招标
扬州市江都人民医院网络安全等级保护建设采购论证公示
网络安全等级保护建设系统安全建设安全域安全技术保障体系安全管理体系主动防御安全体系安全计算环境安全通信网络网络系统安全管理中心区域边界执行WEB应用系统三重防护体系安全策略运行环境是可信和安全移动终端服务器机柜通信网络设备用户行为的控制信息系统安全控制应用环境的信息流进行安全检查信息交互的通道网闸逻辑物理隔离内网与外网的数据交互信息摆渡链路层断开内网接入虚拟化防火墙入侵防御模块防毒墙医保专线纵向防御控制不安全的服务策略冲突检测安全管理区域安全漏洞扫描数据库审计日志审计堡垒机流量分析僵木蠕网络审计网络准入防勒索系统细粒度审计合规性管理汇报网络安全持续监控威胁可视化及分析能力特征匹配异常行为分析机器学习技术虚拟沙箱准入控制系统虚拟化平台区域外网接入外网上网行为管理服务器杀毒软件数据安全交换服务器专用机柜双PDU等模块辅材安装调试光纤线缆电源线数据线网络线网络安全集成实施部署网络集成培训2U机架式结构冗余双电源防病毒功能防病毒模块操作系统安全操作系统功能软件基础安全防共享接入报警阻断局域网网络共享行为策略路由混合虚拟线智能DNS跨网访问效率DNSDoctingHTTP链路质量探测TracerouteTCP链路质量探测DNS链路质量探测一体化访问控制一体化智能过滤引擎应用层攻击防护CNNVD攻击检测引擎DDOS防御支持DHCPFlood攻击检测病毒过滤病毒检测引擎病毒防御病毒特征库双系统支持双操作系统并存备份系统配置维护升级维护ISP自动地址表PPPoE拨号负载均衡DNS代理DNS缓存即插即用安全功能GRE隧道封装管理员配置热点信任列表私接路由有线路由器无线路由360wifiVPN功能告警功能必须支持详细的告警功能故障排除网络故障排查实时在线分析离线分析故障快速处理上网行为管理与审计标配模块化双冗余电源专用的硬件平台多核多平台并行处理全生命周期管理安全风险阶段观测顺序陈列频次散点告警衡量安全状态评分安全加固建议基于资产维度的流量业务数据分析安全事件分析系统部署分布式部署系统自身功能组件审计文档服务器监控维护IP地址运行状态磁盘空间CPU负载内存使用率端口镜像部署拓扑LDAP服务器支持信息绑定认证防勒索软件临时停止功能客户端在线升级资产管理备用防火墙2个千兆多模模块多种链路质量探测控制中心对终端进行分组及批量分组对终端进行单/多标签标记防护技术查杀能力客户端主动升级平台即时/定时推送升级升级包差异管理灰度升级虚拟沙盒反病毒引擎本地查杀对webshell后门进行扫描检测虚拟补丁功能针对网络数据流的深层分析数据库访问数据库同步机制专用客户端软件支持BLOB大字段同步删除权限设置和管理工控应用内容过滤管理配置专用硬件管理接口C/S客户端专有协议管理双重密码认证网闸设备网络集服务现场保修技术服务设备原厂工程师现场安装服务主机操作系统中间件虚拟化层虚拟宿主主机虚拟机后门程序扫描域名扫描RPC漏洞扫描Web站点扫描主机扫描数据库扫描CGI问题检测服务器主机
金额
135万元
项目地址
江苏省
发布时间
2022/11/17
公告摘要
公告正文
扬州市江都人民医院网络安全等级保护建设采购论证公示
采购论证公告
为规范我院采购行为，提高采购资金的使用效益，保护采购当事人的合法权益，本着公平、公开、公正的原则，我院对网络安全等级保护建设项目进行采购论证公示，现将有关事项说明如下：
一、采购项目编号：jry2022111701
二、采购项目：网络安全等级保护建设
本项目最高限价135万元
三、报名时需提交相关证件或资质：
（1）供应商法人营业执照副本(复印件加盖供应商公章)；
（2）若法定代表人参加论证会的，须提供本人身份证复印件(原件备查)；若授权代表参加的，须提供《法人授权书》原件、被授权人身份证复印件（原件备查），营业执照副本(复印件加盖供应商公章)；
（3）近三年以来在经营活动中没有重大违法记录，请提供相关的书面承诺（格式自拟，需提供原件加盖公章）和第三方权威机构相关记录查询截图（“信用中国”网站www.creditchina.gov.cn 或“中国政府采购网” www.ccgp.gov.cn，加盖公章）；
（4）提供近三年内，在江浙沪地区三级医院的成交合同。（提供合同复印件，加盖公章，原件备查，数量不限）。
（5）供应商2021年度的财务报表或经审计的财务报告（复印件加盖供应商公章）；
（6）其他能够体现企业综合服务能力的佐证材料；
（7）本项目不接受联合体报名。
四、基本功能及需求（见附件）
五、报名时间及地址：
报名截止时间为2022年11月23日。
上午：8:00-11:00 下午：14:00-16:30（节假日除外）
报名地址：扬州市江都人民医院采购中心（7号楼4楼）
电话：0514-86553591
相关技术参数咨询：扬州市江都人民医院信息科（3号楼3楼）
电话：0514-86536487
六、本文件提供及公告期限：自采购论证公告在“扬州市江都人民医院内、外网”、“江都卫计委网”发布之日起5个工作日
本次项目的最终结果，将在网站上公示三天，如参加公司对最终结果有异议，请以书面形式向我院有关部门进行申诉。
办公室：0514-86536690 监察室：0514-86552829
网络安全等级保护建设需求.pdf网络安全等级保护建设需求.pdf
扬州市江都人民医院网络安全
等级保护建设项目需求
随着医疗行业信息化建设程度不断提高，患者就诊信息的敏感性越来越高，
患者的个人信息、电子病历、检查及诊断结果等公民隐私信息都成为异常敏感的
数据，一旦泄露，可能会带来非常严重的后果。构建完善的医疗信息安全保障体
系，成为我院信息化建设中不可回避的话题。我院三级乙等医院复审,互联互通
评测以及电子病历五级评审均需要通过网络安全等级保护2.0测评。另外随着医
院信息化资源的不断增加，业务类型的多样化多元化以及业务系统对安全性要求
的提高，亟需成熟的安全措施支撑，以保障医院业务系统的安全性以及稳定性。
第一章建设依据
项目需求的编制遵循以下主要政策或标准：
《信息安全技术网络安全等级保护基本要求》(GB/T22239-2019)
《信息安全技术网络安全等级保护测评要求》(GB/T28448-2019)
《中华人民共和国网络安全法》
《中华人民共和国计算机信息系统安全保护条例》(国务院147号令)
《信息安全等级保护管理办法》(公通字[2007]43号)
《计算机信息系统安全保护等级划分准则》(GB17859-1999)
《信息安全技术网络安全等级保护定级指南》(GB/T22240-2020)
《信息安全技术网络安全等级保护测试评估技术指南》(GB/T36627-2018)
《信息安全技术网络安全等级保护测评过程指南》(GB/T28449-2018)
《信息安全技术网络安全等级保护实施指南》(GB/T25058-2019)
《信息安全技术信息安全风险评估规范》(GB/T20984-2007)
《网络安全等级保护测评高风险判定指引》(T/ISEAA001-2020)
第二章项目需求
1.总体目标
依据GB17859-1999《计算机信息系统安全保护等级划分准则》等相关文
件的要求，通过本项目建设，使我院整体网络安全等级保护达标等保2.0标准体
系的要求，同时经过公安机关备案审查，最终取得第三方检测机构的评测报告。
按照最新的等级保护2.0和《网络安全法》要求，统筹规划安全建设，合理规划
安全域、建立有效的安全技术保障体系、完善安全管理体系的建设。构建一个中
心、三重防护保障的主动防御安全体系（一个中心是指安全管理中心，三重防护
由安全计算环境、安全区域边界以及安全通信网络组成）。根据等保三级系统安
全目标，本次建设完成后内部的网络系统需具备以下能力：在统一的安全防护策
略下具有抵御大规模、较强恶意攻击的能力，抵抗较为严重的自然灾害的能力，
以及防范计算机病毒和恶意代码危害的能力；具有检测、发现、报警及记录入侵
行为的能力；具有对安全事件进行响应处置，并能够追踪安全责任的能力；在系
统遭受损害后，具有能够较快恢复正常运行状态的能力；对于服务保障性要求高
的系统，应能快速恢复正常运行状态；具有对系统资源、用户、安全机制等进行
集中管控的能力（三级系统目标）。
通过本次对等级保护整改工作开展的系统安全建设整改加固工作，达到以下4
个方面的目标：
1)安全防范能力明显增强；
2)安全隐患和安全事故明显减少；
3)有效保障信息化健康发展；
4)有效维护国家安全、社会秩序和公众利益
2.建设思路
以“一个中心，三重防护”的思路进行安全建设。以安全管理中心为核心，
构建安全计算环境、安全区域边界和安全通信网络，确保应用系统能够在安全管
理中心的统一管控下运行，不会进入任何非预期状态，从而防止用户的非授权访
问和越权访问，确保应用系统的安全。
安全管理中心是三重防护体系的控制中枢，是管理员的工作场所，管理员通
过在安全管理中心制定安全策略，强制计算环境、区域边界执行策略，从而确保
系统的运行环境是可信和安全。
计算环境是应用系统的运行环境，包括应用系统正常运行所必须的终端、服
务器、网络设备等，计算环境安全是应用系统安全的根本。通过对用户行为的控
制，可以有效防止非授权用户访问和授权用户越权访问，确保信息和信息系统的
机密性和完整性安全，从而为应用系统的正常运行和免遭恶意破坏提供支撑和保
障。
区域边界是应用系统运行环境的边界，是应用系统和外界交互的必经渠道，
通过区域边界的安全控制，可以对进入和流出应用环境的信息流进行安全检查，
既可以保证应用系统中的敏感信息不会泄漏出去，同时也可以防止应用系统遭受
外界的恶意攻击和破坏。
通信网络是不同应用系统之间进行信息交互的通道，安全的通信网络设备能
够保证应用系统之间交互信息的机密性和完整性。三重防护体系为应用系统构建
了一个严密的立体防护网，既能够防止应用环境之内的用户对系统安全进行破坏，
又能够防止外部用户对系统安全的破坏，即能够做到“防内为主，内外兼防”，
可以有效保护高等级应用系统的安全。
3.目前医院网络拓扑
省卫健委专线区卫计委专线医保专线Internet
下一代防火控
云统—运维管理中心MRG-RSR7708-）
192.168.100.6
RG-RIIL万网络出口路由
RG-RSR7708-X
192.168.254254
云管理平台
虚拟化管理
核心交换机
RG-N18010
| 汇票交换10.0.0.101RG·55750C-285F10.0.0.104服务器接入交换机RG-56000C-48GT4接入交换10.0.0.91RG-5000C-48GT4XS-E10.0.0.9252900G-OracleRACSQLHA仲裁集群 | 汇票交换10.0.0.101RG·55750C-285F10.0.0.104服务器接入交换机RG-56000C-48GT4接入交换10.0.0.91RG-5000C-48GT4XS-E10.0.0.9252900G-OracleRACSQLHA仲裁集群 | 汇票交换10.0.0.101RG·55750C-285F10.0.0.104服务器接入交换机RG-56000C-48GT4接入交换10.0.0.91RG-5000C-48GT4XS-E10.0.0.9252900G-OracleRACSQLHA仲裁集群 | 汇票交换10.0.0.101RG·55750C-285F10.0.0.104服务器接入交换机RG-56000C-48GT4接入交换10.0.0.91RG-5000C-48GT4XS-E10.0.0.9252900G-OracleRACSQLHA仲裁集群 | 汇票交换10.0.0.101RG·55750C-285F10.0.0.104服务器接入交换机RG-56000C-48GT4接入交换10.0.0.91RG-5000C-48GT4XS-E10.0.0.9252900G-OracleRACSQLHA仲裁集群 |
| 汇票交换10.0.0.101RG·55750C-285F10.0.0.104服务器接入交换机RG-56000C-48GT4接入交换10.0.0.91RG-5000C-48GT4XS-E10.0.0.9252900G-OracleRACSQLHA仲裁集群 | 汇票交换10.0.0.101RG·55750C-285F10.0.0.104服务器接入交换机RG-56000C-48GT4接入交换10.0.0.91RG-5000C-48GT4XS-E10.0.0.9252900G-OracleRACSQLHA仲裁集群 | 汇票交换10.0.0.101RG·55750C-285F10.0.0.104服务器接入交换机RG-56000C-48GT4接入交换10.0.0.91RG-5000C-48GT4XS-E10.0.0.9252900G-OracleRACSQLHA仲裁集群 |
10.0.0.254
汇聚交换机
RG-557500-285FF4XS-H
10.0.0.102
数据车容灾
APPAPF
Os65os
HIS容灾OracleRACSQLHA仲裁集群
服务器
光纤级联光纤路
| CDP客灾存储 | 备份一体机存储双活者双活虚拟化存储资源池 | 虚拟化存储资源池HIS存储 |
HIS容灾存储HIS存储
4.防护要求
本项目严格按照网络安全等级保护2.0标准实施，基于安全域划分，各区域
安全防护设备应实现如下功能：
(1)外网接入区域
外网接入区由防火墙、入侵防御、防毒墙组成串接与互联网边界区域实现纵
向防御，该区域可对内、外网隔离，控制不安全的服务；对网络、数据造成危害
的恶意行为进行检测和防御；阻止病毒通过互联网入侵内网；主要防护的对象为
院区整体网络，包括办公外网、外网服务器区域。
(2)内、外网隔离区域
该区域由网闸逻辑物理隔离内网与外网的数据交互，内、外网之间通过网闸
进行信息摆渡。保证两网之间没有直接的物理通路。可实现物理层断开、链路层
断开、TCP/IP协议隔离、应用协议隔离，使外部攻击者无法直接入侵、攻击或
破坏内网，保障了内部主机的安全。
(3)内网接入区
该区域由防火墙、入侵防御、防毒墙组成与外部区卫计委专线、省卫健委专
线、医保专线互联实现纵向防御。该区域可对内网与外部专线网络区域隔离，控
制不安全的服务；对网络、数据造成危害的恶意行为进行检测和防御；阻止病毒
通过互联网入侵内网，主要防护的对象为内网办公区域和内网服务器区域。
(4)安全管理区域
该区域由漏洞扫描、数据库审计、日志审计、堡垒机、流量分析、僵木蠕、
网络审计、网络准入、防勒索组成，旁路部署在内网核心处。
漏洞扫描基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系
统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。
数据库审计能够实时记录网络上的数据库活动，对数据库操作进行细粒度审
计的合规性管理，对数据库遭受到的风险行为进行告警，对攻击行为进行阻断。
它通过对用户访问数据库行为的记录、分析和汇报，用来帮助用户事后生成合规
报告、事故追根溯源，同时加强内外部数据库网络行为记录，提高数据资产安全。
日志审计可全面收集网络系统中常见的安全设备、网络设备、服务器、应用
系统、主机等设备所产生的日志（包括运行、告警、操作、消息、状态等）并进
行存储、监控、审计、分析、报警、响应和报告的系统。
堡垒机用于保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用
各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数
据库等设备的操作行为，以便集中报警、及时处理及审计定责。
流量分析提供网络安全持续监控能力，及时发现各种网络攻击威胁与异常，
特别是针对性攻击。建立威胁可视化及分析能力，对威胁的影响范围、攻击路径、
目的、手段进行快速研判，目的是有效的安全决策和响应。
僵木蠕通过深度解析网络流量，结合特征匹配、异常行为分析、机器学习技
术、虚拟沙箱等技术，实现迅速、精准识别网络中各种已知和未知网络威胁。
准入控制系统可防止病毒和蠕虫等新兴黑客技术对内部网络造成危害。借助
NAC，客户可以只允许合法的、值得信任的终端设备（例如PC、服务器、PDA）
接入网络，而不允许其它设备接入。
防勒索系统在对勒索病毒进行防御的同时，能定期对指定文件进行备份，支
持按时间或文件版本恢复服务器数据。在发生极端情况导致文件被加密时，能够
通过文件恢复的方式找回数据，确保服务器数据的安全。
(5)虚拟化平台区域
该区域部署虚拟化防火墙，可满足虚拟化平台东西向防御，所有安全虚拟机
的攻击日志以及应用流量统计信息发送给集中管理中心，可在管理中心进行实现
日志查询。除此，通过集中管理中心对虚拟化数据中心的所有安全威胁统计、安
全态势展现。可针对所有网络流量，按照用户，应用，分组进行多维度流量统计。
第三章项目清单
| 序号 | 设备名称 | 数量 | 单位 | ||||||||
| 外网接入区 | |||||||||||
| 1 | 防火墙（含IPS和防毒墙） | 1 | 台 | ||||||||
| 2 | 上网行为管理 | 1 | 台 | ||||||||
| 内网接入区 | |||||||||||
| 1 | 防火墙（含IPS和防毒墙） | 1 | 台 | ||||||||
| 安全管理区 | |||||||||||
| 序号 | 设备名称 | 数量 | 单位 | ||||||||
| 1 | 漏洞扫描 | 1 | 台 | ||||||||
| 2 | 日志审计 | 1 | 套 | ||||||||
| 3 | 堡垒机 | 1 | 台 | ||||||||
| 4 | 流量分析（含数据库审计和网络审计） | 1 | 台 | ||||||||
| 5 | 网络准入 | 1 | 套 | ||||||||
| 6 | 防勒索 | 1 | 套 | ||||||||
| 7 | 备用防火墙（含IPS和防毒墙） | 1 | 套 | ||||||||
| 8 | 服务器杀毒软件（100个点位） | 1 | 套 | ||||||||
| 数据安全交换区 | |||||||||||
| 1 | 网闸 | 1 | 台 | ||||||||
| 服务器机柜 | |||||||||||
| 机柜 | 标准2M/42U服务器专用机柜，含双PDU等模块 | 1 | 台 | ||||||||
| 辅材和安装调试 | |||||||||||
| 线缆和辅材 | 线缆和辅材：国产优质，为完成本次项目实施所需的全部各种长度电源线、数据线、网络线和光纤线缆等（确保本次网络安全集成项目安装、调试成功，所有软、硬件设备测试正常、运行稳定，医院不再承担投标供应商投标报价以外的任何费用） | 1 | 项 | ||||||||
| 安装调试 | 根据医院实际需求，完成网络安全项目实施部署、安装调试、网络集成、培训和服务等 | 1 | 项 | ||||||||
| 技术服务及其它要求 | |||||||||||
| 技术服务及其它要求 | 设备原厂商提供至少三年全免费质保服务和三年现场保修服务；设备原厂商工程师提供免费上门服务；提供设备原厂工程师现场安装服务和培训。 | 1 | 项 | ||||||||
技术参数要求
1、外网接入防火墙（含IPS和防毒墙）
| 名称 | 技术参数和要求 | ||||
| 品牌 | 国内、外知名品牌 | ||||
| 2U机架式，配置：≥6个千兆电口，≥2个千兆光口,冗余双电源,1个扩展槽位。 | |||||
| 可扩展IPSECVPN、SSLVPN模块；支持扩展IPS入侵防御、WAF、URL过滤及AV | |||||
| ★★基本技术 | 可扩展IPSECVPN、SSLVPN模块；支持扩展IPS入侵防御、WAF、URL过滤及AV | ||||
| ★★基本技术 | 防病毒功能；防火墙吞吐率：≥20Gbps；并发连接数：≥400万； | ||||
| 参数 | 防病毒功能；防火墙吞吐率：≥20Gbps；并发连接数：≥400万； | ||||
| 参数 | 配置：入侵防御模块，3年升级许可；防病毒模块，3年升级许可； | ||||
| 配置：入侵防御模块，3年升级许可；防病毒模块，3年升级许可； | |||||
| 配置：2个千兆多模模块。 | |||||
| ★系统结构 | 产品由专用的硬件平台、安全操作系统及功能软件构成。设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性（提供相应资质证明文件加盖投标人公章）； | ||||
| 操作系统 | 安全操作系统采用冗余设计（提供设备管理界面截图加盖投标人公章），出于安全性考虑，多系统需在设备启动过程中进行选择不得在WEB维护界面中设置系统切换选项。 | ||||
| 基础安全 | 具有防共享接入特性，能够有效识别、报警并阻断局域网网络共享行为（提供设备管理界面截图与相关专利证明文件加盖投标人公章）。 | ||||
| 工作模式 | 支持路由、交换、混合、虚拟线（提供设备管理界面截图加盖投标人公章）工作模式。 | ||||
| ★智能DNS | 支持智能DNS功能，有效提高用户跨网访问效率；（提供设备管理界面截图加盖投标人公章）。 | ||||
| ★智能DNS | 支持DNSDocting，能够将来自内部网络的域名解析请求定向到真实内网资源，降低路径开销，提高访问效率；（提供设备管理界面截图加盖投标人公章）。 | ||||
| ★链路质量探测 | 支持ICMP、Traceroute、TCP、HTTP、DNS等多种链路质量探测方式，用户可以根据探测结果有效判断链路质量；通过HTTP链路质量探测方式，探测结果可以提供DNS解析响应时间、TCP建立连接时间、HTTP交易时间等（提供设备管理界面截图加盖投标人公章）；通过TCP链路质量探测方式，探测结果可以提供TCP建立连接时间等（提供设备管理界面截图加盖投标人公章）； | ||||
| 通过DNS链路质量探测方式，探测结果可以提供DNS解析响应时间等；（提供设备管理界面截图加盖投标人公章）。 | |
| 一体化访问控制 | 内置高度集成的一体化智能过滤引擎技术，实现在同一条访问控制策略中配置传统的五元组信息、应用、服务、时间、安全引擎（入侵、URL过滤、病毒过滤、DLP、内容过滤）的识别与控制，（提供设备管理界面截图加盖投标人公章）。 |
| 应用层攻击防护 | 支持超过3800+攻击特征库（提供设备管理界面截图加盖投标人公章），同时支持自定义特征库,且厂商具备强大的漏洞和功放研究能力，为CNNVD一级支撑单位（提供官网链接加盖投标人公章），每周更新规则库；支持策略冲突检测功能（提供设备管理界面截图与相关专利证明文件加盖投标人公章）。 |
| ★DDOS防御 | 内置攻击检测引擎，支持独立的DDOS检测、阻断能力（提供设备管理界面截图加盖投标人公章），支持检测包括land、Smurf、winnuke、tcp_sscan、ip_option、targa3、Synflood、Icmpflood、Udpflood、Portscan、ipsweep等攻击； |
| ★DDOS防御 | 支持DNS异常包检测，支持DNS，Query，flood、DNS，Reply，Flood攻击（提供设备管理界面截图加盖投标人公章）。 |
| ★DDOS防御 | 支持DHCP异常包检测，支持DHCPFlood攻击检测（提供设备管理界面截图加盖投标人公章）。 |
| ★病毒过滤 | 内置病毒检测引擎，支持HTTP/SMTP/POP3/FTP/IMAP等协议的病毒防御；内置至少2种专业反病毒厂商或研究机构的病毒特征库，符合等级保护相关标准对网关防病毒特征库和主机防病毒特征库异构的要求。（提供至少2家知名、专业防病毒厂商或研究机构的合作文件复印件加盖投标人公章）病毒特征库规模超过500万（提供设备管理界面截图加盖投标人公章）。 |
| 双系统 | 支持双操作系统并存（提供设备管理界面截图加盖投标人公章），且备份系统为全功能系统。 |
| ★配置维护 | 支持多个配置文件并存，配置文件数量不少于20个（提供设备管理界面截图加盖投标人公章）； |
| 升级维护 | 支持多个系统升级包并存，系统升级包文件数量不少于5个（提供设备管理界面截图加盖投标人公章）；同时支持系统升级包的删除（提供设备管理界面截图加盖投标人公章）； |
| 产品资质 | 提供防火墙密码检测证书加盖投标人公章 |
| 厂商实力 | 提供生产厂家通过CMMI5认证证书加盖投标人公章 |
| 厂商实力 | 提供生产厂家具有电讯业质量管理体系认证TL9000认证证书加盖投标人公章 |
2、外网上网行为管理
| 名称 | 技术参数和要求 |
| 品牌 | 国内、外知名品牌 |
| ★★系统基本参数和架构 | 2U机架式结构；配置：≥1TB；硬盘：≥16G内存；默认：≥6个千兆电口，2个SFP插槽和2个可插拨的扩展槽：标配双电源：支持Bypass：推荐3000个上网用户使用；带宽性能：≥500M；网络吞吐量：≥2G；最大并发连接数：≥200万配置：3年系统版本升级、URL库及应用特征库升级许可；配置：≥2个千兆模块。 |
| ★网络功能 | 支持ISP自动地址表（电信、移动、网通、铁通等）的策略路由的选路方式；（提供设备管理界面截图加盖投标人公章）；支持PPPoE拨号以及负载均衡；（提供设备管理界面截图加盖投标人公章）；支持DNS代理和DNS缓存；（提供设备管理界面截图加盖投标人公章）。 |
| 即插即用 | 支持即插即用功能。不管电脑的IP如何配置，开启即插即用功能后，只要插上网线，即可上网。（提供设备管理界面截图加盖投标人公章） |
| ★安全功能 | 支持GRE隧道封装（提供设备管理界面截图加盖投标人公章）；移动终端管理：须支持识别网络中正连接的热点（手机、iPad）、支持管理员配置热点信任列表，支持发现信任列表外非法接入的热点和终端，并阻止该热点/终端上网；支持将非法热点接入网络的行为通过邮件告警通知管理员，并在数据中心支持行为记录和查询；（提供产品界面截图加盖投标人公章）；阻止私接路由：必须支持能自动发现网络中私接的有线路由器、无线路由、360wifi等共享上网行为，能够及时对私接行为进行管控，在系统中能够实时查看管控记录和日志；（提供产品界面截图加盖投标人公章）。 |
| ★VPN功能 | 支持IPsecVPN；（提供设备管理界面截图加盖投标人公章）；支持PPTPVPN（提供设备管理界面截图加盖投标人公章）。 |
| 告警功能 | 必须支持详细的告警功能，包含管理员操作日志、设备状态、流量异常、违规网站、违规帖子、违规文件上传、违规邮件发送以及潜在危害的行为告警；（提供设备管理界面截图加盖投标人公章）。 |
| 故障排除 | 要求在界面提供ping、TraceRoute工具进行故障排查要求系统有webUI方式的网络故障排查工具，能够根据网络故障所处的网络位置及接口位置抓取故障数据包，也能够根据正则表达式抓取故障数据包，并可实时在线分析，也可下载调试信息进行离线分析，保证故障快速处理。（提供设备管理界面截图加盖投标人公章）。 |
| ★上网行为管理与审计 | 必须支持URL白名单，在白名单中的URL不受控制以及报表记录（提供设备管理界面截图加盖投标人公章）。必须支持IM账号白名单功能，IM账号不在白名单，不允许登陆（提供设备管理界面截图加盖投标人公章）。 |
| 厂商实力 | 提供生产厂家通过CMMI5认证证书加盖投标人公章 |
| 厂商实力 | 提供生产厂家具有电讯业质量管理体系认证TL9000认证证书加盖投标人公章 |
3、内网接入防火墙（含IPS和防毒墙）
| 名称 | 技术参数和要求 | ||||
| 品牌 | 国内、外知名品牌 | ||||
| 2U机架式；配置：≥6个千兆电口，≥4个SFP插槽，≥4个万兆光口；冗余双电 | |||||
| 源,1个扩展槽位,可扩展IPSECVPN、SSLVPN、三权分立模块；支持扩展IPS入 | |||||
| ★★基本技术 | 侵防御、WAF、URL过滤及AV防病毒功能；标配模块化双冗余电源； | ||||
| 参数 | 配置：防火墙吞吐率：≥40Gbps；并发连接数：≥800万； | ||||
| 配置：入侵防御模块，3年升级许可；防病毒模块，3年升级服务许可； | |||||
| 配置：≥4个万兆多模模块；≥4个千兆多模模块； | |||||
| ★系统结构 | 产品由专用的硬件平台、安全操作系统及功能软件构成。设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性（提供相应资质证明文件加盖投标人公章）； | ||||
| 操作系统 | 安全操作系统采用冗余设计（提供设备管理界面截图加盖投标人公章），出于安全 | ||||
| 支持资产的全生命周期管理，以安全风险阶段观测、顺序陈列、频次散点、告警衡量等方式展示数据分析模型，实现对单个资产的安全状态评分，提示高危资产，并给出安全加固建议。支持基于资产维度的流量、安全、业务数据分析和汇聚，支持资产粒度的安全事件分析。（提供设备管理界面截图加盖投标人公章） | |
| 资质要求 | 产品拥有自主知识产权，并且为国内研发和生产，拥有《计算机软件注册权等级证书》、《计算机信息系统安全专用产品销售许可证》 |
| 厂商实力 | 提供生产厂家通过CMMI5认证证书加盖投标人公章 |
| 厂商实力 | 提供生产厂家具有电讯业质量管理体系认证TL9000认证证书加盖投标人公章 |
8、安全管理区网络准入
| 名称 | 技术参数和要求 |
| 品牌 | 国内、外知名品牌 |
| ★★设备基本要求 | 1U机架式，配置：≥4个千兆电口，最大同时在线数：≥2000；永久准入授权2000点位。 |
| 系统部署 | 客户端兼容：支持windowsXP、32位及64位windows7/8/8.1/10/server2008操作系统。浏览器：浏览器插件兼容IE8及以上版本。 |
| 系统部署 | 支持PC有线和智能终端无线认证，可与主流AC设备联动，实现智能终端无线准入，无需安装客户端。支持分布式部署，可将系统自身功能组件（radius、web、数据库等组件、审计文档服务器等）独立模块化分布式部署。支持对服务器自身设备进行监控维护，可维护信息包括服务器名称、IP地址、当前版本、运行状态、磁盘空间、CPU负载、内存使用率； |
| 准入认证 | 支持802.1X、Portal、端口镜像、策略路由等多种准入模式选择，单设备情况下可进行混合准入模式应用。 |
| 准入认证 | 对于不同准入模式的介绍、部署拓扑、配置步骤等信息支持在管理界面中进行展示。 |
| 准入认证 | 支持终端准入前是否能够与其他主机进行网络通信诊断（PING）操作。 |
| 提供客户端认证方式，采用用户名/密码认证，可与第三方AD域、LDAP服务器进行用户信息同步。 | |
| 提供手机短信认证方式，可与短信服务器联动，在终端入网认证时下发验证码。 | |
| 提供Web认证方式，并可设置重定向页面URL地址。 | |
| 支持信息绑定认证，可检查入网终端IP、终端MAC、用户名、交换机IP、交换机端口、终端硬件ID等多要素信息。 | |
| 支持对接入网络的终端进行发现和定位，显示设备所在接入交换机及端口位置信息。 |
9、安全管理区防勒索软件
| 名称 | 技术参数和要求 |
| 品牌 | 国内、外知名品牌 |
| 支持windowsserver2008R2及以上版本； | |
| ★基本功能 | 支持windows7/8/10，支持32位、64位操作系统； |
| ★基本功能 | 支持远程卸载、密码卸载功能； |
| ★基本功能 | 支持临时停止功能，通过设置，在特定场景下临时停止防护功能； |
| ★基本功能 | 支持客户端在线升级功能。 |
| 支持单台终端设备信息采集和展示，包含内存、硬盘、IP、MAC、操作系统等； | |
| 资产管理 | 支持录入的终端进行列统一管理； |
| 资产管理 | 支持基于单台终端查看执行的白名单进程，并支持移相关操作。 |
| 支持黑名单方式，对非法应用禁止运行； | |
| 支持通过文件类型识别文档类型而非文件后缀名识别； | |
| 支持保护对象访问进程信息的采集； | |
| 策略防护 | 支持白名单方式对合法的应用进行例外处理； |
| 支持合法进程访问对象的信息采集； | |
| 支持多种规则组合方式进行文档保护； | |
| 支持mysql、sqlserver、oracle等常用数据库文件的防勒索保护，并支持其他数据库的适配； |
| 支持根据应用程序、操作系统、文件类型等维度进行风险事件统计与分析； | |
| 支持通过snmp接口上报系统状态、资源告警、事件状态等信息。 | |
| 支持相关监控告警功能的设置，包含基于单个告警的开启和关闭、告警触发条件配置、通知对象的配置； | |
| 系统管理要求 | 支持对系统重要指标CPU使用率、内存使用率、硬盘使用率、设备离线、系统账号登录失败、系统日志过多、授权到期、非法访问的监控告警； |
| 系统管理要求 | 支持管理账号安全单独设置； |
| 系统管理要求 | 支持系统数据备份还原，包含定时备份和手动备份； |
| 系统管理要求 | 支持备份数据导出异地保存。 |
10、备用防火墙（含IPS和防毒墙）
| 名称 | 技术参数和要求 | ||||
| 品牌 | 国内、外知名品牌 | ||||
| 2U机架式，配置：≥6个千兆电口，≥2个千兆光口,冗余双电源,1个扩展槽位。 | |||||
| 可扩展IPSECVPN、SSLVPN模块；支持扩展IPS入侵防御、WAF、URL过滤及AV | |||||
| ★★基本技术 | 可扩展IPSECVPN、SSLVPN模块；支持扩展IPS入侵防御、WAF、URL过滤及AV | ||||
| ★★基本技术 | 防病毒功能；防火墙吞吐率：≥20Gbps；并发连接数：≥400万； | ||||
| 参数 | 防病毒功能；防火墙吞吐率：≥20Gbps；并发连接数：≥400万； | ||||
| 参数 | 配置：入侵防御模块，3年升级许可；防病毒模块，3年升级许可； | ||||
| 配置：入侵防御模块，3年升级许可；防病毒模块，3年升级许可； | |||||
| 配置：2个千兆多模模块。 | |||||
| ★系统结构 | 产品由专用的硬件平台、安全操作系统及功能软件构成。设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性（提供相应资质证明文件加盖投标人公章）； | ||||
| 操作系统 | 安全操作系统采用冗余设计（提供设备管理界面截图加盖投标人公章），出于安全性考虑，多系统需在设备启动过程中进行选择不得在WEB维护界面中设置系统切换选项。 | ||||
| 基础安全 | 具有防共享接入特性，能够有效识别、报警并阻断局域网网络共享行为（提供设备管理界面截图与相关专利证明文件加盖投标人公章）。 | ||||
| 工作模式 | 支持路由、交换、混合、虚拟线（提供设备管理界面截图加盖投标人公章）工作模式。 | ||||
| ★智能DNS | 支持智能DNS功能，有效提高用户跨网访问效率；（提供设备管理界面截图加盖投标人公章）。 |
| ★智能DNS | 支持DNSDocting，能够将来自内部网络的域名解析请求定向到真实内网资源，降低路径开销，提高访问效率；（提供设备管理界面截图加盖投标人公章）。 |
| ★链路质量探测 | 支持ICMP、Traceroute、TCP、HTTP、DNS等多种链路质量探测方式，用户可以根据探测结果有效判断链路质量；通过HTTP链路质量探测方式，探测结果可以提供DNS解析响应时间、TCP建立连接时间、HTTP交易时间等（提供设备管理界面截图加盖投标人公章）；通过TCP链路质量探测方式，探测结果可以提供TCP建立连接时间等（提供设备管理界面截图加盖投标人公章）；通过DNS链路质量探测方式，探测结果可以提供DNS解析响应时间等；（提供设备管理界面截图加盖投标人公章）。 |
| 一体化访问控制 | 内置高度集成的一体化智能过滤引擎技术，实现在同一条访问控制策略中配置传统的五元组信息、应用、服务、时间、安全引擎（入侵、URL过滤、病毒过滤、DLP、内容过滤）的识别与控制，（提供设备管理界面截图加盖投标人公章）。 |
| 应用层攻击防护 | 支持超过3800+攻击特征库（提供设备管理界面截图加盖投标人公章），同时支持自定义特征库,且厂商具备强大的漏洞和功放研究能力，为CNNVD一级支撑单位（提供官网链接加盖投标人公章），每周更新规则库；支持策略冲突检测功能（提供设备管理界面截图与相关专利证明文件加盖投标人公章）。 |
| ★DDOS防御 | 内置攻击检测引擎，支持独立的DDOS检测、阻断能力（提供设备管理界面截图加盖投标人公章），支持检测包括land、Smurf、winnuke、tcp_sscan、ip_option、targa3、Synflood、Icmpflood、Udpflood、Portscan、ipsweep等攻击； |
| ★DDOS防御 | 支持DNS异常包检测，支持DNS，Query，flood、DNS，Reply，Flood攻击（提供设备管理界面截图加盖投标人公章）。 |
| ★DDOS防御 | 支持DHCP异常包检测，支持DHCPFlood攻击检测（提供设备管理界面截图加盖投标人公章）。 |
| ★病毒过滤 | 内置病毒检测引擎，支持HTTP/SMTP/POP3/FTP/IMAP等协议的病毒防御；内置至少2种专业反病毒厂商或研究机构的病毒特征库，符合等级保护相关标准对网关防病毒特征库和主机防病毒特征库异构的要求。（提供至少2家知名、专业防病毒 |
| 厂商或研究机构的合作文件复印件加盖投标人公章）病毒特征库规模超过500万（提供设备管理界面截图加盖投标人公章）。 | |
| 双系统 | 支持双操作系统并存（提供设备管理界面截图加盖投标人公章），且备份系统为全功能系统。 |
| ★配置维护 | 支持多个配置文件并存，配置文件数量不少于20个（提供设备管理界面截图加盖投标人公章）； |
| 升级维护 | 支持多个系统升级包并存，系统升级包文件数量不少于5个（提供设备管理界面截图加盖投标人公章）；同时支持系统升级包的删除（提供设备管理界面截图加盖投标人公章）； |
| 产品资质 | 提供防火墙密码检测证书加盖投标人公章 |
| 厂商实力 | 提供生产厂家通过CMMI5认证证书加盖投标人公章 |
| 厂商实力 | 提供生产厂家具有电讯业质量管理体系认证TL9000认证证书加盖投标人公章 |
11、服务器杀毒软件
| 名称 | 技术参数和要求 |
| 品牌 | 国内、外知名品牌 |
| ★★基础要求 | 配置：包含50个点linux服务器授权许可；50个点windows服务器授权许可；要求与防火墙等安全产品联动。 |
| 服务端采用Docker部署方式，能够快速恢复，横向扩展，可移植性强。 | |
| 客户端安装后至多占用20M硬盘资源，病毒库3M大小，日常内存占用不到10M，有效节省PC/Server资源。 | |
| 功能要求 | 针对服务器操作系统进行病毒查杀，提供主动防御系统防护等功能。系统默认支持WindowsServer。 |
| 控制中心支持实时显示客户端的状态及终端基本信息，包括客户端连接状态、服务状态；终端机器名称、IP地址、MAC地址、操作系统、显卡信息、内存大小、当前版本信息和物理位置等信息，支持终端信息导出。 | |
| 支持对终端进行分组及批量分组，支持分组导入、导出。 | |
| 支持对终端进行单/多标签标记。 |
| 支持基于行为的检测和防护技术，支持对已知病毒、未知病毒的查杀能力，包括但不限于：木马病毒、变形病毒、勒索病毒、加壳病毒、宏病毒、注册表病毒、内存或服务类病毒等。 | |
| 支持客户端主动升级及平台即时/定时推送升级；支持全网/以分组、标签为单位/指定某些客户端定制不同版本升级包，实现差异管理、灰度升级。 | |
| 支持基于虚拟沙盒的高效的本地反病毒引擎，实现极高的本地查杀能力。 | |
| 支持对webshell后门进行扫描检测,webshell后门库数量大于70000。 | |
| 支持虚拟补丁功能，针对网络数据流的深层分析，检测入站流量并保护应用程序免受攻击，有效阻止勒索病毒等高危威胁的入侵。 | |
| 厂商实力 | 提供生产厂家通过CMMI5认证证书加盖投标人公章。 |
| 厂商实力 | 提供生产厂家具有电讯业质量管理体系认证TL9000认证证书加盖投标人公章。 |
12、数据安全交换区网闸
| 名称 | 技术参数和要求 |
| 品牌 | 国内、外知名品牌 |
| ★★硬件要求 | 2U机架式,配置：内外端机双侧液晶屏；内端机：≥6个10/100/1000Base-T接口；4个SFP插槽，4个SFP+插槽；外端机：≥6个10/100/1000Base-T接口，4个SFP插槽，4个SFP+插槽；,冗余双电源，网络吞吐量：≥15Gbps；并发连接数：≥100万；内外端机各配置：≥1TB硬盘。可扩展WebFilter过滤模块，防病毒模块；配置：8个万兆多模模块； |
| 安全上网功能 | 支持HTTP/HTTPS访问，支持HTTP协议的内部命令控制(提供设备管理界面截图加盖投标人公章)；内置SSL模块从https协议中分离出正常的加密数据流，屏蔽自由门和翻墙软件(提供设备管理界面截图加盖投标人公章)。 |
| 文件同步功能 | 支持文件变动实时同步、指定时间间隔同步、可移动设备触发同步、计算机空闲时间同步等多种智能同步方式(提供设备管理界面截图加盖投标人公章)。同步出错能够自动重传并设置重传次数，出现异常同步状况告警并记录日志(提供设备管理界面截图加盖投标人公章)。 |
| ★数据库访问功能 | 提供对多种主流数据库,如：MYSQL、SQLSERVER、ORACLE、DB2、SYBASE等系统的安全访问，支持SQL语句白名单控制(提供设备管理界面截图加盖投标人公章)。 |
| ★数据库同步功能 | 提供专用客户端软件，支持BLOB大字段同步，支持同构异构单向双向跨平台同步。数据库同步机制基于临时表和触发器原理，支持数据表拷贝，支持数据字段插入、修改、删除权限设置和管理(提供设备管理界面截图加盖投标人公章)。 |
| OPC工控应用 | 支持DCS/OPC工业以太网标准，能够实现标准OPC应用数据的传输。(提供设备管理界面截图加盖投标人公章) |
| ★内容过滤 | 支持URL、关键字、文件后缀名、扩展名过滤。支持EXE、RAR、ZIP、DLL四种格式文件特征识别（修改后缀名扩展名也能过滤）(提供设备管理界面截图加盖投标人公章)。 |
| ★管理配置 | 专用硬件管理接口，C/S客户端专有协议管理，双重密码认证(提供设备管理界面截图加盖投标人公章)，网闸管理口无IP，客户端自动查询设备管理不依赖ip地址（提供设备管理界面截图加盖投标人公章）。 |
| ★工作模式 | 网闸设备支持代理模式、透明代理、路由模式三种工作模式（提供设备管理界面截图加盖投标人公章） |
| ★扩展日志审计 | 支持系统事件、成功事件、报警事件详细审计，能生成相应的审计报告（提供设备管理界面截图加盖投标人公章）。支持私有数据报格式日志和sylsog格式日志外发(提供设备管理界面截图加盖投标人公章)；提供独立日志审计扩展模块，能够导出csv格式月报表（提供设备管理界面截图加盖投标人公章）报表呈现每日最大并发连接数、最大流量、总数据流量（提供设备管理界面截图）；能够审计并实时查询用户所有访问记录，审计查询内容包括访问时间、访问ip地址、访问端口、执行动作、访问资源等（提供设备管理界面截图加盖投标人公章）；支持csv格式的用户访问记录导出（提供设备管理界面截图）。 |
| 厂商实力 | 提供生产厂家通过CMMI5认证证书加盖投标人公章 |
| 厂商实力 | 提供生产厂家具有电讯业质量管理体系认证TL9000认证证书加盖投标人公章 |
13、服务器机柜
| 名称 | 技术参数和要求 | |
| 品牌 | 国内、外知名品牌 | |
| ★规格 | 标准2M/42U服务器专用机柜，含双PDU等模块。 |
| 本次投标产品符合ANSI/EIARS-310-D、IEC297-2、DIN41491;PART1、DIN41494; | |||||
| 标准 | 本次投标产品符合ANSI/EIARS-310-D、IEC297-2、DIN41491;PART1、DIN41494; | ||||
| 标准 | PART7、GB/T3047.2-92标准;兼容ETSI标准。 | ||||
| PART7、GB/T3047.2-92标准;兼容ETSI标准。 | |||||
| 门 | 高密度双开门，网孔前后门。 | ||||
| 本次投标产品为前后为圆形通风孔的上下框; | |||||
| 可关闭的上部、下部多处走线通道，底部大走线孔尺寸可按需调整 | |||||
| 功能特性 | |||||
| 承载:静载1000KG(带支架) | |||||
| 防护等级:IP20 | |||||
| 技术服务和 | |||||
| 技术服务和 | 本次投标产品须提供至少3年原厂全免费保修服务 | ||||
| 要求 | 本次投标产品须提供至少3年原厂全免费保修服务 | ||||
| 要求 | |||||
14、线缆和辅材
| 名称 | 技术参数和要求 |
| 线缆和辅材 | 线缆和辅材：国产优质，为完成本次项目实施所需的全部各种长度电源线、数据线、网络线和光纤线缆等（确保本次网络安全集成项目安装、调试成功，所有软、硬件设备测试正常、运行稳定，医院不再承担供应商投标报价以外的任何费用） |
15、项目实施部署、安装调试和技术服务
| 名称 | 技术参数和要求 | |||
| 1、中标供应商负责网络安全项目的实施部署、安装调试、网络集成、培训和技术 | ||||
| 实施部署、安装 | 1、中标供应商负责网络安全项目的实施部署、安装调试、网络集成、培训和技术 | |||
| 实施部署、安装 | 服务等； | |||
| 调试、网络集 | 服务等； | |||
| 调试、网络集 | 2、软、硬件设备原厂商提供不少于3年全免费质保服务和3年现场保修服务； | |||
| 成、技术服务和 | 2、软、硬件设备原厂商提供不少于3年全免费质保服务和3年现场保修服务； | |||
| 成、技术服务和 | 3、软、硬件设备原厂商工程师提供免费上门服务； | |||
| 培训 | 3、软、硬件设备原厂商工程师提供免费上门服务； | |||
| 培训 | 4、提供设备原厂工程师现场安装服务和培训。 | |||
| 4、提供设备原厂工程师现场安装服务和培训。 | ||||
备注：
1、上述项目需求和技术参数要求均为本项目的基本要求，参加投标供应商可根据实际情况
提供不低于或优于上述要求的产品。
2、上述项目需求和技术参数要求中带★★项的部分，为基本技术参数要求必须满足项，供
应商所投产品如有负偏离或不能满足要求的，视为无效文件；上述项目需求和技术参数要求
中带★项的部分，为本项目的重要技术参数要求和条件，供应商所投产品如有负偏离或部分
不能满足要求的，投标论证文件仍然有效，但根据缺项的多少将直接影响最终评分结果，一
切后果均由投标供应商自行承担，且不允许在投标论证会议开始后补正；上述项目需求和技
术参数要求中未带任何标识部分为本项目的一般技术参数要求和条件，供应商所投产品如有
负偏离或部分不能满足要求的，投标论证文件同样仍然有效，但根据缺项的多少将也会影响
最终评分结果，一切后果均由投标供应商自行承担，且不允许在论证会议开始后补正。
3、上述项目需求和技术参数要求中需要提供的相关证书、检测报告、截图和合同等证明材
料，在投标论证文件里均需提供扫描件或复印件加盖投标人公章，如需提供原件备查的，必
须提供原件，如不能提供原件，请提供公证部门的公证书，相关证明材料若有缺失，一切后
果由投标供应商自行承担。
第四章其他相关要求
1、拟定本项目建设的实施计划。
2、供应商应定期（每三个月）进行安全漏洞扫描，对全服务器区域的主机
操作系统、数据库、网络设备、中间件、WEB应用系统、虚拟化层（包括虚拟宿
主主机及虚拟机）开展安全漏洞扫描，通过文件扫描、后门程序扫描、网络设备
与防火墙漏洞扫描、域名扫描、RPC漏洞扫描、Mail漏洞扫描、网络拒绝服务(DOS)
攻击扫描、Web站点扫描、主机扫描、数据库扫描、CGI问题检测等，查找网络
设备、服务器主机、数据和用户账号/口令等安全对象目标存在的安全风险、漏
洞和威胁，检查当前网络中是否存在高风险漏洞,确保高危风险漏洞及时发现，
并根据扫描报告给出漏洞整改或修复建议。对于高危风险，供应商应及时进行整
改，如供应商没有能力整改的应当及时督促院方进行整改。并对上级主管部门的
网络安全通报（如有），及时协助医院进行处置。
3、安全加固协助：依据漏洞扫描的结果，对我院的安全防护策略及措施提
出加固建议，并协助处理。
4、维保期内如涉及到与相关硬件设备对接的，应免费完成对接，并达到传
输要求。
5、免费完成整套设备在新、老两个院区之间的搬迁及安装调试。
6、应承诺免费配合并达到医院进行三级医院等级评审、互联互通四甲，电
子病历五级评级，所涉及到本系统的自我改造。
7、本地化服务要求：在江苏省内有常驻售后服务机构和技术人员。
8、售后服务方案介绍。
9、由于等保2.0标准要求，第三级以上的系统需每年开展一次测评，中标
供应商应每年免费负责为医院进行等保测评的相关准备工作服务（含文档资料），
第三方测评机构的测评费不包含在内。
10、供应商应指定专职工程师进行系统维护，系统发生故障时，供应商应在
30分钟内响应，并在3小时内解决，如远程不能解决问题，供应商应启动更高
级别的响应措施，包含但不仅限于安排工程师在6小时内到现场解决问题，期间
供应商的服务人员产生的交通费、住宿费、出差补助等相关费用由供应商自行承
担。服务时间为7*24小时。
11、本次采购所有软硬件终端授权，最终用户应为“扬州市江都人民医院”
12、以上要求，在本项目实施期、免费质保期、维保期内均须无条件满足。
联系我们
上海市浦东新区纳贤路800号科海大楼2层
bd@datauseful.com
关注给力商讯公众号
下载给力讯息APP
返回顶部