我院拟对 ****服务进行市场调研 ，现邀请符合要求的潜在供应商前来参加，现将有关事项告知如下：

参加方案征集的公司请结合我建设需求，提出解决方案，提交相应文本材料；方案要切实可行，满足我院实际使用需求，并满足相应标准、规范要求，具体内容包含：项目概况、需求分析、系统总体方案、项目技术方案设计、建设与实施管理、项目概算以及效益分析等相关资料密封后，在封面上填写报价公司名称、联系人及电话并加盖公章于 *** * 年 ** 月 ** 日 **时前送至或邮寄至 ****市中医医院 信息科，如未按要求的视为无效文件。

*、参加演示供应商的资格要求

*.具有独立承担民事责任的能力；

*.具有良好的商业信誉和健全的财务会计制度；

*.具有履行合同所必须的设备和专业技术能力；

*.具有依法缴纳税收和社会保障资金的良好记录；

*.参加本次采购活动前*年内，在经营活动中没有重大违法记录；

*.法律、行政法规规定的其他条件；

*.方案产品须为同*厂商产品，符合国家、行业规定质量和性能。

*、项目建设需求

包含但不限于以下功能：

*. 提供****运维服务，提供不少于 *个角色设定，不少于*年的服务期限，提供*****线上安全运维服务，服务资产数量≥ **，终端资产数量 ≥ *** ；

*. 为了保障服务质量和加强投标方与招标方的沟通，投标方应当承诺为招标方配置*名经验丰富的安全专家作为专属服务经理，并且实时响应投标方咨询的****相关问题；

*. 安全运维服务支持使用安全工具对招标方服务资产开展互联网暴露面探测 ， 要求该工具应当支持全资产和精确资产*种模式暴露资产收集模式，收集到的暴露面信息至少包括域名、域名标题、 **地址、开放端口、资产指纹、网站截图、移动端暴露面，并且能采集对应暴露资产的访问截图向招标方举证，及对应暴露资产存在的漏洞（提供具备以上暴露面梳理能力的截图证明, 并加盖投标人公章）

*. 投标方应当具备云端检测和分析平台，通过采集招标方安全设备和工具的安全告警和安全日志，结合大数据分析、人工智能等技术手段，为招标方提供 ****小时持续不间断的安全威胁分析鉴定，同时在用户界面进行展示；分析研判包括但不限于对脆弱性、异常流量、攻击日志、病毒日志等数据进行采集和实时分析研判，支持将同*资产的多个告警进行聚合分析发现各类安全事件并生成工单，并在告警详情中展示告警的基本信息，涉及的业务信息、攻击趋势、威胁详情、攻击原理、处置建议等内容，并支持根据客户情况提供备注；

*. 投标方安全专家每月对招标方的安全设备的防护策略进行检查，确保安全设备上的安全策略始终处于最优水平，针对威胁能起到最好的防护效果。投标方云端服务平台应当具备丰富的策略检查工具（要求不少于 **种策略检查的工具），支持排查安全设备防护策略配置的合理性。（提供平台策略检查工具的截图证明并加盖投标人公章）

*. 支持为招标方自定义配置安全规则，以满足日益复杂的安全趋势所带来的安全监测需求，并保证安全监测的准确率和服务质量；

*. 安全运维服务专家应当结合威胁情报主动排查是否对服务资产造成影响并通知用户，及时协助进行安全加固。

*. 针对分析得到的勒索病毒、挖矿病毒、篡改事件、 ********、僵尸网络等安全事件，支持通过工具和方法对恶意文件、代码进行根除，帮助招标方快速恢复业务，消除或减轻影响。

*. 为了降低招标方因****事件造成的损失和影响，按照国家标准对安全事件的分类分级指南，投标方提供的安全运维服务平台需要具备如下能力（提供平台能力承诺函，并承诺可作为合同附件进行签署 , 并加盖投标人公章）：

(*) 分析研判通知时效 ****：从安全日志上传分析研判到通告给招标方的时间方面，按照国家标准对安全事件的分类分级指南，重大安全事件通告时间小于 ** 分钟，*般事件的通告时间少于 ** 分钟；

(*) 遏制影响时效 ****：在配备投标方的边界防护服务组件和端点防护服务组件的情况下，重大威胁与事件的遏制影响完成时间少于 ** 分钟，*般威胁与事件的遏制影响完成时间少于 *个小时 ；

(*) 投标方应当承诺攻击成功事件 *漏报，服务人员至少发现攻击链路上的*个攻击行为。

(*) 安全事件经过投标方服务人员的确认后，通告给招标方的各类安全事件的准确率不低于 **%（即误报不能超过*%） 。

(*) 投标方应当承诺，服务范围内的所有安全事件的闭环处置比例达到 ***% 。

(*) 投标方应当满足重大事故应启动应急响应机制，工作时间 **分钟之内云端专家进行响应，非工作时间**分钟之内云端专家进行响应，省会*小时上门处置，省内*小时上门处置。

(*) 事件闭环时间 ****：经招标方授权后，投标方服务人员协助进行安全事件的闭环，*般安全事件的闭环完成时间少于 ** 小时，重大事件的闭环完成时间少于 ** 小时；

(*) 为招标方提供 ****小时的安全守护，不论是白天、黑夜、节假日投标方都应该能做到*****在线服务，并且在节假日期间应当每日为招标方提供《节假日值守总结》

**、 提供安全托管理赔服务，赔付金额大于等于 ****人民币

**、 服务期限*年

安全运维服务支持对接招标方现有的主要安全设备，防火墙、 安全感知平台 、杀毒软件，支持实时接收安全设备检测到的安全事件信息、安全日志数据；（提供安全运营保障平台支持对接的上述安全设备的截图证明，展示详细的对接步骤 。

* 、调研文件递交时间要求

有意者请于 *** * 年 ** 月 ** 日 **: * *前至门诊*楼信息科提交调研资料。

联系电话： ****-*******

联系人：****

* 、其他说明

本次调研目的是广泛市场调研方案和价格，并非方案比选，参与本次调研的厂商，我院不做任何购买或试用承诺。

****市中医医院

** ** - ** - **