南京市浦口区中医院
安全运营托管服务项目市场调研公告
为保障我院网络与信息系统的安全、稳定、高效运行,落实《中华人民共和国网络安全法》、网络安全等级保护2.0等法律法规及行业监管要求,建立专业化、体系化、持续化的安全运营保障体系,现计划通过整体打包方式采购安全设备维保及安全运营托管服务,引入专业的安全运营服务团队,对我院安全设备提供续保维保,并对全量信息系统资产提供7×24小时的安全监测、分析、处置与保障服务。
为确保后续采购工作的科学性与适用性,现面向全社会公开征集具备相应资质和能力的服务商信息,开展市场调研。本次调研旨在了解当前市场主流安全运营托管服务的服务模式、覆盖范围、服务能力与交付水平,为后续采购工作提供参考依据。
一、调研项目基本情况
项目名称:南京市浦口区中医院安全运营托管服务项目市场调研公告
项目范围:提供我院安全设备维保及安全运营托管服务,服务期一年,具体如下:
1.安全设备维保及特征库升级服务:对院内以下安全设备提供一年期维保续保服务:深信服IDS STA-100-B440、深信服WAF AF-1000-D600、深信服网闸GAP-1000-A600、深信服防火墙AF-1000-B1800、深信服终端管控AC-1000-B1300、深信服防毒墙AF-1000-B1800-AV、EDR。
2.安全运营托管服务:面向全部服务器资产,通过直连模式采集全网流量,实现资产统一管理、威胁统一检测、事件统一处置、态势统一可视化,服务期一年,具体服务内容包括:
(1)网络优化:网络优化服务;
(2)安全现状评估:安全托管部署与接入、资产的收集与录入、策略检查、脆弱性评估、暴露面梳理;
(3)安全问题处置:安全策略调优、脆弱性问题修复指导;
(4)资产管理:资产指纹探测、资产变更管理各1次/季度;
(5)脆弱性管理:漏洞扫描与验证1次/季度;漏洞修复优先级排序(持续)、可落地的修复方案(按需)、高可利用漏洞防护(按需)、漏洞复测与状态追踪(持续)、弱口令分析与管理(持续);
(6)威胁管理:7×24H威胁鉴定与通告、威胁分析与处置(7×24H)、威胁情报管理(持续)、高级威胁狩猎;
(7)事件管理:安全事件调查与分析、安全事件处置与闭环、重大事件应急响应,均为7×24H;
(8)7×24H服务团队:专属服务经理、实时专家咨询(7×24H)、节假日值守;
(9)巡检服务:安全巡检服务1次/月;
(10)运营成果可视:安全运营周报1次/周、安全运营月报1次/月、安全运营半年度汇报1次/半年、安全运营年度汇报1次/年。
3.专业安全运维服务:
(1)渗透测试服务不少于2次/年:模拟黑客实战对关键业务系统开展深度渗透测试,挖掘逻辑漏洞、业务漏洞等安全风险;
(2)网络安全应急演练及培训:提升内部团队安全意识与应急处置能力,检验并优化应急预案;
(3)重大活动网络安全保障服务:在重要业务活动期间提供专人专项安全保障支持。
服务期限:服务期一年。
二、供应商资格要求
报名单位必须具备《中华人民共和国政府采购法》第22条所规定的条件外,还须具备如下条件:
1.在国内工商管理部门注册,具有独立的法人资格;
2.未被“信用中国”网站(www.creditchina.gov.cn)列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单;
3.供应商须具备信息技术服务、信息安全服务等相关资质,具备完善的信息安全管理体系;
4.具有医疗行业或同类型单位安全运营托管服务实施经验,能够提供既往同类项目服务案例;
5.本项目不接受联合体参加。
三、市场调研报名需提交的材料
1.投标人营业执照(三证合一)的复印件并加盖公章;
2.法定代表人身份证明和授权委托书并加盖公章;
3.供应商需具有相关行业资质证书(信息技术服务、信息安全服务等),并提供既往医疗行业或同类型单位安全运营托管服务合同等相关证明材料;
4.信用中国网页截图并加盖公章;
5.安全设备维保及安全运营托管服务方案及报价,方案应详细说明设备维保安排、威胁监测、漏洞管理、事件响应、安全运维及交付保障等各项服务内容的组织安排与实施计划。
注:
纸质版材料请于2026年9月16日17:00前交于我院信息科(地址:南京市浦口区江浦街道公园北路18号住院部3楼信息科);
欢迎符合条件的供应商报名参与,届时对所响应服务内容、服务能力、服务价格等有关信息进行现场咨询。
报名时间
开始时间:2026年9月10日,截止时间:2026年9月16日17:00。
现场调研询价时间:2026年9月17日下午14:30。
联系事项
联系人:郑飞
联系方式:17761746020(上午8:00-11:30下午14:00-17:30 请于工作时间内拨打)
地址:南京市浦口区江浦街道公园北路18号
邮编:210000