一、项目名称：福建医科大学附属第一医院网络安全运营服务。

二、采购目的：

通过引入网络安全运营服务以保障网络安全防护和应急响应的“持续有效”，围绕资产、漏洞、威胁、事件四个要素，通过专家团队有效协同持续性开展网络安全工作，切实提高医院安全防守与运营能力。

三、服务内容：

四、服务需求：

1. 提供安全运营服务平台升级服务，升级后支持接入5亿日志量，支持接入医院主院区互联网出口下一代防火墙、安全态势感知，滨海院区潜伏威胁探针，实时接收安全设备检测到的安全事件信息、安全日志数据，并对安全策略进行统一检查，确保安全组件上的安全策略始终处于最优水平。服务平台应当做好严格的安全防护，并严格按照《信息安全技术—网络安全等级保护基本要求》通过等级保护三级测评（需提供相关证明材料）。

2. 对服务内资产的脆弱性、威胁、事件进行7*24小时检测，通过服务成果展示Web门户展示闭环率、平均响应时长、平均闭环时长等，方便医院清晰了解安全服务水平。

3. 为医院配置至少1名经验丰富的安全专家作为专属服务经理，提供7*24小时的安全守护，对医院咨询或上报的安全问题进行及时响应并给出建议，对发生的安全事件进行及时响应并在节假日期间每日进行值守总结。

4. 持续进行资产指纹探测、漏洞扫描与验证、威胁分析研判、安全事件处置与闭环，确保服务的交付效果与质量。

5. 提供告警智能定性分析过程，将告警诊断定性为定向攻击、攻防演练、内部测试、监管通报、病毒、扫描器攻击、脆弱性风险、业务不规范与其他威胁等，实现问题快速定位，针对安全事件提供抑制手段，指导医院进行安全加固、提供整改建议、防止再次入侵。

6. 针对主机发生的安全事件开展调查分析和影响面分析，通过安全AI实现可疑行为、业务误报、有效告警等的研判结论，能够对攻击故事线进行详细展示，从攻击入口和进程树的视角对安全事件进行分析，展示攻击进程详情，包括基础信息、威胁告警、进程操作行为、计划任务创建行为等内容。

7. 支持进行AI溯源攻击路径解读，单个事件可支持展示攻击扩散路径，并以图的形式进行攻击事件溯源过程展示。支持还原出攻击事件的基础信息、威胁告警、进程操作行为，可查看受害者历史攻击、业务攻击面分析。

8. 针对服务过程中的安全运营情况，提供微信小程序从资产概览、外部攻击、事件&威胁、专项加固、运营报告等维度进行运营动态的展示，方便院方清晰了解服务的风险运营机制，直观实时了解当前风险闭环情况。

9. 通过安全AI对话框能对医院产生的网络安全告警中的专业词汇进行安全知识解读，以自然语言的方式查询特定漏洞的危害、原理等背景信息。

10、支持基于安全AI分析研判能力，对事件进行深度思考，提供研判分析结论，可查看完整事件智能分析过程。安全AI分析至少包含ATT&CK技术分析、威胁实体分析、资产分析、历史行为分析及告警分析等维度的生成式智能分析详情。

11、安全运营服务平台依托多源资产采集工具（下一代防火墙、安全态势感知，潜伏威胁探针）自动识别全网资产，支持综合管理组织资产，包含资产总览、资产管理、资产清点等，帮助院内快速评估和了解资产情况。

五、报名方式及截止时间：

       网上报名，供应商可下载客户端进行用户注册，注册成功后登录到供应商客户端，可根据医院发布的信息参加医院的项目报名，填写相应的信息及材料上传（供应商填报链接：http://112.5.149.86:9527/gys/#/loginAdmin）

报价文件提交截止时间： 2026年9月16日

六、项目最高限价：

1、人民币肆拾万元整（￥400000），超过最高限价报价的视为无效报价。

2、报价应包括完成本项目服务内容所需的全部费用。

七、报价文件须提供以下资料：

1、企业法人营业执照、税务登记证或三证合一的证书(正副本复印件，原件备查)。

2、单位名称、联系人姓名、联系方式。

3、法定代表人授权书原件，须附法定代表人身份证复印件、投标代表人身份证复印件(提交材料的代表人是法定代表人无需)。

4、福建医科大学附属第一医院“网络安全运营服务”采购项目的服务方案及报价表。

注:以上材料均须加盖报价人单位公章，未尽事宜可与我院信息中心陈先生（电话：13960812875）联系咨询。