江门市新会区人民医院网络安全系统运维服务市场调研公告

****网络安全系统运维服务市场调研公告 1

****现拟向社会公开了解网络安全系统运维服务项目的市场情况，邀请合格的供应商参与。有关事项如下：

一、调研项目名称

****网络安全系统运维服务

二、项目内容及需求

2.1本项目为****“网络安全系统运维服务项目”。要求成交供应商按采购人需求提供服务（大部分为远程线上服务，固定现场服务天数<=7天）；服务周期按年度核算，所有服务成果均需出具正式盖章版技术报告，并提供漏洞整改闭环技术指导。

2.2 详细服务内容与交付成果（包含但不限于）

2.2.1常态化季度安全运维服务（全年 4 次季度服务）

2.2.1.1 安全漏洞扫描

每季度对院内内网服务器主机、数据库、中间件、Web 应用系统开展全覆盖漏洞扫描；检测内容包含系统高危漏洞、弱口令、安全配置缺陷；按高、中、低风险分级建立漏洞清单，逐条提供可落地修复建议；按期交付《季度漏洞扫描报告》。

2.2.1.2 安全事件分析

每季度提取防火墙、WAF、IDS/IPS、日志审计平台等安全设备告警日志，结合网络流量开展多源日志关联分析；区分误报与真实网络威胁，研判安全事件成因，给出处置与策略优化建议；按期交付《季度安全事件分析报告》。

2.2.1.3 资产暴露面排查

每季度梳理互联网侧对外暴露资产，涵盖公网 IP、开放端口、运行服务、域名、SSL 证书、第三方组件；核查弱口令、未授权访问、证书过期、组件漏洞等风险；输出《资产暴露面排查报告》，提供互联网资产收敛、边界加固整改方案。

2.2.2远程安全事件应急支撑（全年按需响应）

当院内发生网络入侵、勒索病毒、木马植入、患者数据泄露等突发安全事件时，服务商提供远程技术支撑：

2.2.2.1 远程开展事件研判、划定受害范围；

2.2.2.2 提供止损阻断、业务恢复技术指导；

2.2.2.3 事件处置完成后出具《安全事件处置报告》；

2.2.2.4 服务期，由采购方按需要求技术人员到现场服务（<=7天）。

2.2.3授权应用系统渗透测试（年度专项服务）

针对院方书面授权的业务信息系统，开展黑盒模式渗透测试：通过信息搜集、漏洞探测、边界攻击模拟真实黑客攻击路径；重点核查身份认证、权限控制、数据传输安全、业务逻辑漏洞；输出《渗透测试报告》，配套完整整改可行性方案。 2.2.4网络攻防演练专项保障服务

2.2.4.1 靶标前期安全排查

攻防演练启动前，对不超过3个靶标系统（互联网平台系统，智慧医院小程序，HIS集成平台系统）开展安全加固准备：资产梳理、漏洞扫描、安全基线核查、弱口令全面排查；协助收敛互联网暴露面、强化边界防护；交付《靶标前期安全排查报告》，降低演练被攻陷风险。

2.2.4.2 非现场远程保障

攻防演练期间提供7×24小时非现场远程值守保障；实时监测靶标系统告警与攻击行为，完成攻击研判、预警、溯源；实时给出应急处置与临时加固建议；演练结束后提交《攻防演练保障总结报告》。

2.3项目预算最高为：小写：￥60000.0元整（大写：陆万元整）

三、项目服务期

壹年，自合同签订之日起。

四、参加调研供应商资格条件

4.1供应商除应具备《政府采购法》第二十二条资格条件外，还需具备完成本项目的能力与经验。

4.2本项目为专门面向中小/小微企业项目。

五、报名时间和方式

1. 符合资格条件的供应商，需将调研资料（格式要求见附件）整理为PDF电子版（电子版每页均须加盖单位公章，以备核查），邮件标题统一格式为“****网络安全系统运维服务+XX公司调研资料”，发送至指定邮箱：****@qq.com。报名时间自发布公告起一周内

2. 供应商可在调研公告时间内联系信息科程生，提前预约，到医院了解现有场景。

六、注意事项

6.1有意向参与的供应商所提供的本项目调查相关服务均为无偿服务，供我院参考，但我院有权无偿使用供应商提供的相关资料和数据。

6.2本次调研仅作为采购人编制采购需求的参考，参与本次调研并不代表取得订单。

6.3项目严禁各供应商进行恶意串通、恶意竞争或其它违规行为，一经查实，将列入供应商黑名单。

6.4项目严禁单位负责人为同一人或者存在控股、管理关系的不同单位报名参加同一采购项目，一经查实，将取消该项目报名资格、作废该项目采购结果，并报医院采购科将有关单位列入供应商黑名单。

6.5本次调研的项目需求为本项目的初步需求，采购人可视调研情况进行调整。

七、调研负责部门名称，联系人及联系方式

调研负责部门名称：信息科

联系人：程生

联系方式：0750-****079

****

2026年10月23日