安全设备巡检 巡检服务 巡检设备 漏扫服务 应急硬件维护 防火 网络安全审计系统 堡垒机 数据库安全审计系统招标公告（漳州市第四医院2025）
漳州市第四医院安全设备巡检项目院内自行采购公告
漳州市第四医院安全设备巡检项目
院内自行采购公告
一、项目概况
1.采购人：漳州市第四医院
2.项目名称: 漳州市第四医院2025年安全设备巡检项目
3.会议地点：漳州市第四医院门诊三楼会议室
4.保修期限：1年
5.采购方式：采用最低价中标法
6.最高限价：人民币4.5万元
二、采购清单
三、项目服务范围
本项目针对漳州市第四医院网络安全巡检及系统漏洞扫描需求，采购专业的巡检、漏扫服务，服务期限为合同签定之日起一年整，涉及设备清单如下。
1.巡检设备清单
2.系统漏洞扫描清单
备注：以上扫描清单仅作参考，具体以实际扫描数量为准。
四、安全服务内容要求
针对采购清单中的安全设备提供如下服务：
1.资产登记服务：在服务期内，提供网络安全设备资产登记服务。包括但不限于：（1）设备型号、数量、版本等；（2）网络结构、网络路由、网络IP地址等； （3）综合网络结构图。
2.安全策略优化服务：在服务期内，工程师负责对黑盾网络安全设备的安全策略进行梳理，定期对黑盾网络安全设备和信息系统现有状况进行分析评估。在系统状况评估基础上，分析策略是否有效、冲突、冗余，统计安全策略的命中率，依据“最小化”原则，给出安全策略梳理建议，进行安全策略的配置调整和优化。
3.产品日志分析服务：在服务期内，工程师对黑盾网络安全设备进行安全日志分析，在大量系统日志信息中找到与系统安全相关的数据。分析系统运行情况，检查系统中有无危害安全性的活动，及时发现潜在威胁和挖掘异常行为。帮助客户快速识别病毒攻击、异常流量以及用户非法行为等重要的安全信息，从而运用合理的安全策略，保证网络的安全。
4.产品巡检服务：在服务期内，工程师负责对黑盾网络安全设备的安全策略进行梳理，定期对黑盾网络安全设备和信息系统现有状况进行分析评估。在系统状况评估基础上，分析策略是否有效、冲突、冗余，统计安全策略的命中率，依据“最小化”原则，给出安全策略梳理建议，进行安全策略的配置调整和优化。
5.系统漏洞扫描服务：为目标服务器系统提供安全漏洞及安全隐患检查，通过使用自动化安全漏洞挖掘工具，对系统进行探测，查找目标系统中存在的安全漏洞和存在的安全脆弱性，从而让客户全面了解和掌控其系统的安全状况。
6.远程支持服务：在服务期内，在产品使用过程中由于某种原因导致设备使用出现问题，用户可通过电话方式，将故障情况报告给技术服务中心。工程师将对客户的问题进行诊断解决；在服务期内，对用户的请求电话报告后，如不能通过电话解决，工程师将通过远程联机管理解决故障；
7.网络故障排查服务：客户业务网络出现异常无法提供正常服务，或出现降低服务质量的状态时，工程师到达客户现场针对故障现象进行网络故障定位，及时排除网络故障问题，确保用户业务网络恢复正常运行；
五、安全服务能力要求
为确保网络安全设备巡检与系统漏洞扫描服务具有专业能力，以保障网络与系统的安全性，安全服务提供商需承诺具有以下服务能力，供货时提供有效合格的相关检验机构出具的检测报告进行佐证：
安全服务工具支持根据等级保护的安全计算环境安全要策略要求，配置加固策略，自动完成对不符合项的加固工作，加固策略包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、安全实践经验（如禁止IPC空连接、关闭自动播放等）等。基线模板及模板中的各策略项参数值均支持自定议；
安全服务工具支持Webshell扫描，反动/赌博/色情内容发现：可发现网页木马，反动、赌博、色情等内容页面，检查的目标文件类型支持PHP、ASP、JSP、ASPX、JSPX等脚本类型。检测出来的结果对各类威胁进行自动评分，并按照危险值从高到低进行排序；
安全服务工具支持自动化渗透测试：完成自动化渗透测试，支持探测SQL注入、XXE、XSS、任意文件下载、任意文件操作、信息泄露、弱口令、本地文件包含、目录遍历、命令执行、错误配置漏洞；支持部份远程执行、文件上传类漏洞自动化利用，可以自动获取反弹shell或者上传webshell；
安全服务工具支持IP地址批量查询，可输入单个IP或批量IP对归属地进行查询，IP与云端的威胁情报库进行联动，能够自动识别挖矿木马、勒索软件、傀儡机、Cobaltstrike等类型的威胁；
六、机房理线
机房机柜和设备理线服务。
七、应急硬件维护
芗城区门诊部和龙文睡眠康复中心的硬件出故障时需及时维护。
八、采购时间及注意事项
采购人定于2025年11月18日下午15:40在漳州市第四医院门诊三楼会议室举行会议。供应商应将漳州市第四医院采购申请书加盖公章（含证件复印件、报价单及相关其他资料，其中非法人代表参加此次采购的，需出具授权委托书），漳州市第四医院采购申请书格式范本（详见附件)，采购申请书制作完毕后，用档案袋密封，无密封按废标处理。
九、联系方式
采购人：漳州市第四医院
地 址：漳州市龙海区程溪镇白云村大田坑41号
联系人：张女士
联系电话：0596-6613326
传 真：0596-6613336
附件：漳州市第四医院采购申请书格式范本
链接: https://pan.baidu.com/s/19_it5Lno7Fs17YaAcCJcvA?pwd=ct63 提取码: ct63
漳州市第四医院
2025年11月12日
漳州市第四医院
仁心 妙术 创新 致远
1.漳州市第四医院地址： 龙海区程溪镇白云村大田坑41号
联系电话:0596-6613256 (24小时)
2.漳州市精神卫生中心，漳州市第四医院市区心理门诊、睡眠门诊地址：漳州市胜利西路37号4-14(原市疾控中心一楼、漳州一中正大门对面店面)
预约电话：0596-6570525
3.睡眠康复中心地址：龙文区景山街道社区卫生服务中心三楼(龙文区北环城路128号)
联系电话：0596-2171020
4.24小时心理援助热线：12356、968995
5.住院部一病区联系电话： 0596-6615906
6.住院部二病区联系电话：0596-6615756
7.住院部三病区联系电话：0596-6613673
8.住院部四病区联系电话：0596-6613100
9.临床心理科联系电话：0596-6626160
10.儿童康复科联系电话：0596-6616665
来 源：漳州市第四医院采购办 李枫
编 辑：朱嘉欣
校 对：余钰
审 核：苏文森
序号服务类型服务时间服务清单服务内容1巡检服务1年详见巡检设备清单详见安全服务内容要求2漏扫服务1年详见系统漏洞扫描清单详见安全服务内容要求3机房理线1项详见机房理线内容详见机房理线内容4应急硬件维护1年详见硬件维护内容详见硬件维护内容序号设备类型设备型号采购日期备注1防火墙V3.5/HD-FW-2166-22019/2/13内网边界2网络安全审计系统V3.0/HD-NAC-166-62019/2/13外网区域边界3准入控制系统V2.0/HD-SMS-LAC-1168-82019/2/13安全管理中心4堡垒机V4.0/HD-SGS-Fort-D-1168-62019/2/13安全管理中心5数据库安全审计系统V3.0/HD-SAS-ED-1162-2c2019/2/13服务器区域6入侵防御系统V3.1/HD-IPS-A1-3167-82019/2/13内网边界7安全隔离与信息交换系统V2.0/HD-GAP-4166-82019/2/13内外网隔离边界8防火墙V3.5/HD-FW-A1-116-22020/8/21互联网边界9防火墙V3.5/HD-FW-N2-1S02-A2020/9/2精神门诊10防火墙V3.5/HD-FW-N2-4S02-A2020/9/3服务器区域边界11防火墙V3.5/HD-FW-N2-3S02-A2021/8/112黑盾网络入侵检测系统V3.0/ED-NGIDS-E2-1S022021/8/1安全管理中心13黑盾日志审计V4.0/HD-LAS-1S01-D2021/8/1安全管理中心备注：1、以上设备清单仅作参考，具体以实际巡检数量为准。2、为确保巡检服务质量，本次供应商所投巡检服务要求至少提供2名安全设备制造商技术服务工程师，工程师应获得安全设备制造商工程师认证证书，响应时提供安全设备制造商工程师认证证书及投标截止前3个月任意一个月的社保证明。序号服务器名操作系统版本及SP1心理CT服务器win2012R2datacenter2HIS主数据库Linux系统redhat3PACS前置机win2012R2datacenter4院感系统Win2008r25Lis系统Win2008r26心电系统Win2008r27Pacs.系统Win2008r28病案管理服务器win2012R2datacenter9主WEB-ECP服务器win2012R2datacenter10WEB-ECP服务器2win2012R2datacenter11Mirror数据库服务器Linux系统redhat12易联众1win2012R2datacenter13易联众2win2012R2datacenter14集成平台服务器win2012R2datacenter15FTP电子病历服务器win2012R2datacenter16报表服务器win2012R2datacenter17传染病服务器OpenEuler18三医一张网服务器WindowsServer2016Datacenter19影像云服务器openEuler序号类别服务项目服务频率服务成果备注1安全产品巡检服务资产登记服务一年四次《产品资产信息登记表》《网络拓扑图》2安全策略优化服务一年四次《设备巡检记录表》《安全巡检总结报告》《年度服务总结报告》3产品日志分析服务一年四次4产品巡检服务一年四次5安全保障服务远程支持服务不限次数《事件处理报告》《技术服务工程单》6网络故障排查服务不限次数7系统漏洞扫描服务服务器系统漏洞扫描服务一年四次《漏洞扫描报告》8安全应急演练安全应急演练一年两次《安全应急演练报告153HL漳州升UBSOHHLEINOOF9ZZHANGZHOU2国2014心理援助热线，温暖制健康福建心理困扰?情绪低落………别担心，我们在这里陪伴您。福建省卫生健康委员会（宣)福建省卫计宣教中心制作全国心理援助热线“12356”漳州市第四医院心理危机干预热线24小时Y电Y士一国业“十Y面一年至口Yr玊器鞋米ooo8-25公I乱印ALI朗垂社会主义核心价值观富强民主文明和谐自由平等公正法治敬业诚信漳州市第四医院宣
漳州市第四医院安全设备巡检项目
院内自行采购公告
一、项目概况
1.采购人：漳州市第四医院
2.项目名称: 漳州市第四医院2025年安全设备巡检项目
3.会议地点：漳州市第四医院门诊三楼会议室
4.保修期限：1年
5.采购方式：采用最低价中标法
6.最高限价：人民币4.5万元
二、采购清单
三、项目服务范围
本项目针对漳州市第四医院网络安全巡检及系统漏洞扫描需求，采购专业的巡检、漏扫服务，服务期限为合同签定之日起一年整，涉及设备清单如下。
1.巡检设备清单
2.系统漏洞扫描清单
备注：以上扫描清单仅作参考，具体以实际扫描数量为准。
四、安全服务内容要求
针对采购清单中的安全设备提供如下服务：
1.资产登记服务：在服务期内，提供网络安全设备资产登记服务。包括但不限于：（1）设备型号、数量、版本等；（2）网络结构、网络路由、网络IP地址等； （3）综合网络结构图。
2.安全策略优化服务：在服务期内，工程师负责对黑盾网络安全设备的安全策略进行梳理，定期对黑盾网络安全设备和信息系统现有状况进行分析评估。在系统状况评估基础上，分析策略是否有效、冲突、冗余，统计安全策略的命中率，依据“最小化”原则，给出安全策略梳理建议，进行安全策略的配置调整和优化。
3.产品日志分析服务：在服务期内，工程师对黑盾网络安全设备进行安全日志分析，在大量系统日志信息中找到与系统安全相关的数据。分析系统运行情况，检查系统中有无危害安全性的活动，及时发现潜在威胁和挖掘异常行为。帮助客户快速识别病毒攻击、异常流量以及用户非法行为等重要的安全信息，从而运用合理的安全策略，保证网络的安全。
4.产品巡检服务：在服务期内，工程师负责对黑盾网络安全设备的安全策略进行梳理，定期对黑盾网络安全设备和信息系统现有状况进行分析评估。在系统状况评估基础上，分析策略是否有效、冲突、冗余，统计安全策略的命中率，依据“最小化”原则，给出安全策略梳理建议，进行安全策略的配置调整和优化。
5.系统漏洞扫描服务：为目标服务器系统提供安全漏洞及安全隐患检查，通过使用自动化安全漏洞挖掘工具，对系统进行探测，查找目标系统中存在的安全漏洞和存在的安全脆弱性，从而让客户全面了解和掌控其系统的安全状况。
6.远程支持服务：在服务期内，在产品使用过程中由于某种原因导致设备使用出现问题，用户可通过电话方式，将故障情况报告给技术服务中心。工程师将对客户的问题进行诊断解决；在服务期内，对用户的请求电话报告后，如不能通过电话解决，工程师将通过远程联机管理解决故障；
7.网络故障排查服务：客户业务网络出现异常无法提供正常服务，或出现降低服务质量的状态时，工程师到达客户现场针对故障现象进行网络故障定位，及时排除网络故障问题，确保用户业务网络恢复正常运行；
五、安全服务能力要求
为确保网络安全设备巡检与系统漏洞扫描服务具有专业能力，以保障网络与系统的安全性，安全服务提供商需承诺具有以下服务能力，供货时提供有效合格的相关检验机构出具的检测报告进行佐证：
安全服务工具支持根据等级保护的安全计算环境安全要策略要求，配置加固策略，自动完成对不符合项的加固工作，加固策略包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、安全实践经验（如禁止IPC空连接、关闭自动播放等）等。基线模板及模板中的各策略项参数值均支持自定议；
安全服务工具支持Webshell扫描，反动/赌博/色情内容发现：可发现网页木马，反动、赌博、色情等内容页面，检查的目标文件类型支持PHP、ASP、JSP、ASPX、JSPX等脚本类型。检测出来的结果对各类威胁进行自动评分，并按照危险值从高到低进行排序；
安全服务工具支持自动化渗透测试：完成自动化渗透测试，支持探测SQL注入、XXE、XSS、任意文件下载、任意文件操作、信息泄露、弱口令、本地文件包含、目录遍历、命令执行、错误配置漏洞；支持部份远程执行、文件上传类漏洞自动化利用，可以自动获取反弹shell或者上传webshell；
安全服务工具支持IP地址批量查询，可输入单个IP或批量IP对归属地进行查询，IP与云端的威胁情报库进行联动，能够自动识别挖矿木马、勒索软件、傀儡机、Cobaltstrike等类型的威胁；
六、机房理线
机房机柜和设备理线服务。
七、应急硬件维护
芗城区门诊部和龙文睡眠康复中心的硬件出故障时需及时维护。
八、采购时间及注意事项
采购人定于2025年11月18日下午15:40在漳州市第四医院门诊三楼会议室举行会议。供应商应将漳州市第四医院采购申请书加盖公章（含证件复印件、报价单及相关其他资料，其中非法人代表参加此次采购的，需出具授权委托书），漳州市第四医院采购申请书格式范本（详见附件)，采购申请书制作完毕后，用档案袋密封，无密封按废标处理。
九、联系方式
采购人：漳州市第四医院
地 址：漳州市龙海区程溪镇白云村大田坑41号
联系人：张女士
联系电话：0596-6613326
传 真：0596-6613336
附件：漳州市第四医院采购申请书格式范本
链接: https://pan.baidu.com/s/19_it5Lno7Fs17YaAcCJcvA?pwd=ct63 提取码: ct63
漳州市第四医院
2025年11月12日
漳州市第四医院
仁心 妙术 创新 致远
1.漳州市第四医院地址： 龙海区程溪镇白云村大田坑41号
联系电话:0596-6613256 (24小时)
2.漳州市精神卫生中心，漳州市第四医院市区心理门诊、睡眠门诊地址：漳州市胜利西路37号4-14(原市疾控中心一楼、漳州一中正大门对面店面)
预约电话：0596-6570525
3.睡眠康复中心地址：龙文区景山街道社区卫生服务中心三楼(龙文区北环城路128号)
联系电话：0596-2171020
4.24小时心理援助热线：12356、968995
5.住院部一病区联系电话： 0596-6615906
6.住院部二病区联系电话：0596-6615756
7.住院部三病区联系电话：0596-6613673
8.住院部四病区联系电话：0596-6613100
9.临床心理科联系电话：0596-6626160
10.儿童康复科联系电话：0596-6616665
来 源：漳州市第四医院采购办 李枫
编 辑：朱嘉欣
校 对：余钰
审 核：苏文森
序号服务类型服务时间服务清单服务内容1巡检服务1年详见巡检设备清单详见安全服务内容要求2漏扫服务1年详见系统漏洞扫描清单详见安全服务内容要求3机房理线1项详见机房理线内容详见机房理线内容4应急硬件维护1年详见硬件维护内容详见硬件维护内容序号设备类型设备型号采购日期备注1防火墙V3.5/HD-FW-2166-22019/2/13内网边界2网络安全审计系统V3.0/HD-NAC-166-62019/2/13外网区域边界3准入控制系统V2.0/HD-SMS-LAC-1168-82019/2/13安全管理中心4堡垒机V4.0/HD-SGS-Fort-D-1168-62019/2/13安全管理中心5数据库安全审计系统V3.0/HD-SAS-ED-1162-2c2019/2/13服务器区域6入侵防御系统V3.1/HD-IPS-A1-3167-82019/2/13内网边界7安全隔离与信息交换系统V2.0/HD-GAP-4166-82019/2/13内外网隔离边界8防火墙V3.5/HD-FW-A1-116-22020/8/21互联网边界9防火墙V3.5/HD-FW-N2-1S02-A2020/9/2精神门诊10防火墙V3.5/HD-FW-N2-4S02-A2020/9/3服务器区域边界11防火墙V3.5/HD-FW-N2-3S02-A2021/8/112黑盾网络入侵检测系统V3.0/ED-NGIDS-E2-1S022021/8/1安全管理中心13黑盾日志审计V4.0/HD-LAS-1S01-D2021/8/1安全管理中心备注：1、以上设备清单仅作参考，具体以实际巡检数量为准。2、为确保巡检服务质量，本次供应商所投巡检服务要求至少提供2名安全设备制造商技术服务工程师，工程师应获得安全设备制造商工程师认证证书，响应时提供安全设备制造商工程师认证证书及投标截止前3个月任意一个月的社保证明。序号服务器名操作系统版本及SP1心理CT服务器win2012R2datacenter2HIS主数据库Linux系统redhat3PACS前置机win2012R2datacenter4院感系统Win2008r25Lis系统Win2008r26心电系统Win2008r27Pacs.系统Win2008r28病案管理服务器win2012R2datacenter9主WEB-ECP服务器win2012R2datacenter10WEB-ECP服务器2win2012R2datacenter11Mirror数据库服务器Linux系统redhat12易联众1win2012R2datacenter13易联众2win2012R2datacenter14集成平台服务器win2012R2datacenter15FTP电子病历服务器win2012R2datacenter16报表服务器win2012R2datacenter17传染病服务器OpenEuler18三医一张网服务器WindowsServer2016Datacenter19影像云服务器openEuler序号类别服务项目服务频率服务成果备注1安全产品巡检服务资产登记服务一年四次《产品资产信息登记表》《网络拓扑图》2安全策略优化服务一年四次《设备巡检记录表》《安全巡检总结报告》《年度服务总结报告》3产品日志分析服务一年四次4产品巡检服务一年四次5安全保障服务远程支持服务不限次数《事件处理报告》《技术服务工程单》6网络故障排查服务不限次数7系统漏洞扫描服务服务器系统漏洞扫描服务一年四次《漏洞扫描报告》8安全应急演练安全应急演练一年两次《安全应急演练报告153HL漳州升UBSOHHLEINOOF9ZZHANGZHOU2国2014心理援助热线，温暖制健康福建心理困扰?情绪低落………别担心，我们在这里陪伴您。福建省卫生健康委员会（宣)福建省卫计宣教中心制作全国心理援助热线“12356”漳州市第四医院心理危机干预热线24小时Y电Y士一国业“十Y面一年至口Yr玊器鞋米ooo8-25公I乱印ALI朗垂社会主义核心价值观富强民主文明和谐自由平等公正法治敬业诚信漳州市第四医院宣
投标 / 标书制作要点（原创）
本安全设备巡检 巡检服务 巡检设备 漏扫服务 应急硬件维护 防火 网络安全审计系统 堡垒机 数据库安全审计系统涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
