攀钢集团总医院

网络安全设备特征库、规则库升级服务项目

采购公告

为保障攀钢集团总医院网络边界防护、入侵检测、Web应用防护、漏洞管理和终端防护能力的持续有效，满足门诊、住院、医学影像、检验检查、医保结算、互联网医院等核心业务7×24小时连续运行要求，落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》以及网络安全等级保护的相关要求，针对我院在用天融信网络安全设备特征库、规则库升级许可即将到期，经医院研究决定，现就天融信网络安全设备特征库、规则库升级服务项目面向社会公开征集符合资质的技术服务供应商，有关事项公告如下：

一、项目概况

（一）项目名称：攀钢集团总医院天融信网络安全设备特征库、规则库升级服务项目。

（二）采购内容：天融信防火墙系统、上网行为管理系统、入侵检测系统、脆弱性扫描与管理系统、Web应用安全防护系统、终端威胁防御系统共6类设备的1年期特征库／规则库升级许可。设备名称、型号、升级配置、数量及序列号详见附件1。

（三）服务期限：自合同签订并完成许可激活之日起12个月。

（四）项目预算（最高限价）：人民币98000元（玖万捌仟元整）。报价超过最高限价的，作无效报价处理。

（五）服务地点：攀钢集团总医院（四川省攀枝花市东区木棉路284号）及采购人指定地点。

二、项目必要性及风险分析

网络安全产品承载着全院互联网出口防护、内网入侵检测、对外Web业务防护、漏洞管理和900台办公终端防病毒等基础安全职责。经对设备授权时间和院内业务安全分析，若不及时实施特征库、规则库升级升级，将面临极大的安全风险以及信息数据泄露风险；同时根据《网络安全法》《数据安全法》《个人信息保护法》《医疗卫生机构网络安全管理办法》以及网络安全等级保护均要求边界防护、入侵防范、恶意代码防范、漏洞管理、安全审计等措施“持续有效”；特征库、规则库停止更新在等级保护测评和监管单位安全检查中属于可直接判定的不符合项，导致无法通过等级测评。

综上，本项目所涉设备的特征库与规则库升级许可即将到期，设备本身承担着全院网络边界与核心业务的安全防护职责，若不及时实施特征库、规则库升级，将出现“设备在线但防护失效”的实质性安全空缺，并叠加数据泄露和合规问题等多重风险。

三、供应商要求

（一）资质要求

1.具有独立法人资格，持有有效的营业执照，经营范围包含信息技术服务、计算机系统集成、网络安全服务等相关内容。

2.具备天融信原厂针对本项目的授权服务资格，或能够提供原厂出具的授权文件，确保所用特征库、规则库升级许可为原厂合法授权许可。

3.近三年内无重大违法记录，未被列入政府采购严重违法失信行为记录名单。

（二）服务能力要求

1.能够按附件1清单完成全部升级许可的采购、激活与导入，并提供原厂许可生效证明。

2.具备本地化服务能力，能在承诺时限内到达攀枝花市现场处置故障。

3.能够提供设备故障备件保障及不可修复时的备机替代方案，保证业务不中断。

四、服务内容与技术要求

1.按附件1清单完成全部特征库、规则库升级许可的采购、激活与导入，交付时须提供原厂出具的许可生效证明或授权文件。许可有效期自全部激活完成并经院方验收之日起计算，为期12个月。

2.所有升级许可须为天融信原厂正式授权许可，不得使用共享许可、测试许可、试用许可或来源不明的许可；一经发现，院方有权解除合同并追究违约责任。

五、报名方式

1.报名时间：自本公告发布之日起至2026年11月18日17:30，逾期不予受理。

评审时间：2026年11月19日（星期四）上午9:00。

2.报名地点：攀钢集团总医院信息科。

3.报名材料：

（1）企业营业执照复印件（加盖公章）。

（2）法定代表人身份证扫描件（加盖公章），如委托他人报名，还需提供授权委托书原件（或PDF格式的扫描件）及被委托人身份证复印件（加盖公章）。

（3）天融信原厂授权文件或授权承诺函（加盖公章）。

（4）报价单（需明确服务内容、许可明细、费用报价明细、税率等，加盖公章）。

六、评选方式

1.医院将成立专门的评审小组，对报名供应商进行综合评审。

2.评审内容包括但不限于供应商的资质、原厂授权情况、技术实力、项目经验、报价、服务方案及响应时效承诺等方面。

3.评审小组将根据评审结果，择优选择供应商，并与之签订服务合同。

七、联系方式

联系电话：13146900828

邮箱：huangwei26@um.gt.cn

医院地址：四川省攀枝花市东区木棉路284号

本公告最终解释权归攀钢集团总医院信息科所有，欢迎符合条件、信誉良好、技术实力雄厚的供应商积极报名。

特此公告。

攀钢集团总医院信息科

2026年11月13日

附件1：网络安全设备升级清单

说明：

1.上表所列设备名称、型号、配置及序列号以我院在用设备实际为准，供应商报名前可预约现场核验；报价须覆盖上表全部内容，缺项报价视为无效报价。

2.序号3入侵检测系统包含IDS规则特征库与WEBFILTER过滤规则库两项许可，须同时提供。

3.上述清单为本次特征库、规则库升级项目的最基本要求，应答人提供的服务范围包括但不仅限于上述内容。