关于2027年度安全托管服务的市场调查公告

一、调查背景与目的

为提升我院信息系统安全监测、威胁发现与应急处置能力，保障互联网侧及内网资产安全稳定运行，我院拟开展2027年度安全托管服务。现面向社会公开开展市场调查，****医院场景安全运营能力的服务方案与报价方案。本项服务与同期公告的《关于2027年度渗透测试服务的市场调查公告》所述补充渗透测试服务相互独立；本项服务中标单位须配合协调补充渗透测试的测试时间及业务影响控制事宜。

二、调查范围与内容

（一）供应商资质与经验要求

1. 能够深刻理解医疗行业信息系统安全要求与业务连续性要求，具备成熟的安全运营服务方案；

2. 具备完善的本地化服务能力与快速响应机制，能够长期**；

3. 提供技术服务团队架构、人员配置及人员资质情况，以及安全运营服务平台部署方案与探针部署能力说明。

三、调研需求

1. 项目预算：本项目采购预算为【17】万元/年。

2. 服务内容：

（1）互联网攻击模拟与暴露面监测服务。①渗透测试：对关键系统进行渗透测试，运用常见的黑客攻击技术进行模拟攻击，提前发现潜在的安全风险，并提供相应的加固方案，每年输出2次、包含内外网资产的《渗透测试报告及修复建议》；②业务系统上线前安全检查：降低业务系统带“病”上线风险，提前发现潜在安全风险并提供加固方案，全年按需，交付《业务系统上线前检测报告》《业务系统漏洞复测报告》（建议服务商在院内部署漏扫设备）；③外网资产暴露面监测：通过外网云端扫描技术，探测互联网上潜在的未知资产、不必要开放的资产、网站后台，并自动验证互联网资产是否存在可利用漏洞、弱口令，提供暴露面收敛等相关整改建议，服务平台可视化呈现；④外网信息与数据泄露监测及整改咨询：通过各类互联网搜索引擎与第三方信息库，监测医院外****公司、分支机构信息、邮箱账号信息、APP资产、小程序、公众号）及数据泄露信息（含代码泄露、文档泄露、暗网数据交易），并提供整改咨询服务。

（2）常态化监测服务。①资产梳理：自动化探测主机、网站资产，可定位和识别主机操作系统、开放端口、应用服务、协议版本、子域名、URL、Web框架、备案号等，形成可动态管理的资产台账；探测及梳理工具须在内外网均部署探针，****医院现有资产台账导入，或结合人工调研梳理进行补充和更新；②风险评估：依据相关国家标准或国际标准，通过资产识别、脆弱性识别、威胁识别、防护能力评估、风险分析等方式，判断信息系统总体风险情况，提供可落地的风险解决方案及整改建议；③内/外网站监测：对互联网与内网网站进行实时监测，从漏洞、篡改、黑链、敏感文件、敏感词、网马、可用性、域名劫持等8个维度开展实时监测，并通过邮件、飞书、钉钉、企业微信等告警形式提供网站风险预警服务，监测工具须在内外网均部署探针；④主机脆弱性监测：对主机、网络设备、操作系统、数据库、中间件等进行常态化安全漏洞与弱口令扫描，提供漏洞、弱口令台账与报告，结合资产梳理可快速定位高危组件影响范围，扫描及监测工具须在内外网均部署探针；⑤配置核查：提供操作系统、中间件、数据库等场景的配置核查服务，输出配置核查结果及加固建议；⑥漏洞屏蔽：****医院屏蔽各类漏洞，使漏洞扫描器、恶意****医院主机或Web应用系统存在的漏洞，包括可利用漏洞、版本漏洞、Web代码层面的漏洞。

（3）7×24小时MSS安全托管服务。①****医院本地化部署一套安全运营服务平台，对接医院已有的防火墙、安全网关、终端安全管理系统、EDR、服务器主机安全、态势感知、网闸、数据库审计、综合日志审计、堡垒机、上网行为管理、数据库运维安全系统等设备日志及重要业务系统日志，对其开展7×24小时监控、威胁分析、事件研判、资产梳理，****医院防火墙实现自动阻断，形**全闭环服务；②针对平**全告警日志，通过本地或云端的分析引擎实现降噪，再由AI智能体团队进行分析研判，由智能体提供证据链条和处置意见；平台产生的所有安全告警信息如需外传，须与医院签订保密协议；③根据安全设备发送的告警情况给出设备优化建议，并根据实际需要进行安全设备策略调优；对日志进行风险识别、威胁检测、AI研判、事件同步、安全事件响应和恢复的完整闭环处置；发现需通报的告警时，支持以微信、企业微信、钉钉等方式实时通报；④将医院已有各类安全设备告警日志接入服务平台进行综合分析并联动阻断，输出相关工作报告；当医院存在封禁设备且对外开放API、经医院允许的情况下，可通过工具联动方式与相关设备关联，达成自动处置动作的闭环。

（4）威胁与事件检测响应服务。①流量入侵检测：旁路部署流量检测探针，监测重点区域边界流量，基于威胁感知模型精准识别恶意攻击源IP，可通过旁路阻断技术拦截恶意源IP的访问；②全网蜜罐威胁诱捕：通过全网部署蜜罐，基于欺骗防御技术，诱骗攻击者、病毒主机攻击蜜罐陷阱，实时零误报定位攻击威胁，并通过飞书、钉钉、企业微信等实时预警；③主机威胁监测：通过在主机上安装轻量级Agent，重点检测成功入侵行为，包括Webshell、内存马、反弹Shell、恶意命令、病毒木马、网页文件篡改，可联动蜜罐阻断内网威胁。

（5）院内WIFI渗透测试；在医院范围内，利用院内WIFI（本院职工和对外的免费WIFI），做渗透测试。查找漏洞并协助修复。

（6）人员安全意识提升服务。提供行业专家培训，助力医院提升员工网络安全意识，通过培训**策规范员工上网行为，提升员工应对网络威胁的能力。

3. 服务地点：****。

4. 服务期限：1年（2027年度），具体起止时间在采购后双方协商确定。

5. 交付物要求：①每年2次《渗透测试报告及修复建议》（含内外网资产）；②按需交付《业务系统上线前检测报告》《业务系统漏洞复测报告》；③每季度输出《安全运营报告》（含各类附件报表）；④每年输出1次《风险评估报告》；⑤漏洞、弱口令台账及配置核查结果与加固建议；⑥资产台账及MSS安全托管服务工作报告。

6. 服务人员要求：合同约定的人员与实际服务人员须一致，后续****医院验证，并明确实际服务人员的资质。

7. 服务考核要求：中标单位在向采购人提供服务期间，因未能发现被通报时间3个月前的已知漏洞和弱口令，导致医院被网信、**、政数办、卫健等安全监管部门发现互联网侧资产的安全问题，从而被通报或收到告知书要求整改的，从第2次开始每次扣除合同金额的2%，性质严重的每次扣除合同金额的5%，以此类推，最高达到合同总价的30%时，采购人有权终止合同执行，并不支付任何服务费。

8. 付款方式：合同签订后支付50%，服务结束后支付50%；服务结束后，根据服务情况一次性支付余款。

四、供应商资质要求

1. 满足《****政府采购法》第二十二条规定；未被“信用中国”（www.****.cn）、中国政府采购网（www.****.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。

2. 落实政府采购政策需满足的资格要求：本项目面向中小企业/小微企业采购，行业类别为软件和信息技术服务业；监狱企业、残疾人福利性单位视同小微企业。

3. 特定资格条件：

（1）具备安全托管（MSS）服务能力，****医院本地化部署安全运营服务平台，并具备对接防火墙、EDR、态势感知、数据库审计、堡垒机、上网行为管理等多品牌安全设备日志的能力；

（2）具备在院内网、外网同时部署探针，实现资产梳理、网站监测、主机脆弱性监测的技术条件与服务经验；

（3）近三年（2023年11月1日以来****医院****医疗机构安全托管（安全运营）服务业绩，可提供合同关键页复印件作为佐证；

（4）本项目不接受联合体参加。

4. 供应商自2023年11月1日至本次调查响应截止时间前无行贿犯罪记录（以中国裁判文书网查询结果为准）。

5. 单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。为本项目提供整体设计、规范编制、项目管理、监理、检测等服务的供应商，不得再参加本项目的其他采购活动。

五、供应商须知

1. 现场踏勘：****医院现有防火墙、态势感知、审计、堡垒机等多类安全设备及内外网资产，请各供应商自行安排来院，核实现有安全设备清单、日志类型及网络架构，并据此提供安全运营服务平台部署方案与预算。

2. 反馈文件：请于2026年11月4日前将以下材料发送至邮箱：****@pyhosp.com

（1）参加调查人员信息及联系方式；

（2）有效的营业执照副本（或法人证书）等扫描件（加盖单位公章）；

（3）被授权人身份证扫描件；

（4）针对本次调查的简要服务方案及预估报价（含安全运营服务平台部署方式、内外网探针部署方案、服务团队人员配置与资质、各类交付物样例、同类项目业绩）；

（5）服务承诺（含保密协议签署、合同人员与实际服务人员一致、接受本公告考核条款）。

3. 现场调研：时间另行通知。

4. 联系方式：信息科 0577-****0045