【招标预告】中山市黄圃人民医院信息安全运营服务项目市场调研公告

我院拟采购信息安全运营服务，现进行市场调研，欢迎各符合条件的供应商报名（声明：本公告所述的功能及参数无任何针对性、倾向性和排他性，因市场了解的局限性，可能存在某些不足，仅作为我院市场调研参考所用）。
一、项目概况
（一）项目名称：中山市黄圃人民医院信息安全运营服务项目。
（二）项目内容：相关需求详见附件1：用户需求书。
二、供应商资格条件
（一）具有独立承担民事责任能力的在中华人民共和国境内注册的企业法人或其他组织或自然人；
（二）具备本项目的承接能力、合同的履约能力和良好的信誉；
（三）在近三年参与采购活动中未有违法违纪行为并未受过处罚；单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的调研活动；响应供应商须无围标、串标行为。
三、市场调研资料要求
（一）提供以下资料并按顺序编制：
1.有效的营业执照（或事业法人登记证或身份证等相关证明）副本复印件；
2.同类项目历史成交信息，后附中标通知书或合同复印件（如有）；
3.报价表（格式见附件2）；
4.法定代表人/负责人证明书及法定代表人/负责人身份证复印件（证明书格式见附件3）；
5.法定代表人/负责人授权书及授权人身份证复印件（授权书格式见附件3，如需授权的提供）。
（二）所有资料每页均需加盖公章。
（三）本次调研需递交纸质盖章资料（原件）、电子版材料（已加盖公章PDF格式）。
（四）PDF电子版盖章资料于2026年10月18日（周日）17:00（北京时间）前发送至电子邮箱：zsshprmyyzcb@126.com。文件名请按“中山市黄圃人民医院信息安全运营服务项目+潜在供应商名称+联系人及联系方式”命名并发送至邮箱。纸质盖章资料待调研会议时提供。
四、其他有关事项
（一）本项目调研会议时间和地点另行通知。调研会议时供应商须递交纸质盖章资料（原件1份），逾期或者未按照要求递交资料不候。
（二）郑重提示：该市场调研并非采购行为，各单位提供的相关信息仅有助于提高采购人对该项目的认知，采购人是否采纳均不影响供应商参与本项目后续采购活动，对供应商所提出的意见建议不作书面回复，不作为采购人采购行为的任何承诺，诚挚欢迎广大潜在供应商单位积极参与支持我们的工作。
五、联系方式
（一）项目咨询：***
电话：***
（二）工作联系：***
电话：***
地址：中山市黄圃镇龙安街32号
（三）监督投诉
名称：纪检办公室
电话：0760-23228116
附件1：用户需求书.docx
附件2：报价表.docx
附件3：法定代表人负责人资格证明书及授权委托书.doc
中山市黄圃人民医院
2026年10月10日
附件1：
用户需求书
一、项目名称：中山市黄圃人民医院信息安全运营服务项目
二、项目要求
（一）采购内容：

序号	采购标的名称	数量	单位	服务期限
1	信息安全运营服务	1	项	2年

（二）预算金额：16万元
（三）项目实施地点：采购人指定地点。
三、技术要求
1、本次所采购安全服务，要求响应供应商为医院核心业务系统（服务范围由原20个扩充至30个）提供7*24小时的远程安全托管服务，服务内容包含但不限于：安全评估，脆弱性管理，威胁管理等，服务周期为签订合同后2年。
2、响应供应商应使用安全工具对采购人服务资产开展互联网暴露面探测，以梳理资产面向互联网的开放情况，快速发现违规暴露在互联网中的资产及存在的风险并进行处置，实现对暴露面资产可管可控，降低暴露面资产的风险。响应供应商应具备互联网暴露面梳理的服务工具，该工具应当支持全资产和精确资产两种模式暴露资产收集模式，收集到的暴露面信息至少包括域名、域名标题、IP地址、开放端口、资产指纹、网站截图、移动端暴露面，并且能采集对应暴露资产的访问截图向采购人举证，及对应暴露资产存在的漏洞。
3、高危可利用漏洞防护：针对服务范围内资产扫描到的高危可利用漏洞，响应供应商应当为采购人做好每一个高危可利用漏洞的防护工作，包括但不限于为采购人提供漏洞修复方案和安全设备防护策略，以及帮助采购人配置防护规则，保证采购人不因此出现重大事件和损失。
4、要求供应商可以对服务范围内发现的每一个高危可利用漏洞提供防护规则，并且承诺防护率达到99%。
5、提供服务平台具备高危可利用漏洞防护规则的证明，并且支持对扫描到的高危可利用漏洞能够自动匹配漏洞防护规则。
6、7*24小时威胁鉴定：响应供应商应当具备云端检测和分析平台，通过采集采购人安全设备和工具的安全告警和安全日志，结合大数据分析、人工智能等技术手段，为采购人提供7*24小时持续不间断的安全威胁分析鉴定，同时在用户界面进行展示；分析研判包括但不限于对脆弱性、异常流量、攻击日志、病毒日志等数据进行采集和实时分析研判，支持将同一资产的多个告警进行聚合分析发现各类安全事件并生成工单，并在告警详情中展示告警的基本信息，涉及的业务信息、攻击趋势、威胁详情、攻击原理、处置建议等内容，并支持根据客户情况提供备注。
7、个性化的检测规则定制：为了保证安全监测的准确率和服务质量，响应供应商应当支持为采购人自定义配置安全规则，以满足日益复杂的安全趋势所带来的安全监测需求。
8、为了应对日益严峻的安全风险，要求响应供应商承诺支持为用户服务范围内资产定制不少于3个的个性化安全检测规则。
9、提供响应供应商服务平台支持为用户自定义配置安全规则。
10、受影响资产排查与加固：安全专家应当结合威胁情报主动排查是否对服务资产造成影响并通知用户，及时协助进行安全加固。
11、提供一个威胁情报的安全通报工单，工单内容包含威胁情报的基本信息和推送信息以及跟进记录，要求明确说明关联资产信息的排查情况。
12、安全策略检查：响应供应商安全专家每月对采购人的安全设备的防护策略进行检查，确保安全设备上的安全策略始终处于最优水平，针对威胁能起到最好的防护效果。响应供应商云端服务平台应当具备丰富的策略检查工具（要求不少于40种策略检查的工具），支持排查安全设备防护策略配置的合理性。
13、为了保障服务质量和加强响应供应商与采购人的沟通，响应供应商应当承诺为采购人配置一名经验丰富的安全专家作为专属服务经理，并且实时响应响应供应商咨询的网络安全相关问题。
14、响应供应商需为采购人提供的服务成果展示门户（或用户Portal）应具备服务质量可视化展示，响应供应商能通过可视化的数据，清晰的了解安全专家的服务水平，至少包括脆弱性闭环率、脆弱性平均响应时长、脆弱性平均闭环时长、威胁闭环率、威胁平均响应时长、威胁平均闭环时长、事件闭环率、事件平均闭环时长，以验证响应供应商所承诺的服务指标（或称为服务SLA）。
15、响应供应商应当向采购人承诺，不论白天、黑夜、节假日响应供应商都能为采购人提供7*24小时在线服务，并且在节假日期间能为采购人提供每日的《节假日值守报告》。
16、响应供应商安全服务平台应当支持对接采购人已有的主要安全设备，下一代防火墙、安全态势感知、终端检测与响应平台、支持实时接收安全设备检测到的安全事件信息、安全日志数据提供7*24小时的服务。
17、响应供应商需为采购人提供的服务成果展示门户（或用户Portal），可以直观的管理服务过程中生产的服务报告和交付物，包括但不限于《准备阶段文件》、《特殊时期值守报告》、《运营周报》、《运营月报》、《运营季报》、《威胁情报》、《年度汇报》、《事件总结报告》。
18、响应供应商需为采购人提供移动端服务过程展示门户（移动端Portal），支持实时直观地查阅服务的每日运营动态。运营动态需包括【事件通告】【威胁通告】【威胁情报】【服务报告】【夜间值守快报】等，并支持自定义进行筛选和管理。
19、响应供应商需为采购人提供移动端服务过程展示门户（移动端Portal），通过可视化数据统计的方式，让采购人了解当前待办事项、运营成果；基于服务四大抓手从安全日志、告警分析、事件/威胁分析、漏洞分析、风险资产分析5个维度，进行安全风险可视化呈现，搭配GPT解读，让采购人全方面了解当前安全运营成果。提供移动端服务过程展示门户中支持展示当前待办事项、运营成果以及对运营成果。
四、服务要求
1、建立后台系统的配置、日常维护档案，对后台系统出现的故障给予及时的响应。
2、定期与用户保持联系，利用电话或专用表格指导医院系统维护人员对系统的运行状态进行检查，监控数据库系统参数及性能，备份业务数据，防止异常情况的出现。
3、系统灾难发生时，做到15分钟内响应，必要时工程师2小时到达现场，以减少数据损失，降低灾难对整个系统正常运行的影响。
4、培训用户系统管理人员，至少开展两场次培训会议，解答用户关于系统的疑难问题。按照医院要求对以上信息系统进行7*24小时的技术支持、业务维护、数据维护，故障排查，保证用户提出维护要求能在2小时内响应，1天内得到处理，1日内无法完成的维护工作承诺明确完成时间，并按时处理完成。
附件2：
报价表
项目名称：中山市黄圃人民医院信息安全运营服务项目

产品名称	单位	数量	报价（元）
中山市黄圃人民医院信息安全运营服务项目	项	1	大写：小写：

备注：
1.本项目报价包括货物、其它相关配件、包装、安装、各项税费、运费、保险费、仓储费等的全部费用，成交供应商不得以任何理由向采购人加收其他任何费用。如果供应商在合同履行过程中出现任何遗漏，均由成交供应商负责提供，不再另外收取费用。
2.报价保留小数点后2位，四舍五入，大小写不一致的以大写为准。
3.货币单位为人民币。
供应商名称（加盖公章）：
供应商法定代表人（或法定代表人授权代表）签字或签章：
日期：年月日
附件3：
（1）法定代表人/负责人资格证明书
致：中山市黄圃人民医院
同志，现任我单位法定代表人，特此证明。
本证明书自签发之日起生效。
签发日期：年月日
单位：（公章）
附：代表人性别：年龄：身份证号码：
联系电话：
说明：1.法定代表人为企业事业单位、国家机关、社会团体的主要行政负责人。
2.内容必须填写真实、清楚、涂改无效，不得转让、买卖。
(为避免无效参与，请供应商务必提供本附件）
法定代表人身份证正面复印件或扫描件法定代表人身份证正面复印件或扫描件法定代表人身份证反面复印件或扫描件法定代表人身份证反面复印件或扫描件
（2）法定代表人/负责人授权委托书
致：中山市黄圃人民医院
本授权书声明：（法定代表人姓名）是（供应商名称）的法定代表人，现授权我单位的（被授权人的姓名）为本公司的全权代理人，就“中山市黄圃人民医院信息安全运营服务项目”市场调研以我方的名义处理一切与之有关的事宜。
本授权书于年月日签署生效，特此声明。
授权单位：（盖章）
法定代表人：（签字或盖私章）
被授权人：（签字或盖私章）
附：代理人性别：年龄：职务：身份证号码：
联系电话：
说明：1.法定代表人为企业事业单位、国家机关、社会团体的主要行政负责人。
2.内容必须填写真实、清楚、涂改无效，不得转让、买卖。
3.如市场调研文件由法定代表人签署的，则本表不适用。
被授权代表身份证正面复印件或扫描件被授权代表身份证正面复印件或扫描件被授权代表身份证反面复印件或扫描件被授权代表身份证反面复印件或扫描件