云胶片系统相关设备与服务 安全托管服务招标公告（郑州大学第二附属医院2025）
产品说明会-郑州大学第二附属医院云胶片系统相关设备与服务采购项目
一、采购内容
序号
项目名称
数量
预算
备注1
1
云胶片系统相关设备与服务采购
详见参数
98万元
参数见附件
二、厂商及供应商资格要求：
1.产品生产经营符合国家法律法规的规定。
2.具有良好的商业信誉和健全的财务会计制度。
三、宣讲人资格要求：
1.宣讲人为项目经理或工程师。
四、要求：
1.宣讲方式：陈述时间限制为5分钟，技术答疑时间限制为5分钟。
2.宣讲内容包含：技术参数、独特优势等内容。
3.报名公司须将报名表、报价单发送至邮箱：49708472@qq.com；具体模板参考附件（已报过不用再报）。
4.各项目介绍单位，在项目介绍会时间之前15分钟到达会议地点签到，并按报名先后顺序进行宣讲。
五、报名时间：2025.12.15-2025.12.18
六、产品介绍会时间：2025.12.22 下午15:00
七、会议地点：初步确定省煤监局1312房间
八、联系人及电话：董老师 0371-63921640
九、参数和报名表见附件:
报价表12.15(1).xlsx
云胶片系统相关设备与服务采购技术参数.docx
附件【报价表12.15(1).xlsx】已下载次
附件【云胶片系统相关设备与服务采购技术参数.docx】已下载次
一
投标产品名称：（模板仅供参考可以根据自身情况进行调整）
二
投标单位名称
联系人
电话及邮箱
优惠报价
是否中小微企业： □ 小微企业 □ 中小企业 □ 不是中小微企业 □ 其他
三
产品独有优势(限5条内)
1、
2、
四
产业发展情况
1、
2、
五
市场供给情况
1、
2、
六
优惠承诺
投标产品配置清单一览表（必填）
序号
货物名称
品牌
产地
型号规格
数量、单位
投标报价
硬件包括：
软件包括：
实现功能：
后期运营成本一览表（必填）
序号
名称
规格型号
制造商
单位
数量
单价
1、设备清单序号设备名称单位数量备注1超融合服务器扩容台2需与现有服务器满足VMware VSAN ESA兼容2全网行为管理台13安全托管服务套14软件版WAF套2主备模式2、具体参数要求如下1．超融合服务器参数要求：指标参数要求规格2U 机架式服务器，国产品牌，非 OEM 产品，提供服务器系统管理软件软件著作 权登记证书复印件加盖原厂商公章。★处理器配置≥2 颗处理器，单颗 CPU 主频≥2.4GHz, 单颗 CPU 核数≥96；投标 产品满足VMware VSAN ESA 对处理器性能指标的兼容性认证，提供官方链接及截 图证明材料。内存配置≥1024GB DDR5 内存，支持≥24 个内存插槽扩展。★硬盘配置≥2 块 M.2 480GB SSD 硬盘，配置硬 RAID 1；配置≥10 块 2.5 寸 7.68TB NVMe PCIe 5.0 热插拔固态硬盘，投标产品满足 VMware VSAN ESA兼容性认证，提供官方链接及截图证明材料。。网络配置≥4 端口千兆，配置≥2 块双端口 25Gb 网卡（含 4 个 25G 多模光模块以及对 端交换机相应模块），1 个独立管理端口。电源配置≥2 块输出功率≥2000W 热插拔电源，支持 1+1 冗余。I/O 扩展支持≥10 个 PCIe 插槽。管理功能自动服务器重启、风扇监视和控制、 电源监控、温度监控、启动/关闭、按序重 启、本地固件更新、错误日志。配置独立的远程管理控制端口，支持远程监控图形界面,可实现与操作系统无关 的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作。服务器管理软件获得全球权威信息技术安全性评估标准CC EAL4+级别认证，提供相关证明材料并加盖制造商公章，确保安全可控、无安全隐患，需提供证明文件。★售后服务提供硬件设备原厂 5 年 7x24x4 现场服务，且出厂配置和保修信息可以通过原厂 官方网站查询验证, 中标后提供服务器原厂商针对本项目的授权函及售后服务 承诺函，且服务器出厂配置和保修信息可以通过原厂官方网站查询验证,提供证 明文件并加盖原厂商公章。要求服务器生产日期在招标时间之后，需从厂家直接 发货到医院，服务器外包装有医院名称。★兼容性要 求超融合认证节点服务器及关键部件需通过 Vmware VSAN 兼容性测试，要求健康度 100%，中标后，中标人需提供中标机型到用户现场测试，如出现不兼容情况，招 标方有权退货，并不承担投标商任何损失，且可追究中标人责任及赔偿。★总体要求采购新增的设备，将以无缝兼容为核心原则与现有集群实现深度融合，统一的管理平台将实现新旧设备的集中监控与运维，管理员无需切换操作界面即可完成全集群的配置更新、故障排查等工作，确保扩容后整个超融合集群在性能、稳定性与可管理性上形成有机整体，为业务持续增长提供平滑支撑。★注意，由于需要保证vmware ESA正常运行，参与方需要提前来院实地调研，来保证兼容性。2．上网行为管理参数要求上网行为管理性能参数网络层吞吐≥15Gb，带宽性能≥2Gb，支持用户数≥20000。硬件参数规格：2U，内存大小≥16G，SSD硬盘容量≥960G，冗余电源，千兆电口接口≥6个，万兆光口接口≥2个。功能参数★支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行；（需提供产品功能截图并加盖原厂商公章）。★支持客户端SSL解密，客户端会自动推送根证书安装；（需提供产品功能截图并加盖原厂商公章）。支持为用户添加属性（职位、临时项目组、邮件组等），能够根据用户属性配置上网权限策略、流控策略，审计策略等。支持通过抑制P2P的下行丢包，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题。支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；空闲值可自定义。支持WEB/FTP/SMB类型业务的行为和内容审计，对上传/下载文件可选择只审计文件名或同时审计文件内容。支持内置、外置日志中心；支持分级配置管理员日志查看权限，支持以USB-Key方式验证接入日志中心的管理员身份。为保证产品售后及应急服务水平及能力，所投产品的生产厂商应是国家互联网应急响应中心网络安全应急服务甲级支撑单位。为保证所投产品的稳定性及可靠性，产品生产厂商需具备中国网络安全审查技术与认证中心颁发的软件安全开发服务一级证书资质。★服务承诺要求提供不少于三年的原厂质保和售后服务技术支持和软件升级服务。本次采购的上网行为管理设备需要与现有的防火墙及态势感知平台实现安全联动，投标人在投标文件中必须提供针对本项目所投产品与现有防火墙及安全态势感知平台联动承诺函并加盖公章。3．WAF参数要求WAF性能参数支持Web 攻击防护支持语义分析引擎支持CC 攻击防护支持Bot 防护支持动态防护支持身份统-认证(SSO)支持动态防护快速解密支持高级流量统计支持加强防护规则支持自定义拦截页面支持应用独立安全配置支持高级限频配置支持基于地理位置的拦截支持upstream 负载均衡支持主从配置同步支持双机主备支持人机、身份认证、等候室日志支持攻击日志下载支持查看访问、错误日志支持攻击告警外发支持多用户管理支持ARM 架构部署支持可视化大屏支持黑 IP 威胁情报支持软鯁柱斯件性能支持应用/站点数量软件交付4．安全托管服务配置要求针对10个业务系统的网络安全威胁和事件进行7*24H的托管检测与响应服务，帮助医院快速扩展高阶安全能力，保障可承诺的检测与响应效果。服务要求通过安全设备和工具的安全告警和安全日志，结合大数据分析、人工智能等技术手段，为医院提供7*24小时持续不间断的安全威胁分析鉴定，同时在平台界面进行展示；★为了保证安全监测的准确率和服务质量，服务方必须为医院自定义配置安全规则，以满足日益复杂的安全趋势所带来的安全监测需求；提供为医院定制不少于3个的个性化安全检测规则承诺函，并提供服务平台为医院自定义配置安全规则的截图，以上材料需加盖服务方公章。★为了降低医院因网络安全事件造成的损失和影响，服务方必须按照以下服务指标和要求为招标方提供服务：要求服务方对标以下服务指标进行应答，并向医院提供对应的未达标处罚措施；（1）从安全日志产生到事件通告给招标方的时间方面，按照国家标准对安全事件的分类分级指南，重大安全事件通告时间小于30分钟，一般事件的通告时间少于1小时；（2）在配备边界防护服务组件和终端防护服务组件的情况下，高级威胁的处置完成时间少于1小时，一般威胁的处置完成时间少于4小时；（3）安全事件经过服务人员的确认后，通告给医院的各类安全事件的准确率不低于99%（即误报不能超过1%）；（4）服务方应当承诺，服务范围内的所有安全事件的闭环处置比例达到100%。（5）服务方应当满足重大事故应启动应急响应机制，工作时间15分钟之内专家进行响应，非工作时间30分钟之内专家进行响应，2小时上门处置。7、服务方需为医院方提供的服务成果展示门户（或用户Portal）应具备服务质量可视化展示，医院能通过可视化的数据，清晰的了解安全专家的服务水平，包括且不限于威胁闭环率、威胁平均响应时长、威胁平均闭环时长、事件闭环率、事件平均闭环时长，以验证服务方所承诺的服务指标。平台安全要求服务平台应当做好严格的安全防护，并严格按照《信息安全技术—网络安全等级保护基本要求》完成等级保护测评工作，服务平台至少通过等级保护三级测评；服务方需提供等级保护三级测评通过证明，提供报告首页、基本信息表、等级测评结论首页并加盖服务方公章，以上内容中必须明确指出该平台用于为医院提供7*24小时的服务；（敏感内容服务方可脱敏展示）
一
投标产品名称：（模板仅供参考可以根据自身情况进行调整）
二
投标单位名称
联系人
电话及邮箱
优惠报价
是否中小微企业： □ 小微企业 □ 中小企业 □ 不是中小微企业 □ 其他
三
产品独有优势(限5条内)
1、
2、
四
产业发展情况
1、
2、
五
市场供给情况
1、
2、
六
优惠承诺
投标产品配置清单一览表（必填）
序号
货物名称
品牌
产地
型号规格
数量、单位
投标报价
硬件包括：
软件包括：
实现功能：
后期运营成本一览表（必填）
序号
名称
规格型号
制造商
单位
数量
单价
1、设备清单序号设备名称单位数量备注1超融合服务器扩容台2需与现有服务器满足VMware VSAN ESA兼容2全网行为管理台13安全托管服务套14软件版WAF套2主备模式2、具体参数要求如下1．超融合服务器参数要求：指标参数要求规格2U 机架式服务器，国产品牌，非 OEM 产品，提供服务器系统管理软件软件著作 权登记证书复印件加盖原厂商公章。★处理器配置≥2 颗处理器，单颗 CPU 主频≥2.4GHz, 单颗 CPU 核数≥96；投标 产品满足VMware VSAN ESA 对处理器性能指标的兼容性认证，提供官方链接及截 图证明材料。内存配置≥1024GB DDR5 内存，支持≥24 个内存插槽扩展。★硬盘配置≥2 块 M.2 480GB SSD 硬盘，配置硬 RAID 1；配置≥10 块 2.5 寸 7.68TB NVMe PCIe 5.0 热插拔固态硬盘，投标产品满足 VMware VSAN ESA兼容性认证，提供官方链接及截图证明材料。。网络配置≥4 端口千兆，配置≥2 块双端口 25Gb 网卡（含 4 个 25G 多模光模块以及对 端交换机相应模块），1 个独立管理端口。电源配置≥2 块输出功率≥2000W 热插拔电源，支持 1+1 冗余。I/O 扩展支持≥10 个 PCIe 插槽。管理功能自动服务器重启、风扇监视和控制、 电源监控、温度监控、启动/关闭、按序重 启、本地固件更新、错误日志。配置独立的远程管理控制端口，支持远程监控图形界面,可实现与操作系统无关 的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作。服务器管理软件获得全球权威信息技术安全性评估标准CC EAL4+级别认证，提供相关证明材料并加盖制造商公章，确保安全可控、无安全隐患，需提供证明文件。★售后服务提供硬件设备原厂 5 年 7x24x4 现场服务，且出厂配置和保修信息可以通过原厂 官方网站查询验证, 中标后提供服务器原厂商针对本项目的授权函及售后服务 承诺函，且服务器出厂配置和保修信息可以通过原厂官方网站查询验证,提供证 明文件并加盖原厂商公章。要求服务器生产日期在招标时间之后，需从厂家直接 发货到医院，服务器外包装有医院名称。★兼容性要 求超融合认证节点服务器及关键部件需通过 Vmware VSAN 兼容性测试，要求健康度 100%，中标后，中标人需提供中标机型到用户现场测试，如出现不兼容情况，招 标方有权退货，并不承担投标商任何损失，且可追究中标人责任及赔偿。★总体要求采购新增的设备，将以无缝兼容为核心原则与现有集群实现深度融合，统一的管理平台将实现新旧设备的集中监控与运维，管理员无需切换操作界面即可完成全集群的配置更新、故障排查等工作，确保扩容后整个超融合集群在性能、稳定性与可管理性上形成有机整体，为业务持续增长提供平滑支撑。★注意，由于需要保证vmware ESA正常运行，参与方需要提前来院实地调研，来保证兼容性。2．上网行为管理参数要求上网行为管理性能参数网络层吞吐≥15Gb，带宽性能≥2Gb，支持用户数≥20000。硬件参数规格：2U，内存大小≥16G，SSD硬盘容量≥960G，冗余电源，千兆电口接口≥6个，万兆光口接口≥2个。功能参数★支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行；（需提供产品功能截图并加盖原厂商公章）。★支持客户端SSL解密，客户端会自动推送根证书安装；（需提供产品功能截图并加盖原厂商公章）。支持为用户添加属性（职位、临时项目组、邮件组等），能够根据用户属性配置上网权限策略、流控策略，审计策略等。支持通过抑制P2P的下行丢包，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题。支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；空闲值可自定义。支持WEB/FTP/SMB类型业务的行为和内容审计，对上传/下载文件可选择只审计文件名或同时审计文件内容。支持内置、外置日志中心；支持分级配置管理员日志查看权限，支持以USB-Key方式验证接入日志中心的管理员身份。为保证产品售后及应急服务水平及能力，所投产品的生产厂商应是国家互联网应急响应中心网络安全应急服务甲级支撑单位。为保证所投产品的稳定性及可靠性，产品生产厂商需具备中国网络安全审查技术与认证中心颁发的软件安全开发服务一级证书资质。★服务承诺要求提供不少于三年的原厂质保和售后服务技术支持和软件升级服务。本次采购的上网行为管理设备需要与现有的防火墙及态势感知平台实现安全联动，投标人在投标文件中必须提供针对本项目所投产品与现有防火墙及安全态势感知平台联动承诺函并加盖公章。3．WAF参数要求WAF性能参数支持Web 攻击防护支持语义分析引擎支持CC 攻击防护支持Bot 防护支持动态防护支持身份统-认证(SSO)支持动态防护快速解密支持高级流量统计支持加强防护规则支持自定义拦截页面支持应用独立安全配置支持高级限频配置支持基于地理位置的拦截支持upstream 负载均衡支持主从配置同步支持双机主备支持人机、身份认证、等候室日志支持攻击日志下载支持查看访问、错误日志支持攻击告警外发支持多用户管理支持ARM 架构部署支持可视化大屏支持黑 IP 威胁情报支持软鯁柱斯件性能支持应用/站点数量软件交付4．安全托管服务配置要求针对10个业务系统的网络安全威胁和事件进行7*24H的托管检测与响应服务，帮助医院快速扩展高阶安全能力，保障可承诺的检测与响应效果。服务要求通过安全设备和工具的安全告警和安全日志，结合大数据分析、人工智能等技术手段，为医院提供7*24小时持续不间断的安全威胁分析鉴定，同时在平台界面进行展示；★为了保证安全监测的准确率和服务质量，服务方必须为医院自定义配置安全规则，以满足日益复杂的安全趋势所带来的安全监测需求；提供为医院定制不少于3个的个性化安全检测规则承诺函，并提供服务平台为医院自定义配置安全规则的截图，以上材料需加盖服务方公章。★为了降低医院因网络安全事件造成的损失和影响，服务方必须按照以下服务指标和要求为招标方提供服务：要求服务方对标以下服务指标进行应答，并向医院提供对应的未达标处罚措施；（1）从安全日志产生到事件通告给招标方的时间方面，按照国家标准对安全事件的分类分级指南，重大安全事件通告时间小于30分钟，一般事件的通告时间少于1小时；（2）在配备边界防护服务组件和终端防护服务组件的情况下，高级威胁的处置完成时间少于1小时，一般威胁的处置完成时间少于4小时；（3）安全事件经过服务人员的确认后，通告给医院的各类安全事件的准确率不低于99%（即误报不能超过1%）；（4）服务方应当承诺，服务范围内的所有安全事件的闭环处置比例达到100%。（5）服务方应当满足重大事故应启动应急响应机制，工作时间15分钟之内专家进行响应，非工作时间30分钟之内专家进行响应，2小时上门处置。7、服务方需为医院方提供的服务成果展示门户（或用户Portal）应具备服务质量可视化展示，医院能通过可视化的数据，清晰的了解安全专家的服务水平，包括且不限于威胁闭环率、威胁平均响应时长、威胁平均闭环时长、事件闭环率、事件平均闭环时长，以验证服务方所承诺的服务指标。平台安全要求服务平台应当做好严格的安全防护，并严格按照《信息安全技术—网络安全等级保护基本要求》完成等级保护测评工作，服务平台至少通过等级保护三级测评；服务方需提供等级保护三级测评通过证明，提供报告首页、基本信息表、等级测评结论首页并加盖服务方公章，以上内容中必须明确指出该平台用于为医院提供7*24小时的服务；（敏感内容服务方可脱敏展示）
投标 / 标书制作要点（原创）
本云胶片系统相关设备与服务 安全托管服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
