湛江中心人民医院关于拟采购信息网络安全整改加固设备项目信息发布湛中心医信息科【2023】12号

****中心人民医院关于拟采购信息****整改加固设备项目信息发布 湛中心医信息科【****】**号

*、项目背景

按照《关于落实****保护重点措施深入实施****等级保护制度的指导意见》（公网安【****】****号），结合****等级保护*.*系统国家标准，对现有的信息网络进行整改加固，进*步做好****工作。

*、拟购内容

*、报名材料

*、产品（服务）内容；

*、产品（服务）报价清单（报价需注明是否含税）以及所投厂商出具的项目授权函及售后服务承诺函原件；

*、企业营业执照、税务登记证、组织机构代码证(以上资料复印件加盖公章)(若报价人已办理*证合*，则只需提供营业执照)；

*、公司业绩及案例客户清单等；

*、联系人的姓名、职务、电话。

*、有关事项

(*)本信息自发布之日起*个自然日止，挂网期止后我院将根据情况通知报名单位前来市场调研推介推介洽谈；

(*)从信息发布之日起至挂网期止，有资质的企业均可报名。报名资料可上门递交或速递至“****中心人民医院信息科”。地址：****省****市****区源珠路***号。邮编：******。电话：(工作日)****—*******(上午*:**-**:**，下午**:**-**:**) 联系人：****:***********。

(*)本次市场调研推介推介会要求以***形式进行介绍演示，内容包括：产品介绍、功能介绍、安全策略、主要业绩、项目报价（含税等）、售后服务(注明维保年限)等；

(*)本次市场调研推介推介会并非正式采购行为，各公司所提供的相关信息仅有助于采购单位对该项目的认知。正式采购程序将依照《中华人民共和国****法》以及****省人民政府、****市人民政府及本单位的相关规定办理；

(*)报名单位须对其所提供的资料的真实性负责，如有作假，*经发现，立即取消资格，在*年内禁止参与我单位的所有项目邀请。

****中心人民医院

信息科

****年*月**日

附件：设备的主要参数及服务要求

*、防火墙主要参数：

*）、内存大小≥***，硬盘容量≥***** ***+***** ***，电源：冗余电源，*兆光口≥*个，*兆光口≥*个，*兆电口≥*个，≥*个***接口、*个**** *******口；

*）、 网络层吞吐量≥****，应用层吞吐量≥***，防病毒吞吐量≥***，***吞吐量≥***，全威胁吞吐量≥**，并发连接数≥****，****新建连接数≥***；

*）、防火墙具备***控制、应用识别与流控、入侵防御、僵尸网络检测等基本访问控制功能，同时应具备***安全防护功能，并包含***应用防护识别库、***特征库、僵尸网络防护库、实时漏洞分析识别库和***&***;应用识别库定期更新以保持设备具备检测防御最新威胁的能力；

*）、设备包含*年原厂硬件保修服务和*年软件升级和规则库升级服务。

*、网闸扩容要求：

(*)、新购网闸能满足与现有***-****-****型号的网闸兼容，配置双机热备；

*）、性能：吞吐量 （网络层流量）≥*******，最大并发连接数≥**；

*）、售后：*年原厂保修服务；

*）现有***-****-****型号的网闸扩容*******性能包，性能可叠加至≥*******。

*、堡垒机的扩容要求：

*）、扩容许可要求与现有堡垒机兼容；

*）、增加≥***个资源授权许可；

*）、扩容≥*块** **** 硬盘；

*、**口网管交换机：

主要参数：

（*）、交换容量：*******/*.******包转发率：******/*******

（*）、管理端口*个*******口、业务端口**个**/***/********-*自适应以太网端口、*个*兆***口。

（*）、管理：支持命令行接口(***)配置支持******远程配置支持通过*******口配置支持****(****** ******* ********** ********)支持****(****** **********)告警、事件、历史记录、支持***网管系统、支持***网管、支持系统日志、支持***、支持***。

*、****整改加固服务要求：

（*）按照等级保护*级标准要求对等保测评机构提出的《等级保护差距测评问题清单》进行整改加固，对网络设备、安全设备、服务器、数据库、中间件、管理制度的风险漏洞进行加固整改，并协助软件系统开发商提供***层面整改咨询。

（*）对高风险问题整改率***%，或者通过整改措施把高风险变成中风险或者低风险。

（*）编写提交风险整改结果文档、安全管理制度文件。

（*）通过整改加固服务，使我院*个*级系统通过等保测评，等级保护测评报告中的测评结果得分大于**分，确保满足等保*.**级测评通过要求。

*、特种网络威胁安全防护服务：

（*）利用****情报网络，及时提供院内所有关键基础设施的系统安全漏洞及提供可行性临时解决方案和漏洞补丁；

（*）提供*年至少*次的网络系统飞行检查及渗透服务；

（*）为等保*.*年度检查、护网行动提供支持；

（*）为医院提供****小时特种安全支持服务。