湛江中心人民医院关于拟采购信息网络安全整改加固设备项目信息发布湛中心医信息科【2023】12号

一、项目背景

按照《关于落实网络安全保护重点措施深入实施网络安全等级保护制度的指导意见》（公网安【2022】1058号），结合网络安全等级保护2.0系统国家标准，对现有的信息网络进行整改加固，进一步做好网络安全工作。

二、拟购内容

三、报名材料

1、产品（服务）内容；

2、产品（服务）报价清单（报价需注明是否含税）以及所投厂商出具的项目授权函及售后服务承诺函原件；

3、企业营业执照、税务登记证、组织机构代码证(以上资料复印件加盖公章)(若报价人已办理三证合一，则只需提供营业执照)；

4、公司业绩及案例客户清单等；

5、联系人的姓名、职务、电话。

四、有关事项

(一)本信息自发布之日起5个自然日止，挂网期止后我院将根据情况通知报名单位前来市场调研推介推介洽谈；

(二)从信息发布之日起至挂网期止，有资质的企业均可报名。报名资料可上门递交或速递至“湛江中心人民医院信息科”。地址：广东省湛江市赤坎区源珠路236号。邮编：524045。电话：(工作日)0759—3157271(上午8:00-12:00，下午14:30-17:30) 联系人：欧工:13824828864。

(三)本次市场调研推介推介会要求以PPT形式进行介绍演示，内容包括：产品介绍、功能介绍、安全策略、主要业绩、项目报价（含税等）、售后服务(注明维保年限)等；

(四)本次市场调研推介推介会并非正式采购行为，各公司所提供的相关信息仅有助于采购单位对该项目的认知。正式采购程序将依照《中华人民共和国政府采购法》以及广东省人民政府、湛江市人民政府及本单位的相关规定办理；

(五)报名单位须对其所提供的资料的真实性负责，如有作假，一经发现，立即取消资格，在二年内禁止参与我单位的所有项目邀请。

                                   湛江中心人民医院

信息科       

                                          2023年5月16日

附件：设备的主要参数及服务要求

1、防火墙主要参数： 

1）、内存大小≥24G，硬盘容量≥128GB SSD+480GB SSD，电源：冗余电源，万兆光口≥6个，千兆光口≥4个，千兆电口≥4个，≥2个USB接口、1个RJ45 Console口；

2）、 网络层吞吐量≥50G，应用层吞吐量≥27G，防病毒吞吐量≥10G，IPS吞吐量≥10G，全威胁吞吐量≥8G，并发连接数≥800万，HTTP新建连接数≥45万；

3）、防火墙具备ACL控制、应用识别与流控、入侵防御、僵尸网络检测等基本访问控制功能，同时应具备Web安全防护功能，并包含WEB应用防护识别库、IPS特征库、僵尸网络防护库、实时漏洞分析识别库和URL&应用识别库定期更新以保持设备具备检测防御最新威胁的能力；

4）、设备包含3年原厂硬件保修服务和3年软件升级和规则库升级服务。

2、网闸扩容要求：  

(1)、新购网闸能满足与现有GAP-1000-A600型号的网闸兼容，配置双机热备；

2）、性能：吞吐量 （网络层流量）≥500Mbps，最大并发连接数≥5万；

3）、售后：3年原厂保修服务；

4）现有GAP-1000-A600型号的网闸扩容200Mbps性能包，性能可叠加至≥500Mbps。

3、堡垒机的扩容要求：

1）、扩容许可要求与现有堡垒机兼容；

2）、增加≥200个资源授权许可；

3）、扩容≥4块4T SATA 硬盘；

4、48口网管交换机：

 主要参数：

（1）、交换容量：432Gbps/4.32Tbps包转发率：87Mpps/166Mpps

（2）、管理端口1个Console口、业务端口48个10/100/1000Base-T自适应以太网端口、4个千兆SFP口。

（3）、管理：支持命令行接口(CLI)配置支持Telnet远程配置支持通过Console口配置支持SNMP(Elmple Network Management Protocol)支持PMON(Remote Monitoring)告警、事件、历史记录、支持iMC网管系统、支持web网管、支持系统日志、支持IRF、支持NTP。

5、网络安全整改加固服务要求：

（1）按照等级保护三级标准要求对等保测评机构提出的《等级保护差距测评问题清单》进行整改加固，对网络设备、安全设备、服务器、数据库、中间件、管理制度的风险漏洞进行加固整改，并协助软件系统开发商提供web层面整改咨询。

（2）对高风险问题整改率100%，或者通过整改措施把高风险变成中风险或者低风险。

（3）编写提交风险整改结果文档、安全管理制度文件。

（4）通过整改加固服务，使我院7个三级系统通过等保测评，等级保护测评报告中的测评结果得分大于70分，确保满足等保2.0三级测评通过要求。

6、特种网络威胁安全防护服务：

（1）利用网络安全情报网络，及时提供院内所有关键基础设施的系统安全漏洞及提供可行性临时解决方案和漏洞补丁；

（2）提供一年至少2次的网络系统飞行检查及渗透服务；

（3）为等保2.0年度检查、护网行动提供支持；

（4）为医院提供7x24小时特种安全支持服务。