项目名称: 北京市丰台中西医结合医院信息系统安全运维服务项目遴选公告

招标公司: 北京市丰台中西医结合医院

采购标的物: 安全培训、渗透测试、重要时期保障

项目地区：北京 北京

免费查看原文

现就北京市丰台中西医结合医院信息系统安全运维服务项目组织采购，院内公开比选，欢迎符合要求并有能力完成本项目的相关机构前来参加。

一、 项目名称 ：北京市丰台中西医结合医院信息系统安全运维服务项目

二、项目编号： 北京市丰台中西医结合医院遴选YN2026【17】号

三、项目内容： 本项目择优选择1家机构，为医院现有信息系统提供安全运维服务，有效防范网络安全风险，确保信息系统持续、稳定、安全运行；具体内容详见遴选文件和“采购需求”，最高限价：18万元/年，服务期限：1年（服务期满后，双方均无异议且年度预算能够保障的前提下，可续签协议，最多续签2次）。

四、申请人资格要求

1. 在中华人民共和国境内注册，具有独立法人资格

2. 具有良好的商业信誉和健全的财务会计制度

3. 本项目不接受联合体投标，不允许转包、分包

4. 具有履行合同所必需的设备和专业技术能力

5. 在人员、设备、资金等方面具有承担本项目的能力和经验

6. 近三年内在经营活动中没有重大违法记录。提供在“信用中国”“中国政府采购网”中没有被列入失信被执行人、重大税收违法案件当事人、政府采购严重违法失信行为记录等名单及其他不符合规定的供应商的查询结果

7. 法律、法规规定的其他条件

五、简要项目需求介绍

（一）服务范围

本项目运维服务范围为医院现有信息系统，具体清单如下：

序号

服务名称

频次

1

远程安全监测服务

1项/年

2

安全事件处置及配合完成安全检查

1项/年

3

安全培训

1项/年

4

渗透测试

3个系统

5

互联网资产梳理及安全策略梳理和优化

1项/年

6

重要时期保障

1项/年

（二）服务要求

1.远程安全监测服务

（1）服务内容

部署流量探针或现有态势感知平台对接，通过云端网络安全监测平台，实现7*24小时安全监测工作，及时发现安全告警并在沟通群中进行汇报，推进问题整改。（提供原厂服务承诺并加盖公章）本服务应包含一台监测设备，一年使用权。配置≥‌4个GE电口，≥‌4TB SATA 硬盘。提供网页漏洞利用检测、webshell上传检测、网络攻击检测、威胁情报检测功能，提供离线pcap包导入检测、基础旁路阻断和基础SSL解密功能。提供一年威胁情报与检测引擎规则升级授权。（提供设备使用授权书并加盖公章）。

（2）服务方式：远程监测。

（3）服务周期：1年。

（4）交付物：沟通群实时汇报、月报等

2.安全事件处置及配合完成安全检查

（1）服务内容

协助采购方处置网络安全事件。网络安全监测服务确认的网络安全事件，派遣安全运营人员到医院协助进行处置。提升上级单位检查时现场工作的顺畅度，补充安全材料，支持回答相关问题，第一时间了解可能存在的安全风险。

（2）服务方式：远程处置或现场处置。

（3）服务周期：按需。

（4）交付物：安全事件处置说明。

3.安全培训

（1）服务内容

提供实战经验丰富的安全培训讲师，对安全态势介绍、安全意识提升、安全事件讲解、安全技能培训、医院安全工作开展经验等方面开展培训工作。包括网络安全技术培训、网络安全研讨会、网络安全周的宣传工作。

（2）服务方式：根据情况现场及远程。

（3）服务周期：1次。

（4）交付物：培训ppt或研讨会记录或宣传资料。

4.渗透测试

（1）服务内容

根据渗透测试工作开展情况，出具详细的测试报告，重点描述测试发现的问题、严重程度，同时在报告中提供对安全漏洞及问题的整改建议，同时配合用户单位或者第三方安全服务公司一起讨论具体加固实施办法，规避安全整改风险，通过安全加固工作修复安全漏洞，降低安全风险。

在实施完整改工作后，根据渗透测试报告及整改报告进行复测（回归测试），以确认先前的安全漏洞得要有效的修复，同时没有引入新的安全漏洞，确保整改工作达到预期目标。

渗透测试服务时，使用的自动化渗透测试工具，应提供采购凭证或原厂授权书并加盖公章，保障工具合法合规。

（2）服务方式：远程。

（3）服务范围：医院指定的3个重要信息系统。

（4）交付物：渗透测试报告。

5.互联网资产梳理及安全策略梳理和优化

（1）服务内容

对医院的互联网暴露的资产进行发现和梳理，通过对信息资产排查、疑似资产排查等，结合暗网数据，收敛外部暴露面，清查医院相关服务，减少医院相关数据外泄风险。

在完成首次安全策略梳理和优化的基础上，每季度第一周进行防火墙、堡垒机关键设备安全策略梳理。逐步完善安全策略有效性。

（2）服务方式：现场或远程。

（3）服务周期：互联网资产梳理报告1次；安全策略清单变更记录4次（每季度1次）。

（4）交付物：互联网资产梳理报告；安全策略清单变更记录。

6.重要时期保障

（1）服务内容

提供重要时期网络信息安全保障，在全面防护的同时实时监控信息安全态势，发现安全事件，立即处置，将各种威胁及风险降到最低。

（2）服务方式：根据情况选择现场或远程。

（3）服务周期：按需。

（4）交付物：重保日报中体现。

（三）信息保密要求

中标供应商需和采购人签订保密协议，未经用户许可，不得擅自备份、删除重要数据，包括网信业务数据、公众信息数据等；不得对工作环境、工作内容进行拍照、录像并经 QQ、微信、微博等即时通讯和自媒体渠道进行转发。

（四）验收要求

本项目自合同生效满一年后，中标供应商应在10个工作日内向采购人提出项目年度验收申请，采购人依据招标文件、投标文件、合同约定及中标供应商提交的服务报告，对项目整体服务情况进行全面考核验收。验收标准：完成所有服务内容；移交所有服务交付。

六 、报名时间及地点

1. 报名时间：2026年9月8日至2026年9月10日(节假日除外)上午9:00至11:00，下午13:30至16:00；报名时需携带有效的《企业法人营业执照》、企业法人授权委托书、相关资质文件等复印件并加盖公章。（本项目申请人的资格仍需接受遴选小组审查）。

2. 报名地点：北京市丰台中西医结合医院南院区采购办。

3. 获取遴选文件时间：2026年9月8日至2026年9月10日(节假日除外)，上午9:00至11:00；下午13:30至16:00（北京时间）；报名成功、审核通过，以邮件形式发放。

七 、 应答 文件的递交

1. 应答文件递交截止时间： 202 6 年 9 月 17 日 13 时 20 分 (北京时间) ，逾期送达或未按遴选文件要求密封的应答文件恕不接收。

2. 遴选时间： 202 6 年 9 月 17 日 13 时 3 0分 (北京时间)

3. 接受应答文件和遴选地点： 北京市丰台中西医结合医院（北京市丰台区长辛店东山坡三里甲60号） 113 会议室（食堂通道旁） 。

窗体顶端

八 、联系方式

采购人：北京市丰台中西医结合医院

联系人：吕老师 联系电话：查看完整信息

地 址：北京市丰台区东山坡三里甲60号丰台中西医结合医院南院区

免费查看最新招中标公告