呼和浩特市第一医院网络安全保障服务项目询价公告

一、项目概况

项目名称：网络安全保障服务 ；

货物清单/服务范围:

*.负责完成互联网应用系统全面渗透测试工作。严格遵循网络安全测试规范与行业标准流程，综合运用黑盒、白盒及灰盒测试方法，对系统架构、业务逻辑、数据交互、接口调用等关键环节进行深度安全检测，精准识别 *** 注入、跨站脚本、权限绕过、信息泄露等各类高危、中危、低危安全漏洞，形成详细的漏洞检测报告与风险评估说明。

*.积极配合应用系统厂商开展安全漏洞整改工作。主动对接技术团队，清晰阐述漏洞原理、危害等级与利用路径，提供专业的修复建议与技术指导，全程跟踪整改进度，确保漏洞整改工作高效推进、落地见效。

*.在漏洞修复完成后，及时组织开展复测验证。严格核查漏洞修复效果，确认漏洞彻底闭环、无遗留风险、无衍生安全问题，保障互联网应用系统整体安全性与稳定性。

*.同步承担服务器安全防护建设工作。为各类业务服务器规范部署主机安全工具，完成工具安装、配置调试、策略适配与常态化运行管理，实现服务器进程监控、恶意代码拦截、异常行为告警、漏洞防护等核心安全能力，提升服务器主动防御与风险感知水平。

*.负责 *** 应用防火墙（***）的部署实施、策略配置与持续优化。结合业务场景与安全风险特征，精准制定访问控制、攻击防护、流量清洗、异常请求拦截等策略，定期分析安全日志与防护数据，动态调整优化规则策略，有效抵御 ***** ***** 等常见 *** 攻击行为，筑牢网络安全防护屏障，全方位保障业务系统平稳、安全、合规运行。

*.本项目预算金额为：*****元；

*.报价超过预算金额的，视为无效报价，评审小组作无效投标处理，符合条件供应商不足三家，应当按照相关规定重新召开询价会议；

*.付款方式：签订合同中约定。

二、报价要求

本项目所有货物/服务的全部税费均已包含于报价中，在全面履行本项目义务前提下，报价费用为货物/服务本项目的全部费用。

三、到货/服务期限

自合同签订之日起**天。

四、质量要求

符合国家相关质量标准及行业要求。

五、资格要求

*、报价人应具有独立订立合同的法人资格，能够独立承担民事责任；具有履行合同所必需的设备和专业技术能力，在经营活动中没有重大违法记录；

*、本项目不允许再次进行分包。

六、报价单位确认

确认参加询价的单位可在****年*月**日至****年*月**日，每个工作日上午*:**—**:**时，下午*:**—*:**时到呼和浩特市第一医院信息管理部递交报名资料确认参加本项目询价。

七、报名资料：

*.申请人出示身份证原件，提供复印件；

*.申请人出具经法定人或经营者签字、盖章的“授权委托书”原件；

*.有效的供应商营业执照复印件。

八、响应文件内容及要求

*、报价函（加盖公章）；

*、企业营业执照、资质证书、法人身份证复印件、具有履行合同所必需的设备和专业技术能力承诺书、在经营活动中没有重大违法记录承诺书（加盖公章）；

*、法人授权委托书与代理人本人身份证复印件（加盖公章）；

*、报价清单（加盖公章）；

*、服务方案（加盖公章）；

*、其他说明文件（加盖公章）。

九、评审方式

*、本项目根据报价人提供的响应文件，在符合采购需求的前提下，按照询价最低报价成交的原则确定成交人；

*、采购人不向未成交单位解释未成交的原因和退还报价文件。

十、响应文件递交时间及地点：

凡有意参加本项目的报价者，请于**** 年*月**日上午**：**时前到呼和浩特市第一医院信息管理部会议室提交响应文件(一式三份，其中正本一份、副本两份，正副本需胶装）。响应文件要求密封，密封外注明报价单位名称。报价单格式按照我单位规定格式上报，并且需要盖章签字。

十一、确定成交候选供应商：

在满足询价通知书要求的基础上，报价单位只能一次报出不得更改的价格。在全部满足询价通知书实质性要求前提下，评审小组按照报价由低到高排列供应商顺序，推荐最低报价的报价单位作为成交候选供应商，报价相同的，质量优者优先，报价和质量均相同时，服务好的优先。

　(联系人：道如那 电话：*******)

采购人：呼和浩特市第一医院

日期：****年*月** 日

附件：

附件 响应文件格式.****