惠州市第三人民医院

关于我院影像云服务项目的采购需求公示

我院拟采购影像云服务项目，现向社会征集方案。方案报名时间：2025年12月17日（周三）至2025年12月23日（周二 ）截止。

一、采购项目需求一览表

二、采购项目具体技术服务要求

1.网络安全策略

★1.1医院至云平台的接入链路采取双链路备份策略，配合运营商级别运维保障链路接入可靠性。同时业务系统对IP和端口采取限制开放，避免无用通道暴漏在网络上；

1.2接入网关采用物理双网卡隔离措施，保障网络安全。

2.IDS检测服务

2.1具备国内领先的攻击规则特征库能对已知安全威胁进行检测；

2.2具备持续更新的信誉特征库能够降低未知的恶意软件所带来的危害，同时内网安全功能能有效的防止内网持续渗透，有效降低了敏感数据的泄露和服务器的异常外联；

2.3高度融合高性能、高安全性、高可靠性和易操作性等特性，具备敏感数据外发检测、客户端攻击检测、服务器非法外联检测、僵尸网络检测等多项功能，能够为用户提供深度攻击防御和内网安全保护的完美价值体验。

3.WEB防火墙服务

3.1配置优化：优化的配置向导提供向导模式，可结合后端的操作系统、数据库、Web服务器类型的差异化组合，生产最贴合资产环境的安全策略；

3.2多种检测规则：多种基于规则的检测基于规则的防护功能包括：Web服务器漏洞防护、Web插件漏洞防护、爬虫防护、跨站脚本防护、SQL注入防护、LDAP注入防护、SSI指令防护、XPATH注入防护、命令行注入防护、路径穿越防护、远程文件包含防护等；

3.3多层次的安全机制：基于用户资产分层的特性，将防护层级也进行了细分，默认防护层作用于站点对象；自定义防护层则作用于详细资产，即具体的URL。

4.漏洞扫描服务

4.1多种检查能力合一，能够发现系统各类安全隐患：能够全方位检测IT系统存在的脆弱性，发现信息系统存在的安全漏洞、安全配置问题、应用系统安全漏洞，检查系统存在的弱口令，收集系统不必要开放的账号、服务、端口，形成整体安全风险报告，帮助安全管理人员先于攻击者发现安全问题，及时进行修补；

4.2实现闭环安全管理，促进安全管理流程实施：安全管理不只是技术，更重要的是通过流程制度对安全脆弱性风险进行控制。安全管理流程制度一般包括预警、检测、分析管理、修补、审计等几个环节，能够参与安全流程中的预警、检测、分析管理、审计环节，并通过事件告警督促安全管理人员进行风险修补；

4.3丰富的漏洞、配置知识库：产品知识库有超过10000条系统漏洞信息，涵盖所有主流基础系统、应用系统、网络设备等网元对象；知识库中还提供7大类30多种产品上百个版本的系统的配置检查库。

5.数据安全和服务延续保障

★5.1成交供应商需和原服务供应商协商对接，如需进行数据迁移，必须确保数据安全，如涉及费用则该项费用由成交供应商承担；

★5.2成交供应商需确保服务能延续，涉及到业务切换及配置更改，需在一个夜间完成，不造成业务停顿。

三、采购项目商务要求

1.服务期限:服务期2年，自双方合同签订之日起开始计算。

2.服务地点：采购人指定地点。

3.交货期：合同签订后30天内完成供货、安装、调试、直至验收合格，并交付采购人使用。

4.报价要求：

响应报价为总包价，包括但不限于产品的供应、运输、装卸、安装调试、验收、培训、税金、与医院现有相关信息系统集成接口及相关服务等一切费用。如发生缺漏项视同以包含在总费用之中，采购人不需另行支付。

5.验收要求：交货时系统需安装调试后，经测试合格由成交供应商和采购人共同签字验收。

6.质保期及售后服务要求：

（1）自验收合格之日起，所投报的硬件产品提供至少2年的保修期，保修期内维护及提供备品、备件的费用包含在本项目的响应报价内；无论在保修期（维护期）内或保修期（维护期）外，成交供应商需提供上门服务；

（2）维修响应速度，自报障时起算，半小时内响应，若远程维护无法解决，4小时内到达现场，12小时内解决问题。如果产品故障在规定时间内仍无法排除，成交供应商应在随后24小时内提供不低于故障产品规格型号档次的备用产品供采购人代替使用或采取应急措施解决，直至故障产品修复，确保系统的正常使用；

（3）成交供应商须负责培训采购人的使用人员（包括：培训人数、培训时间、培训及考核），直至完全掌握产品的操作、日常维护保养及简单维修方法。所需费用均有成交供应商负责。

四、资料清单：

需提交材料：项目方案及报价、公司资质材料、联系人、联系方式。

报名联系方式：

联系人：李彦霄 邮箱地址：13644692130@163.com

惠州市第三人民医院

2025年12月17日