一、采购人：福建医科大学附属第一医院

采购人地址：福建省福州市茶中路**号

二、项目名称：福建医科大学附属第一医院*****版本升级服务采购项目

三、采购目的：

针对院内的*****提供版本升级，优化相关配置策略，实现院内网络安全威胁的快速检测与协同联动处置；提供包括电话或者微信等线上热线咨询、远程技术支持、针对我医院运维技术人员及最终用户提供现场版本升级、新版本功能优化培训等技术支持工作。

四、服务内容及具体需求：

五、（一）服务内容

①**************主版本升级服务要求

*)提供院**************系统主版本软件的升级服务，包括将现有系统版本号：**.**.*.***.****升级至厂家最新版本，通过版本升级多维告警降噪聚合能力，能力提升等，并满足《医疗卫生机构网络安全管理办法》三级等保*.*技术要求；包括****小时电话咨询服务和***小时远程技术支持服务。提供一年*****分析平台版本升级，技术服务从合同签订之日起算。

*)优化威胁告警页面，支持预置筛选器默认增加展示分诊结果字段，值为重点关注的所有分诊结果，新增告警标签管理，可以为告警创建、编辑标签，无用标签支持删除。

*）优化告警关联工单后的归并逻辑，告警关联工单后，不会更改告警的处置状态，会继续归并，避免造成告警风暴。

*）告警数据新增支持***和域名字段富化。关联资产包含***资产信息，在（告警列表、告警详情、告警分析列表、告警分析详情等涉及富化资产信息展示的地方）鼠标*****域名、***字段，需展示***的相关资产信息，展示具体的资产名称、组织名称和资产责任人。

*）支持告警下钻功能，***字段下钻优化沙箱***下钻逻辑，新增*******;**分析视角，支持查看单位时间范围内攻击者使用的技战术和告警分布。

*）支持事件管理功能，可以将告警升级为事件，支持对事件进行调查和响应处置，并可生成事件响应报告。

*）支持在线升级和本地离线更新安全内容包。安全内容包包含日志类型、数据处理策略、关联规则、行为基线模型、分诊规则、告警筛选器、日志检索语句、仪表板、报表模板、视图、*******;**。

*）优化威胁告警页面，告警信息列表新增支持高级检索，时间字段检索最大支持*个月。

*）提升日志快速检索能力，支持“日志快捷检索功能，查询条件包括:内容关键字、日志类型、时间区间。在查询返回结果中，能够通过时间段日志柱状图查看对应详细日志，能够显示/隐藏显示字段，能够添加快捷过滤条件，能够以“键/值”(字段名)模式查看日志详情，并能以“键/值”进行日志过滤”。（提供第三方机构出具的具有“****”和“***”标志的产品功能检测报告关键页复印件，并加盖投标人公章）

**）优化******* ******发现能力，能够“按时间条件过滤，能够查看******* ******详细信息，能够按“请求次数”、“最近访问时间”字段排序，结果展示能够设置每页显示数目并支持翻页查看，结果能够导出”。（提供第三方机构出具的具有“****”和“***”标志的产品功能检测报告关键页复印件，并加盖投标人公章）

②*********************主版本升级服务要求

*)提供院内*********************的*年版本升级服务，包括将现有系统版本号：*.*.**.******升级至厂家最新版本，通过版本升级提升多源异构日志分析能力等，并满足《医疗卫生机构网络安全管理办法》三级等保*.*技术要求；包括****小时电话咨询服务和***小时远程技术支持服务。提供一年版本升级，技术服务从合同签订之日起算。

*）支持多种文件类型的筛选，可执行文件还原格式包含：***、***、***、***、***、***、**、***、***等；压缩文件还原格式包含：***、***、**、**、***等；文档类型的还原格式包含：***、****、***、***、****、***、***、***等。

*）支持按照协议类型对攻击事件规则的设置检测有效性，协议类型包括****、***、***、****、****、***、*******、****、****、***、******、****、****、***、******、****、***等。

*）支持威胁告警的相关****数据留存，支持本地下载及外发，外发通信协议包括但不限于*****、***、****等。

*）支持*****攻击检测，包括*** *****、**** *****、*** *****和** *****；支持应用层*****攻击检测，包括*** *****和**** *****。

（二）服务要求

技术服务供应商应提供包括热线咨询、远程技术支持、针对我医院运维技术人员及最终用户提供现场版本升级、新版本功能优化培训等，版本升级工作如下：

*、在服务周期内提供免费电话技术支持，保证开通****小时的热线服务电话随时解答系统及版本功能的问题，可直接与有关技术人员进行定期和不定期的技术咨询和联络。

*、版本升级期间故障处理的时限要求：在现场版本升级过程中出现的任何故障情况下，服务供应商必须在*小时内作出包括不限于故障修复或版本回退等，在版本升级故障处理后，服务供应商应以书面方式向我信息中心提交版本升级故障处理报告。

*、新版本功能优化培训：在版本升级完成后，针对我运维技术人员及最终用户提供相关的新版本功能优化培训保证能够满足内部人员正常的运营操作。

*、本次的总报价需包含上门安装调试服务费用，以及运输、人工搬运费用和其他税费（如有）。

*、其他要求：无

五、报名方式及截止时间：

网上报名，供应商可下载客户端进行用户注册，注册成功后登录到供应商客户端，可根据医院发布的信息参加医院的项目报名，填写相应的信息及材料上传（供应商客户端下载链接：*****://***.*****.***/*/***********************?***=**** 提取码：****），报价文件提交截止时间：****年*月**日**:**。

六、项目最高限价：

*、总价不得超过人民币柒万元整（￥*****），超过最高限价报价的视为无效报价。

*、报价应包括完成本项目服务内容所需的全部费用。

七、报价文件须提供以下资料：

*、企业法人营业执照、税务登记证或三证合一的证书（正副本复印件，原件备查）。

*、单位名称、联系人姓名、联系方式。

*、法定代表人授权书原件，须附法定代表人身份证复印件、投标代表人身份证复印件（提交材料的代表人是法定代表人无需）。

*、福建医科大学附属第一医院“*****版本升级服务”采购项目的服务方案及报价表。

注:以上材料均须加盖报价人单位公章，未尽事宜可与我院信息中心陈先生（电话：*************）联系咨询。