上海市第*人民醫院****年度虛擬補丁采購項目招標公告

****-**-**　　　來源：信息處

上海市第*人民醫院

?

****年度虛擬補丁采購項目

?

?

?

?

?

?

采 購 文 件

?

?

?

?

?

采 購 單 位：上海市第*人民醫院

*〇**年**月

?

?

第*章 ?院內采購公告

*、項目基本情況

1. 項目名稱：上海市第*人民醫院****年度虛擬補丁采購項目

2. 預算金額：******元人民幣

3. 采購方式：院內談判

4. 項目內容：包括本項目批復范圍內全部項目內容。

   *、申請人資格要求

1. 具有“*證合*”的營業執照，具有獨立承擔民事責任的能力并且具有相應的經營范圍；

2. 參加采購活動前*年內，在經營活動中沒有重大違法記錄。

3. 未被列入“信用中國”網站失信被執行人名單、重大稅收違法案件當事人名單和中國政府采購網政府采購嚴重違法失信行為記錄名單的供應商。

4. 本項目不接受聯合體投標。

   *、申請時間及聯系人

   報名時間：自公告日期起*周內（*個工作日）

   報名郵箱：*******@***.***

   談判時間：報名截止后另行通知

   談判地點：上海市第*人民醫院教學樓*樓

   聯 系 人：金懿

   聯系電話：********

   ?

第*章 ?投標人須知

* ?適用范圍及說明

*.*、本采購文件適用于上海市第*人民醫院****年度虛擬補丁采購項目的公開采購。中標單位負責與相關部門的溝通、協調、落實經相關部門出具的實施方案。直至交付使用，采用院內采購方式選擇實施單位。

*.*、采購單位向投標單位提供的有關采購文件及資料和數據或組織勘察現場,是采購單位現有的能使投標單位利用的資料,采購單位對投標單位由此做出的推論、理解和結論概不負責。

* ?投標費用

投標人應承擔所有與編寫、提交投標文件和制作樣品等有關的費用，不論投標的結果如何，采購方在任何情況下均無義務和責任承擔這些費用。

* ?采購文件

投標人應認真閱讀采購文件中所有的章節、條款、格式、附表。如果投標人沒有按照采購文件的要求提交全部資料，或者投標文件沒有對采購文件在各方面都做出實質性響應，則屬于投標人的風險，沒有實質上響應采購文件要求的投標將被拒絕。

* ?投標文件

*.*投標文件組成：投標報價、資質證明文件、營業執照、項目方案、“信用中國”相關企業證明文件等投標單位認為需要提交的其他材料。

*.*請投標公司在報名時間截止前將以下內容發至報名郵箱：投標公司名稱、投標項目名稱、投標公司聯系人、投標公司聯系人電話、投標公司信用中國截圖及投標意向書（需加蓋投標單位公章）電子檔。如投標單位多次無理由缺席，將被納入醫院采購黑名單。重要提示：發送至郵箱的材料中請勿包含投標文件。投標文件需由應標人在采購當日，采用密封方式攜帶至談判地點，并在監督下現場拆封。請勿在郵件中包含投標文件，如因此對投標人造成不利影響，責任由投標人自負。

* ?簽訂合同

合同由院方提供標準合同模板。

第*章??技術要求

*.*?項目背景介紹

項目名稱：上海市第*人民醫院****年度虛擬補丁采購項目

項目地點：本項目將在上海市第*人民醫院實施和應用。

項目背景：

為應對日益嚴峻的網絡安全形勢，上海市第*人民醫院（以下簡稱“*院”）已構建了以亞信安全產品為核心的終端安全防護體系。目前，院內部署了********** 與 ******** 防病毒軟件，為**終端以及服務器提供安全保護，現有體系為*院的網絡安全奠定了堅實基礎。

然而，傳統防病毒方案在面對利用軟件未知漏洞（* ***） 和已知但未修復漏洞的高級攻擊時，存在固有局限性。為彌補安全短板，構建“事前防御”能力，引入虛擬補丁技術勢在必行。其主要依據如下：

*.彌補漏洞防護“時間差”：從漏洞曝光到補丁安裝通常存在時間窗口，期間系統極易被攻陷。虛擬補丁可在網絡層實時阻斷利用這些漏洞的攻擊流量，實現*日或即時防護，有效消除此空窗期風險。

*.保障特殊系統安全穩定：*院存在部分老舊系統及不可輕易重啟的核心服務器，往往無法及時安裝官方補丁。虛擬補丁無需修改目標系統，即可為這些關鍵資產提供外部屏障，在確保業務連續性的前提下實現安全加固。

*.完善縱深防御體系：虛擬補丁作為*道新的安全關口，能夠對入站數據流進行深度解析和攻擊識別，將利用特定漏洞的攻擊在抵達應用系統前予以阻斷。此舉與現有終端防護產品形成有效互補，共同構建起覆蓋終端和主機的縱深防御體系。

綜上所述，在現有終端安全防護體系基礎上，引入虛擬補丁是*院應對新型威脅、保護關鍵業務、提升整體安全防護水平的必要且緊迫的舉措。

*.*?本次采購內容

本項目采購內容如下所示：

至少**點虛擬補丁軟件授權

*.*?評審參數

評分細則：

（*）“*”為重要指標，不滿足做無效處理；

（*）“▲”為加分指標；

（*）優先選擇滿足以上所有參數的供應商；若多家供應商均可滿足以上所有參數，則選擇價格最低的供應商；所有供應商均無法滿足相關參數的，則本次采購作廢。