福州市台江区总医院国家传染病检测软件安全部署服务（前置机）项目采购公告

一、项目概况

1.项目名称：****医院国家传染病检测软件安全部署服务（前置机）项目

2.项目背景：为落实国家传染病监测上报相关要求，在医院内部署前置机及配套软件，实现传染病检测数据的安全采集、规范传输与稳定对接，保障监测数据上报的及时性、完整性与安全性。

3.项目性质：纯服务类项目（不含硬件采购）；项目所需硬件设备由采购人提供。

4.服务期限：自合同签订之日起三年。

5.服务地点：****医院指定机房/网络环境。

6.采购预算/最高限价：三年期服务总费用最高限价人民币62500元。

本项目旨在通过专业化的部署、运维与安全服务，确保前置机及国家****医院环境中安全、稳定、合规运行，支撑传染病监测数据的持续采集与上报。

二、服务内容与技术需求

总体要求：报名供应商须按以下服务内容提供完整的技术方案与服务承诺，逐项响应技术要求与交付物。

1.操作系统部署服务

服务内容：完成前置机操作系统安装配置与安全基线加固。

（1）按采购人要求完成前置机操作系统（含信创/国产化环境，如适用）的安装与初始化配置；

（2）依据国家信息安全等级保护及行业安全基线要求，完成系统安全加固（账户策略、访问控制、日志审计、最小化服务、补丁管理等）；

（3）交付物：输出操作系统部署报告与安全加固基线核查表。

2.数据库部署服务

服务内容：完成数据库安装、初始化、参数调优与高可用部署。

（1）完成数据库软件的安装部署与实例初始化；

（2）结合业务负载开展参数调优，保障并发与稳定性；

（3）按需求实施高可用（HA）部署或主备方案，降低单点故障风险；

（4）交付物：输出数据库部署方案、调优记录与高可用架构说明。

3.部署联调与验证服务

服务内容：完成网络通道联调、业务功能验证与验收交付。

（1）打通前置机与上级/院内系统之间的网络通道，完成连通性与安全策略联调；

（2）开展国家传染病检测软件业务功能验证，确保数据采集、传输、上报链路通畅；

（3）交付物：组织阶段性验收，输出联调测试报告与验收交付文档。

4.巡检监控与故障处置服务

服务内容：提供 7×24 小时监控、巡检、告警与故障处置。

（1）建立 7×24 小时监控巡检机制，对主机、数据库、网络通道及业务进程进行主动监控；

（2）提供告警响应与故障处置，明确故障分级与响应时限（见第五部分）；

（3）交付物：定期输出巡检报告与运行态势分析。

5.数据备份与安全加固服务

服务内容：实施数据备份恢复、安全加固与漏洞修复管理。

（1）制定并落实数据备份策略，定期开展备份恢复演练，保障数据可恢复；

（2）持续进行安全加固与漏洞扫描修复，跟踪并处置高危漏洞；

（3）交付物：输出备份恢复演练报告、漏洞修复台账与安全加固月报。

6.性能优化与知识转移服务

服务内容：开展性能优化、变更管理、文档移交与运维培训。

（1）针对运行瓶颈开展性能优化，保障系统长期稳定高效；

（2）建立规范的变更管理流程，所有变更可追溯；

（3）交付物：完成全套技术文档移交，并对采购人运维人员开展培训，实现知识转移。

7.网络安全检查与工具箱保障服务

供应商在项目实施全过程应做好网络安全保障；项目实施后，应对疾控系统联动网络环境展开全方位的网络安全检查，并输出《安全检查报告》。

工具箱能力要求：供应商须自备网络安全检查工具箱，该工具箱须至少具备以下安全检测能力。

（1）资产录入与维护能力：支持对用户单位中各类安全设备、网络设备、主机或服务器设备等各类资产进行录入、编辑维护；支持以模板方式快速导入与导出资产信息。（须提供第三方检测机构出具的检测报告复印件并加盖报名供应商公章，证明材料至少包含报告首页、对应功能测试页）

（2）动态沙箱与事件关联分析能力：支持对进程操作行为、文件操作行为、系统配置操作行为、网络通信行为等进行动态沙箱检测；能够以可视化方式提供事件关联分析能力，提供指定时间段内被监测网络中特定主机与其他主机之间相关联的已知、未知威胁事件与异常网络行为，并采用智能化、自动化方式将多个相关联和类似的攻击事件进行归并。（须提供第三方检测机构出具的检测报告复印件并加盖报名供应商公章，证明材料至少包含报告首页、对应功能测试页。）

（3）多场景安全检测能力：支持 WEB 应用漏洞扫描、数据库漏洞扫描、物联网安全扫描、系统漏洞扫描、基线配置核查和弱口令检测等安全检测能力。（须提供第三方检测机构出具的检测报告复印件并加盖报名供应商公章，证明材料至少包含报告首页、对应功能测试页。）

（4）网页木马（WebShell）监控能力：支持监控网页木马（WebShell）功能，可模拟黑客利用漏洞入侵应用系统、进行植入网页木马（WebShell）等入侵行为；监控系统应能够发现网页木马并生成相关告警，且支持查看告警信息。（须提供第三方检测机构出具的检测报告复印件并加盖报名供应商公章，证明材料至少包含报告首页、对应功能测试页。）

8.信创国产操作系统交付（永久授权）

（1）报名供应商须提供一套符合信创（信息技术应用创新）标准的国产操作系统（含合法授权许可），供****医院）永久使用，不得另行收取授权费用。

（2）操作系统须为纳入国家或行业信创技术路线、具备国产化适配能力的正式发行版本（如**软件、统信 UOS 等主流国产操作系统），并能够在采购人指定的前置机硬件平台上稳定部署运行。

（3）交付内容包括安装介质、许可密钥（或激活授权）、版本说明书及质保文件，纳入项目验收范围；报名供应商须承诺提供不少于【3】年的版本更新与技术支持服务（更新 / 支持期满后，采购人仍可永久使用该授权版本）。

（4）未提供厂商授权书、信创兼容性或适配证明材料，或材料不完整的，所投响应文件按无效处理。

9.服务内容一览表

三、供应商资格要求

1.符合《****政府采购法》第二十二条之规定。

2.专业技术能力

（1）具备医疗或疾控信息化相关项目经验（须提供同类案例证明）；

（2）具备信息安全服务相关资质（如信息安全服务资质、等级保护测评/建设整改服务能力等）；

（3）具备前置机、信创/国产化环境或数据库高可用部署的实施能力；

（4）具备 7×24 小时运维响应能力与服务团队配置方案。

3.信誉与合规

（1）未被列入"信用中国"失信被执行人、重大税收违法案件当事人名单；

（2）单位负责人为同一人或存在直接控股、管理关系的不同供应商，不得同时参与；

（3）本项目不接受联合体投标。

四、服务标准与考核（SLA）

1.监控与响应

（1）提供 7×24 小时监控巡检，关键指标异常自动告警；

（2）设立专属服务接口人与应急联络机制。

2.故障分级与处置时限

3.巡检与报告

（1）日常巡检：每月；月度运行报告；季度安全评估；

（2）每年至少一次备份恢复演练并提交报告。

4.数据安全与合规

（1）遵守《网络安全法》《数据安全法》《个人信息保护法》及等级保护要求；

（2）传染病监测数据须全程加密传输与存储，严格访问控制与审计留痕；

（3）服务商须签署保密协议，承担数据安全管理责任。

五、投标文件组成与要求

1.文件构成

（1）报价函（格式自拟），所报价格为三年服务期总价，不得超过最高限价，否则报价无效。本项目为总价包干，报价须包含三年服务期内的人工、工具、差旅及税费等全部费用，采购人不再承担报价外的任何费用；

（2）有效的营业执照复印件一份；

（3）供应商资格承诺函（扫描如下二维码获取）；

（4）法人及代理人身份证复印件一份、法人授权书原件一份（身份证需正反两面，若代理人与法人为同一人，无需提供法人授权书）；

（5）“信用中国”网站（www.****.cn****政府采购网（www.****.cn）信用记录查询结果截图（须提供本项目公告发布日后、响应文件递交截止时间前的查询结果网页截图打印件）；

（6）企查查查询结果（提供相应截图证明）；

（7）技术部分：总体技术方案、专业技术能力证明材料、SLA 承诺、培训与文档移交计划；

（8）服务团队：人员配置、资质与驻场/远程支撑方案。

2.格式要求：所有响应文件须按上述顺序装订（一式一份），每页均须加盖单位公章，密封提交。密封袋封口处须加盖单位公章，封面清晰注明项****医院国家传染病检测软件安全部署服务（前置机）项目）、供应商名称、联系人及联系电话。

六、评审办法

按照最低价成交法，****小组，在完全满足需求的前提条件下，推荐报价最低的供应商为成交候选人。若出现两个及以上相同最低报价，****小组当场抽票决定成交供应商。

七、报名时间及地点

1.报名及提交材料时间：2026年11月3日—2026年11月5日，8:00-12:00、14:30-17:30（**时间）。

2.报名及提交材料地点：**市**区群众路95****医院医技楼9****管理部。

3.联系人：林先生，173****6916（请在工作日工作时间联系）。

八、其他事项

1.结果公示：成交结果将在本微信公众号进行公示，并电话通知成交供应商。未成交的供应商，采购人不再另行通知。

2.响应约束：供应商一旦递交响应文件，即视为完全理解和接受本公告的全部内容。

3.本项目严禁转包、分包，一经发现，采购人有权单方面终止合同并追究其违约责任。

4.供应商提交的所有响应文件，经采购人审核接受后，均将作为双方最终签署的采购合同的有效组成部分，对双方具有同等的法律约束力。

5.解释权：本公告未尽事宜，由采购人与成交人在签订合同时协商确定。本公告最终解释权归****所有。

****