调研原因/项目背景
目前,我院信息中心机房承担着关键数据及业务系统的运行任务,借助核心网络、服务器、存储以及安全设备开展数据交互工作。为确保数据安全,保障业务系统的正常运行,拟计划对现有的网络安全架构做提升改造,提升系统的可靠性、稳定性与可用性,我院需要采购一批安全设备和安全服务。现将相关信息公告如下:
一、需求内容
1、采购出口防火墙(1台)、服务器区防火墙(2台)、安全防护服务(1项)。
2、供应商需利旧医院现有的交换机完成北塘院区互联网出口多条线路的整合。
3、供应商需针对目前北塘院区数据中心机房互联网出口进行梳理,梳理目前出口多台安全设备策略,并结合用户实际业务情况完成安全策略到新采购出口防火墙的策略迁移。同时利旧现有防火墙实现和本次新采购出口防火墙形成热备架构。
4、供应商需梳理内网客户端访问HIS、EMR等重要系统的安全防护策略,按照访问策略关系实施部署到新采购的服务器区防火墙上。服务区防火墙和出口防火墙异构品牌,形成异构的安全防护体系。
5、通过部署出口防火墙并结合安全托管服务,实现对关键业务系统的主动防护、快速威胁处置,防火墙联合云端专家服务,提供从事前定期识别脆弱性,事中定期策略检查优化、风险修复建议及事件响应遏制,到时后事件溯源总结、安全加固等,做到风险看的清、防的住、能闭环。供应商需针对医院重要的业务资产构建7*24小时全天候的线上网络安全值守团队,同时建立线下保障团队,针对需要处理的安全事件,工作日工作时间5*8内提供5分钟响应,30分钟到现场处置服务。非工作时间提供5分钟响应,2小时到现场处置服务。
6、技术参数要求
|
序号
|
类别
|
描述
|
数量
|
备注
|
|
1
|
出口防火墙
|
- ★网络层吞吐量≥10G,应用层吞吐量≥4G。并发连接数≥400万,千兆电口≥6个,万兆光口≥4个。含交流冗余电源
- ●支持云端威胁情报网关技术,实现对威胁流量就近进行实时检测&拦截,实现失陷外联实时阻断,保护资产安全。提供CMA、CNAS标识的检测/检验/试验/测试报告(加盖制造厂商公章)
- ●支持僵尸主机检测功能,内置僵尸网络与病毒防护特征库超过160万种,可识别主机的异常外联行为。提供CMA、CNAS标识的检测/检验/试验/测试报告(加盖制造厂商公章)
- 开启IPS、AV防病毒模块、威胁情报授权。
- 三年硬件质保、三年软件升级
|
1台
|
|
|
2
|
服务器区防火墙
|
1.★硬件参数:2U机型,含交流冗余电源,≥4个接口扩展槽位,≥4个千兆电口(2路Bypass),≥4个千兆光口,≥8个万兆光口(配置多模光模块),
2.★性能参数:整机吞吐量≥20G,应用层吞吐量≥10G,最大并发连接数≥400万,包含应用管理/IPS/URL过滤/防病毒功能,
3. 支持网页诊断功能,用于当内网用户访问网页出现故障时,对网络进行基本的诊断,并给出故障原因。
4.遇到安全事件时,在策略匹配时有较高的匹配效率
4. ★品牌要求:和出口防火墙异构品牌
5.三年硬件质保、三年软件升级
|
2台
|
|
|
3
|
安全防护服务
|
1、★提供不少于10个IP资产为期一年的7*24小时安全防护服务。
2、★为保障医院资产的终端安全,需提供不少于50点服务器端安全防护系统和不少于100点PC端安全防护系统,具备安全可视,统一管理,统一威胁处置,统一漏洞修复,威胁响应处置,日志记录与查询功能。三年软件升级
3、★安全防护服务须与本次所投出口防火墙实现联动响应;线上专家持续守护,通过统一安全流量分析研判,实现数据分析、溯源取证,全面应对外部攻击风险。
4、支持基于威胁情报的病毒文件哈希值、行为、域名、网络连接等各项终端系统层、应用层行为数据在全网终端发起搜索,挖掘潜伏攻击,快速定位出全网终端感染该威胁的情况。
5.支持勒索可疑行为检测,通过行为AI能力对勒索信、命令行、修改文件等多种躲避式投放勒索病毒的高危高频场景进行精准告警和自动拦截。
|
1项
|
|
二、供应商资质要求
1、供应商具备ISO9001质量管理体系认证证书。
2、供应商具备所投出口防火墙、服务器区防火墙生产厂商的代理协议或针对本次调研出具的授权函
三、调研响应文件需包含的材料:
1.营业执照副本或事业单位法人证书或民办非企业单位登记证书或社会团体法人登记证书或基金会法人登记证书复印件并加盖企业公章。
2.提供2024年度或2025年度企业经第三方会计师事务所审计的企业财务报告复印件或近一个月银行出具的资信证明复印件并加盖企业公章。
3.提供2025年1月至今任意一个月依法纳税的有效票据凭证复印件及2025年1月至今任意一个月缴纳社会保险的凭据(专用收据或社会保险缴纳清单)复印件并加盖企业公章。
4. 提供自2023年1月至今已完成或正在进行的医疗行业网络安全建设的证明材料加盖企业公章。
5. 报价单加盖公章;提供联系人、联系电话、邮箱。
6. 提供针对需求内容需逐条应答并加盖公章。
- < >
1.本次需求调研活动仅作为我院参考,我院有权使用所征集技术指标中的相关内容;
2.参与本次需求调研活动的机构,我院不做任何承诺。因参与需求调研所产生的一切费用由报名供应商自行承担,我院不支付任何相关费用;
3.本次需求调研活动的解释权归院方;
4.所有报名供应商均默认同意以上所有条款。
五、参与方式及截止时间
请参与调研的供应商于2026年3月12日17:00之前,将加盖公章的调研响应文件PDF版发送至邮箱xinxcglz@163.com,邮件主题注明公司名称及参与调研项目。各供应商参与调研时间以邮件发送时间为准。本次市场调研先收集材料,后期将通知本次报名的供应商进行现场论证,具体时间另行通知。
联系人:李老师
联系电话:022-60837912
|