三明市妇幼保健院关于2026年网站日常维护管理和系统安全服务采购项目询价公告

因我院发展需要，我院拟对2026年网站日常维护管理和系统安全服务进行市场询价，欢迎有能力提供服务且具****公司报价。现将有关事项公告如下：

一、项目名称

2026年网站日常维护管理和系统安全服务

二、项目地点

**省**市**区崇荣路31幢及**区乾龙新村144幢

三、项目期限

两年

四、项目预算价

600000元

五、报名材料要求

1.报价函；

2.企业营业执照及相关资质证明材料；

3.公司法人代表授权书；

4.所有材料需加盖公章，请于 2026年11月11日17:30前，将相关（报价单和营业执照、法人身份证等）资料密封装于档案袋内递交，现场递交材料至六楼总务科。

六、评选办法

1.质量和服务均能满足采购文件实质性响应要求且报价最低的供应商作为成交供应商。

2.如出现两个或两个以上报价相同的供应商，****小组根据供应商资质、可提供服务等因素进行综合评定，择优选定供应商。

七、报名和投递询价文件时间和地点

1.时间：2026年11月5日至2026年11月11日**时间上午8:00-12:00，下午14:30-17:30 。

2.地点：**省**市**区崇荣路31****保健院。

八、联系方式

联系人：小肖

联系方式：0598-****063

地 址：**市**区崇荣路31幢

附:2026年网站日常维护管理和系统安全服务相关要求

****

2026年11月4日

附

****2026年网站日常维护管理和

系统安全服务相关要求

1.基本情况及服务范围：我院将官方网站（含其支撑服务器、数据库系统）委托中标方进行日常维护管理，并提供网站系统三级安全服务。服务内容涵****妇幼保健院官网、网站系统升级、信息更新、网页改版、数据备份，以及网站安全检测、安全加固和应急响应等工作。

2.日常维护服务内容：

（1）系统升级服务。不定期对网站采编发布管理系统进行更新，****医院需求对网站功能进行升级。

（2）信息更新服务。医院需要上传到网站的信息和视频，经院领导和相关科室审核后，协助上传到相对应的栏目；将****微信公众号发布内容实时转发至网站对应的栏目。

（3）网页改版服务。根据医院要求和双方确定的效果图，在规定的时间内，对医院网页进行部分修改。

（4）数据备份服务。对网站数据进行不定期备份。

3.安全服务内容（网站安全等级：三级）：

（1）安全服务范围。包括我院网站及其支撑服务器、数据库系统。

（2）安全检测。①不定期对网站进行例行安全巡检，发现异常情况立即通过扫描等方式排查问题，并及时予以解决；②每月全面检测Web应用程序的安全性，深度挖掘系统程序中存在的各种漏洞和所面临的威胁，如XSS跨站脚本攻击漏洞、SQL注入漏洞、恶意代码上传漏洞、Cookie注入漏洞及网页挂马、网页暗链等，包括系统补丁、服务的开放性及安全研究机构发现的系统问题等，提高操作系统的整体安全级别；③不定期地开展入侵清查，登录到服务器进行入侵痕迹检查、后门检查、Rootkit检查，对网站源代码进行后门代码检查，对源代码中的危险函数和Webshell脚本立即进行整改清除；④当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目标、攻击时间，发生严重入侵事件时向单位和网安报告；⑤日常检查时，对非授权设备私自联到内部网络的行为进行检查或限制，对内部用户非授权联到外部网络的行为进行检查或限制；⑥定期对备份的数据进行恢复测试，确保在出现数据破坏时，可利用备份数据进行恢复，并妥善保存相关记录。

（3）安全加固。①对Web源代码进行审查，发现网站存在高危漏洞，及时采取可行的源代码加固措施，并提供代码加固详细设计方案；②对服务器和网站系统进行升级和加固，主要通过对系统层漏洞检测结果的分析，对在检测中发现的系统安全问题进行安全加固，提高系统的整体安全性能；③对数据库安全性进行加固，主要内容为修复数据库系统本身的漏洞、纠正数据库系统使用中构**全威胁的错误策略及加强数据库系统账号、密钥、权限等带有安全风险的配置；④对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等，禁止除审计员以外的用户对审计记录进行访问；⑤对网站系统不定期更换口令，防止口令被轻易破解，并建立安全员账户，设置账户权限，实现管理权限最小化。

（4）应急措施。①发生故障时，立即以电话咨询或远程维护方式联系中标方，提供7 24小时服务支持；②遇到黑客攻击或网页篡改等恶性事件，且远程支持无法解决时，60分钟内到达现场，实施最有效的紧急救援及恢复补救方案。

4.等保测评说明。****卫生健康委、******厅关于推进全省卫生健康行业网络安全等级保护工作的相关文件要求，我院网站为三级等保，测评费用不计入本项目服务费用，由我院与有资质的测评机构洽谈并承担。

5.报价构成。投标报价应包含日常维护费、三级**全管理费、HTTPS证书认证费等完成本项目所需的全部费用。

6.服务期限。两年，自合同签订之日起算。