因工作需要，我院现对以下产品进行市场调研，欢迎有意向有资质的公司报名参加。
一、项目基本要求：
（一）项目目标：
******卫生院远程诊疗需求，确保我院区域影像远程诊断系统的安全稳定运行，保证系统必须达到《信息安全等级保护二级》。
（二）基本需求（包括但不限于）：
2.1、远程影像诊断系统维护服务
2.1.1、在系统维保期间，为保证系统的运行正常，专业工程师提供7×24（每周7天，每天24小时）的维护支持，负责系统运行的性能调整和功能完善，以保证系统的高性能运转；
******医院配有专门的专业工程师提供相应技术支持（专人专项目专门服务）；
2.1.3、远程影像系统出现任何问题时，专业工程师立即响应；
2.1.4、专业工程师数据完整性及安全性验证；
******医院进行设备调试，保证整个系统安全应用；
2.1.6、分析服务器运行情况（包括是否有硬件报错信息，是否有系统日志及应用程序日志报错）
2.1.7、分析数据库备份情况
2.1.8、分析高峰期dicom服务内存占用情况和cpu占用情况
2.1.9、测试影像调阅速度
2.1.10、了解用户需求，根据用户最新确定的流程，对系统进行及时调整
2.1.11、可选择性提供网络远程系统维护工作
2.1.12、建立、更新客户档案数据，记录客户基本信息、产品信息、客户服务过程等信息。
2.1.13、利用客户咨询平台，指导客户解决问题
2.1.14、客服专员远程登陆客户系统，协助客户解决问题。（客户提供远程连接环境，网络流畅）
2.1.15、具有专业的售后服务流程记录体系，记录内容包括但不限于保修二维码、工程师联系方式、工程师响应时间、工程师故障处理完毕用时，售后服务评价系统
2.1.16、具备影像设备接入系统能力；
2.1.17、具备数据迁移及系统恢复能力
2.2、日志审计系统
2.2.1、配置≥6个千兆电口，≥2个万兆光口；内存≥16g；硬盘≥4t；
2.2.2、默认包含主机审计许可证书数量≥50；最大可扩展审计主机许可数≥150；可用存储量≥2tb；平均每秒处理日志数（eps）最大性能≥2500
2.2.3、提供可视化方式的自定义规则解析，支持使用正则、分隔符、json和xml。并允许新增、合并和映射解析结果字段。
2.2.4、内置大量日志处理模型，自动解析主流网络设备、安全设备和中间件的日志数据。
2.2.5、支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等日志对象数据采集。
2.2.6、允许为每个日志源定义过滤条件规则，自动排除无关日志，以实现根据实际业务需求减少发送到核心服务器的安全事件数量，从而降低网络带宽和数据库存储空间的使用。
2.2.7、系统支持将日志文件备份至外部存储节点，兼容iscsi存储方式，并提供查看外部存储容量和状态等信息的功能。
2.2.8、支持设置日志存储策略，包括设置日志存储周期（天）、存储空间容量使用阈值等。
2.2.9、允许批量转发单个或多个日志源，支持定时转发功能，可通过syslog和kafka方式将日志传送到第三方平台，支持转发原始日志和已解析日志两种类型的日志。
2.2.10、支持自定义过滤条件检索，支持对模糊ip、多个ip、ip地址段、应用、协议、mac地址等其他字段精准检索。
2.2.11、支持接入tls加密方式的日志，支持对日志传输状态、最近同步时间进行监控，可统计每个日志源的今日传输量和传输总量。
2.3、出口防火墙
2.3.1、配置≥8个千兆电口，≥2个千兆光口，内存≥4g，硬盘≥128g ssd。
2.3.2、网络层吞吐量≥4gbps，应用层吞吐量≥1gbps，并发连接数≥100万，每秒新建连接数≥2.5万。
2.3.3、产品支持策略生命周期管理功能，允许对安全策略的修改时间、原因和变更类型进行一体化管理，以便更方便地进行策略的维护和管理。
2.3.4、产品支持基于网络区域、网络对象、mac地址、服务、应用、域名等维度进行访问控制策略设置。
2.3.5、产品支持勒索病毒检测与防御功能。
2.3.6产品支持基于imap、ftp、rdp、vnc、ssh、telnet、oracle、mysql、mssql等应用协议进行深度检测与防护。
2.3.7、产品支持三权分立功能，根据管理员权限分为安全管理员、审计员、系统管理员三种角色。
2.3.8产品提供了用户账号的全生命周期保护功能，涵盖了用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测以及失陷账号检测，以防止非法提权情况由于账号被暴力破解而发生。
2.3.9、产品支持多对一、一对多和一对一等多种地址转换方式。
2.3.10、支持ftp协议命令控制功能，包括delete、put、mkdir、rmdir、mget、rename、dir、mput、get等常见命令。能够有效地保护对外服务，防止被恶意篡改，实现对ftp协议的详细访问控制，确保文件传输操作的合法和安全。
2.3.11、产品支持多种用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证等。
2.3.12、具备防止服务器漏洞被扫描的功能，并且可以记录扫描来源的ip，并自动进行联动封锁。
2.3.13、产品支持cookie攻击防护功能
二、供应商资质要求
1、具有独立履行民事责任的主体资格；
2、遵守国家法律法规，具有良好的信誉和诚实的商业道德；
3、具有履行合同的能力；
4、所供产品符合国家、行业标准；
5、具备产品经营许可相关授权资质，并在有效期内。
三、资料要求
1、产品报价单；
2、本公司的证件，包括营业执照复印件等（公司须满一年，无任何司法风险、经济纠纷记录）。
3、本公司法人对业务代表的授权委托书（包含授权期限、联系电话、电子邮箱等信息）、法人及业务代表的身份证复印件；
4、参加本项目询价活动的供应商、法定代表人/单位负责人在参加本次询价活动前三年内不得具有行贿犯罪记录（提供书面承诺函）。
5、以上证明材料要求提供复印件的必须加盖供应商（法定名称）鲜章。
6、提供对应我院提出的产品基本需求的响应表
需逐项标注响应或不响应，响应的均需提供对应的证明材料，可引用第四条，但需注明证明材料页码。
7、提供所报产品型号与其它市场主流品牌优劣对比
对比项至少包含主要技术参数、具体配置、市场占有率（四川范围内单独对比）、典型案例、市场销售价格等。
8、提供所报产品（同类别产品）主要客户名单及销售合同
不得隐去销售价格，合同里应有明确的配置。
9、供应商认为应提供的有关于本次产品调研的其它相关资料。
如：项目实施（场地准备）方案、操作使用和维修培训计划、突发情况应急处置措施等，应有小标题目录及对应页码，便于查阅。
五、报名时间
报名资料均需加盖鲜章，彩色扫描成一个pdf文件于2024年6月21日12:00前发送至邮箱：******2@qq.com。
六、其他说明
1、本次市场调研活动仅作为我院采购项目参考，我院有权使用所征集技术指标中的相关内容。
2、参与本次市场调研活动的厂商，我院不作任何承诺。因参与市场调研所产生的一切费用由报名厂商自行承担，我院不支付任何相关费用。
3、本次市场调研的后续工作及结果，我院不做任何解释。
4、本次市场调研的解释权归院方。
5、所有报名厂商均默认同意以上所有条款。
七、联系方式
联系人：李老师。
联系电话：******。
******医院
2024年6月17日
一、项目基本要求：
（一）项目目标：
******卫生院远程诊疗需求，确保我院区域影像远程诊断系统的安全稳定运行，保证系统必须达到《信息安全等级保护二级》。
（二）基本需求（包括但不限于）：
2.1、远程影像诊断系统维护服务
2.1.1、在系统维保期间，为保证系统的运行正常，专业工程师提供7×24（每周7天，每天24小时）的维护支持，负责系统运行的性能调整和功能完善，以保证系统的高性能运转；
******医院配有专门的专业工程师提供相应技术支持（专人专项目专门服务）；
2.1.3、远程影像系统出现任何问题时，专业工程师立即响应；
2.1.4、专业工程师数据完整性及安全性验证；
******医院进行设备调试，保证整个系统安全应用；
2.1.6、分析服务器运行情况（包括是否有硬件报错信息，是否有系统日志及应用程序日志报错）
2.1.7、分析数据库备份情况
2.1.8、分析高峰期dicom服务内存占用情况和cpu占用情况
2.1.9、测试影像调阅速度
2.1.10、了解用户需求，根据用户最新确定的流程，对系统进行及时调整
2.1.11、可选择性提供网络远程系统维护工作
2.1.12、建立、更新客户档案数据，记录客户基本信息、产品信息、客户服务过程等信息。
2.1.13、利用客户咨询平台，指导客户解决问题
2.1.14、客服专员远程登陆客户系统，协助客户解决问题。（客户提供远程连接环境，网络流畅）
2.1.15、具有专业的售后服务流程记录体系，记录内容包括但不限于保修二维码、工程师联系方式、工程师响应时间、工程师故障处理完毕用时，售后服务评价系统
2.1.16、具备影像设备接入系统能力；
2.1.17、具备数据迁移及系统恢复能力
2.2、日志审计系统
2.2.1、配置≥6个千兆电口，≥2个万兆光口；内存≥16g；硬盘≥4t；
2.2.2、默认包含主机审计许可证书数量≥50；最大可扩展审计主机许可数≥150；可用存储量≥2tb；平均每秒处理日志数（eps）最大性能≥2500
2.2.3、提供可视化方式的自定义规则解析，支持使用正则、分隔符、json和xml。并允许新增、合并和映射解析结果字段。
2.2.4、内置大量日志处理模型，自动解析主流网络设备、安全设备和中间件的日志数据。
2.2.5、支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等日志对象数据采集。
2.2.6、允许为每个日志源定义过滤条件规则，自动排除无关日志，以实现根据实际业务需求减少发送到核心服务器的安全事件数量，从而降低网络带宽和数据库存储空间的使用。
2.2.7、系统支持将日志文件备份至外部存储节点，兼容iscsi存储方式，并提供查看外部存储容量和状态等信息的功能。
2.2.8、支持设置日志存储策略，包括设置日志存储周期（天）、存储空间容量使用阈值等。
2.2.9、允许批量转发单个或多个日志源，支持定时转发功能，可通过syslog和kafka方式将日志传送到第三方平台，支持转发原始日志和已解析日志两种类型的日志。
2.2.10、支持自定义过滤条件检索，支持对模糊ip、多个ip、ip地址段、应用、协议、mac地址等其他字段精准检索。
2.2.11、支持接入tls加密方式的日志，支持对日志传输状态、最近同步时间进行监控，可统计每个日志源的今日传输量和传输总量。
2.3、出口防火墙
2.3.1、配置≥8个千兆电口，≥2个千兆光口，内存≥4g，硬盘≥128g ssd。
2.3.2、网络层吞吐量≥4gbps，应用层吞吐量≥1gbps，并发连接数≥100万，每秒新建连接数≥2.5万。
2.3.3、产品支持策略生命周期管理功能，允许对安全策略的修改时间、原因和变更类型进行一体化管理，以便更方便地进行策略的维护和管理。
2.3.4、产品支持基于网络区域、网络对象、mac地址、服务、应用、域名等维度进行访问控制策略设置。
2.3.5、产品支持勒索病毒检测与防御功能。
2.3.6产品支持基于imap、ftp、rdp、vnc、ssh、telnet、oracle、mysql、mssql等应用协议进行深度检测与防护。
2.3.7、产品支持三权分立功能，根据管理员权限分为安全管理员、审计员、系统管理员三种角色。
2.3.8产品提供了用户账号的全生命周期保护功能，涵盖了用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测以及失陷账号检测，以防止非法提权情况由于账号被暴力破解而发生。
2.3.9、产品支持多对一、一对多和一对一等多种地址转换方式。
2.3.10、支持ftp协议命令控制功能，包括delete、put、mkdir、rmdir、mget、rename、dir、mput、get等常见命令。能够有效地保护对外服务，防止被恶意篡改，实现对ftp协议的详细访问控制，确保文件传输操作的合法和安全。
2.3.11、产品支持多种用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证等。
2.3.12、具备防止服务器漏洞被扫描的功能，并且可以记录扫描来源的ip，并自动进行联动封锁。
2.3.13、产品支持cookie攻击防护功能
二、供应商资质要求
1、具有独立履行民事责任的主体资格；
2、遵守国家法律法规，具有良好的信誉和诚实的商业道德；
3、具有履行合同的能力；
4、所供产品符合国家、行业标准；
5、具备产品经营许可相关授权资质，并在有效期内。
三、资料要求
1、产品报价单；
2、本公司的证件，包括营业执照复印件等（公司须满一年，无任何司法风险、经济纠纷记录）。
3、本公司法人对业务代表的授权委托书（包含授权期限、联系电话、电子邮箱等信息）、法人及业务代表的身份证复印件；
4、参加本项目询价活动的供应商、法定代表人/单位负责人在参加本次询价活动前三年内不得具有行贿犯罪记录（提供书面承诺函）。
5、以上证明材料要求提供复印件的必须加盖供应商（法定名称）鲜章。
6、提供对应我院提出的产品基本需求的响应表
需逐项标注响应或不响应，响应的均需提供对应的证明材料，可引用第四条，但需注明证明材料页码。
7、提供所报产品型号与其它市场主流品牌优劣对比
对比项至少包含主要技术参数、具体配置、市场占有率（四川范围内单独对比）、典型案例、市场销售价格等。
8、提供所报产品（同类别产品）主要客户名单及销售合同
不得隐去销售价格，合同里应有明确的配置。
9、供应商认为应提供的有关于本次产品调研的其它相关资料。
如：项目实施（场地准备）方案、操作使用和维修培训计划、突发情况应急处置措施等，应有小标题目录及对应页码，便于查阅。
五、报名时间
报名资料均需加盖鲜章，彩色扫描成一个pdf文件于2024年6月21日12:00前发送至邮箱：******2@qq.com。
六、其他说明
1、本次市场调研活动仅作为我院采购项目参考，我院有权使用所征集技术指标中的相关内容。
2、参与本次市场调研活动的厂商，我院不作任何承诺。因参与市场调研所产生的一切费用由报名厂商自行承担，我院不支付任何相关费用。
3、本次市场调研的后续工作及结果，我院不做任何解释。
4、本次市场调研的解释权归院方。
5、所有报名厂商均默认同意以上所有条款。
七、联系方式
联系人：李老师。
联系电话：******。
******医院
2024年6月17日
