北海中医医院2025年网络安全服务采购公告
根据我院业务工作开展的需要，近期拟对以下项目进行询价采购，欢迎有意向的公司报名参加。
一、项目基本情况
项目名称：北海中医医院2025年网络安全服务项目
采购方式：询价
预算金额：89000元
其他要求：要求供应商严格按照行业标准和相关法律、法规履约。
（一）主体要求
1、护网攻防演练专项保障服务；
2、等保测评整改加固服务；
3、网络安全定期检查服务；
4、应急响应服务。
（二）技术要求
1.HW攻防演练专项保障服务
（1）互联网暴露资产梳理：通过现场调研与访谈，以工具和人工分析相结合的方式，对互联网暴露资产进行梳理，包括互联网面IP、业务端口、网站应用、APP、小程序、公众号等，形成互联网暴露资产清单，服务期内开展1次；
（2）互联网资产深度测试：依据互联网暴露面的资产范围，对面向互联网提供服务的网站或系统进行远程渗透测试工作，挖掘应用系统所存在的安全风险，对互联网暴露的应用进行深入探测，发现薄弱环节，对存在的漏洞和隐患实施远程渗透性检测与验证，为控制外部入侵风险提供依据，输出《互联网资产渗透测试与整改建议报告》服务期内开展1次；
（3）内部重要业务系统风险评估：对内网侧业务服务器开展安全漏洞扫描、弱口令检测、病毒查杀、木马后门检查，排查业务服务器存在的高风险银行与失陷情况，输出漏洞扫描报告、弱口令检查报告、失陷排查报告，服务期内开展1次；
（4）安全整改加固：协助对渗透测试、漏洞检测、弱口令检测出的高风险隐患问题进行整改加固，对于无法立即整改问题，通过现有网络防护措施协助进行紧急规避处置，服务期内开展1次；
（5）HW保障值守服务：在HW保障期间提供为期5天的现场值守保障工作，确保HW攻防演练期间不被攻击队入侵至单位内网，造成服务器失陷情况。现场工作包括每天安排1人12小时值守，对现网部署的网络安全监测或防御设备（如WAF、IPS、IDS、防火墙等）进行网络安全监测，对告警信息进行分析研判、对攻击事件进行应急处置工作，服务期内开展1次；
2.等保测评整改加固服务
协助对等保测评问题进行加固，包括测评过程发现的安全漏洞整改加固，网络设备、应用系统、服务器操作系统安全基线整改加固，补充完善网络安全管理制度材料、过程文档材料，优化调整网络安全设备策略等，协助顺利通过等保测评工作。服务范围包括1个三级系统。
3.网络安全定期检查服务
网络安全定期检查：通过定期的网络安全风险评估，分析现网存在的安全风险隐患，协助对安全风险进行有效的管理处置闭环，提升整体网络安全防护能力，包括对互联网暴露资产开展渗透测试，对内网侧全量业务应用系统、主机服务器、网络设备等开展漏洞检测、弱口令检测、基线安全检查等工作，最终形成网络安全风险问题跟踪表，并对风险问题整改处置情况进行跟踪处理，形成闭环管理。服务期内开展4次。
4.网络安全事件应急响应服务
网络安全事件应急响应：当用户方发生突发的网络安全事件时，如网络攻击、黑客入侵、病毒感染、数据泄露等情况，通过现场、远程、电话等多种服务方式提供7×24小时的应急响应服务，协助用户方对网络安全事件问题进行分析、处置、加固工作，协助恢复保障业务系统正常运行，降低突发网络安全事件事态。服务范围：服务期内不超过4次应急响应工作。
（三）商务要求
1.合同时间
自成交通知书发出之日起十日内
2.具体实施的要求
应根据本合同的约定及《技术要求》中描述的内容提供安全服务
3.验收要求
在中标方圆满结束全部安全服务并正式通知医院之日起算，医院在五个工作日内组织开展验收工作。验收过程将严格依据《技术要求》中明确列出的标准和条件，对中标方提供的各项服务进行全面审查。如验收结果显示服务内容达到合格标准，医院将出具验收合格确认书。针对未能通过初次验收的安全服务部分，中标方有责任按照《技术要求》的具体规定进行相应的整改和完善。待整改与补充工作全部完成后，中标方应及时知会医院再次进行验收。医院在接收到相关通知之后，在五个工作日内完成二次验收流程。
4.售后服务响应要求
一旦接收到网路安全事件和基础设施故障的通知，中标方需在30分钟内迅速响应，并制定详尽的故障解决方案；确保在4小时内专业安全服务团队抵达医院实地，并在12小时内依据国家及行业标准高效排除故障；同时，必须承诺提供全天候7×24小时电话咨询服务。
关于项目后续服务，中标方可在项目顺利完成的基础上，承诺提供不超过原中标价的延续服务，且此项服务的最短期限为一年，直至双方决定不再续约。
对于工作清单内的内容，双方在协商一致的前提下，有权进行适当的调整或修改。所有此类变更和修改必须采取书面形式记录并确认。任何任务变更均需得到双方的书面批准。若合同任意一方提出任务变更，在双方就此事达成共识之前，双方应持续按照未变更的合同条款履行各自的义务。
5.付款要求
合同签订后的7个工作日内，医院将支付合同总金额50%的首笔款项，待所有安全服务完成并通过医院验收，医院将立即支付剩余的合同总金额50%款项（付款前需先提供发票）。
（四）本项目（是/否）接受联合体：否。
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：无；
3.本项目的特定资格要求：无。
三、投标报名
网上报名，请注明项目名称，附件内容提供营业执照复印件、资格要求相关证件（如有）、法人身份证复印件、经办人身份证复印件及授权委托书（如委托）、联系方式，发送至邮箱：zyycgz@126.com 以上复印件均需加盖供应商单位公章。
四、响应文件提交
截止时间：2025年9月15日 9 时00分（北京时间），可通过邮寄方式提交。
地点：北海市中医医院住院大楼13楼采购组办公室（北海市海城区新建路1号）。
五、公告期限
自本公告发布之日起3个工作日内。
六、其他事项
（1）供应商必须熟练掌握项目的要求及技术等，电话询问过程中不得一问三不知；
（2）已报名公司不得轻易取消报名，如确需取消，请提前2个工作日电话通知我院采购组，否则，将记录不良信用，并按医院相关规定处理。如报名截止日已过，请电话联系了解。
七、廉洁提醒
（1）本次采购活动各环节将严格依照《中华人民共和国政府采购法》《中华人民共和国招标投标法》等相关法律法规执行，确保程序合法合规；
（2）任何供应商不得相互串通投标报价，不得联合其他供应商以不正当手段排挤其他竞争对手；
（3）严禁任何供应商 向单位领导和相关人员打招呼插手干预 ；
（4）不得与采购人、采购代理机构恶意串通，损害国家利益、社会公共利益或他人合法权益；
（5）供应商须保证提交的资质文件、业绩证明、技术方案等材料真实有效，不得伪造、变造或隐瞒重要信息。
八、凡对本次采购提出询问，请按以下方式联系。
名称：北海市中医医院
地址：北海市海城区新建路1号北海市中医医院住院大楼13楼采购组办公室
联系方式：吴老师、余老师 0779-2029218
北海市中医医院
2025年9月10日
