、IP+MAC准入、本地认证、Portal认证、Radius认证、LDAP认证、AD域单点登录、短信认证、APP认证、混合认证、免认证；2.支持对接IMC、AAS、SAM、ACMP等常见AAA服务器；
网络与高可用
1.VPN接入：SSL VPN支持移动办公接入；2.支持IPSec/SSL/L2TP VPN，并发隧道≥1000条；3.支持802.3ad链路聚合协议，可绑定≥4个千兆电口/万兆光口（聚合后总带宽≥绑定端口单口带宽 × 绑定数量），支持链路故障自动切换（切换时间≤100ms）；
日志与管理
1.日志类型：访问日志、攻击日志、系统日志、操作日志，本地存储（含访问日志、攻击日志、系统日志、操作日志）≥180天,支持Syslog远程同步；2.告警方式：邮件、短信、SNMP Trap，支持自定义阈值；3.管理功能：支持中文Web管理界面（界面支持常用操作快捷键）、策略批量编辑（可按“部门”“业务类型”分组编辑）、集中管理(支持≥50台设备网络设备，含状态监控、故障告警)、配置加密备份（支持本地+云端双备份，备份文件加密等级≥AES-256）；
后台数据安全与合规性支撑
1.防火墙后台数据库须使用国产数据库，且具备自主知识产权，符合国家软件自主可控要求；2.防火墙后台国产数据库须支持AES-256、DES-56及国密 SM2/SM4等算法，数据库需通过《信息安全技术数据库管理系统安全技术要求》（GB/T 20273-2019）三级及以上认证。
合规性
1.通过信息安全等级保护三级认证（GB/T 22239-2019）；2.符合《信息安全技术防火墙安全技术要求》（GB/T 20281-2020）；
六、★供应商资格及报价要求
（一）资格要求（承诺函）：
1.具备合法经营资格，持有有效的营业执照、网络安全产品销售资质证书等相关证照及许可证明。
2.本项目不接受联合体报价，不允许分包或转包。
3.符合《中华人民共和国政府采购法》第二十二条第一款规定，且具有独立承担民事责任的能力。
4.具有良好的商业信誉和健全的财务会计制度。
5.具有履行合同所必需的设备和专业技术能力。
6.具有依法缴纳税收和社会保障资金的良好记录。
7.参加本次采购活动前3年内，在经营活动中没有重大违法记录。
8.供应商不得擅自变更或撤回响应文件。
（二）供应商需要提供的文件要求
1.封面。
2.营业执照及相关许可证。
3.法定代表人身份证复印件。
4.报价函（需包含以下内容：①项目名称；②价款构成，包括但不限于货款、包装费、运输费、安装费、调试费、培训费、检测费、升级费、税费、加工费、人工费、防火墙病毒库授权费、设计费（含设备部署设计、网络拓扑优化设计）；③涵盖验收合格交付使用前的所有费用、保修期内保修服务（保修期3年，具体按国家相关标准执行）与零配件人工费，以及价款涨价风险等；④未明确计入的费用视为已全部包含在报价中，不再单独计取；⑤货币结算单位为人民币。）
5.参会供应商应在采购文件中按采购公告的规定和要求附上所有的资格证明文件，要求提供复印件的必须加盖单位鲜章。若提供的资格证明文件不全或不实，将导致其投标或中标资格被取消。
6.投标人报价不能超过预算价，其响应文件作无效处理。
7.低于预算金额50%或者有效报价的平均40%，采购人将拨打遴选人登记电话号码，遴选人必须在30分钟内提供成本证明材料（包括但不限于：设备厂商授权报价单、主要部件采购成本核算表、人工及服务成本明细），未提供或者提供的材料无法佐证，其响应文件作无效处理。
七、★售后服务及质量要求
1.质保期：验收合格之日起叁年，一年2次回访。在保修期内如防火墙硬件设备出现非人为导致的硬件故障以及非人为损坏的质量问题，乙方在接到通知后10分钟之内响应，半小时内到场，4小时内完成维修或更换，并承担修理调换的所有费用，维修后防火墙质保日期自维修完成验收之日起重新计算3 年；如货物经乙方3次维修仍不能达到本合同约定的质量标准，视作乙方未能按时交货，甲方有权退货并追究乙方的违约责任。货到现场后由于甲方保管不当造成的问题，乙方亦应负责修复，但费用由甲方负担。
2.质量保障：投标产品应符合国家相关质量标准和规定，提供优质产品，供应商承担相应法律责任。
注：①“★”标注条款为实质性条款，供应商须完全满足；②报价内容包含但不限于上述所列内容，具体以实际情况为准。
八、验收要求
由采购人根据本公告及相关采购文件中的项目内容及技术要求组织验收，验收需出具书面验收报告，由双方签字确认；验收不合格的，乙方需在10日内整改完成并重新验收。
九、采购方式说明
1.本次采购拟采用院内遴选，评审小组成员由医院采购小组3名人员组成。根据供应商制作的遴选文件，予以评标，确定成交供应商。评审结束3个工作日内，医院将中标结果公示到医院公众号。如采购结束后有特殊情况需再度议价，届时将另行通知相关事宜。
2.请仔细阅读院内询价的相关内容，如有贻误，后果自负。
3.如果本次采购项目，存在异常情况可以暂不采购，无义务向供应商解释具体原因。
4.院内遴选工作安排
（1）2025年10月29日（星期三）下午2:00前递交院内响应文件1份，报名及文件递交至成都市新津区花源街道中心卫生院A区4楼信息科，响应文件需密封包装，密封袋封口处加盖单位鲜章，封面标注“成都市新津区花源街道中心卫生院采购网络安全（防火墙）项目响应文件” 及供应商名称、联系方式，逾期送达或密封不符合要求的恕不接受。
（2）2025年10月29日（星期三）下午3:00后进行院内遴选，供应商只需递交文件不参会。
（3）医院组织评审小组，采购科室负责人主持会议。主持人宣布步骤，强调工作纪律，介绍总体目标、工作安排、分工、确定成交供应商的方法和标准。
（4）评审小组成员根据供应商报价且符合医院采购需求进行评比。
（5）根据评审小组成员对每家供应商资质、价格进行评选，院内遴选情况由询价小组成员签字确认。
（6）三个工作日内，将采购结果在医院网站公示。
（7）结果公示完以后采购人将通知中选供应商。
（8）项目内容咨询事宜联系人：李老师 028-82482906，咨询时间：9:00-11:30、14:00-16:30。
83成都市新津区第三医院ChengduxinjinDistrict3rdHospital医院地址：新津区花源街道正源路72号联系电话：028-82482906守德同道·创新务实
投标 / 标书制作要点（原创）
本网络安全涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。成都市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
