采购公告﹒朝中心医招（2025）13号

公告-招标公告辽宁 - 朝阳

发布于 2025-04-10

招标详情

朝阳市中心医院

企业详情 >相似采购商 >

联系人30个

立即查看

可引荐人脉686人

立即引荐

历史招中标信息988条

立即监控

本单位近五年工程咨询类项目招标5次，合作供应商3个，潜在供应商2个

查看详情 >

采购公告﹒朝中心医招（2025）13号

2025-04-10

采购公告

朝中心医招（2025）13号

****点击查看公司参加我院此次采购活动，本次采购采定于2025年4月17日进行，具体说明如下：

一、项目名称：

第一包：消防设施年度检测

编号：****点击查看

第二包：消防设施电气安全年度检测

编号：CZXYZBBW-202****点击查看7002

第三包：消防安全年度评估

编号：CZXYZBBW-202****点击查看7003

第四包：教学模型

编号：CZXYZBQX-202****点击查看7001

第五包：网络安全值守服务

编号：CZXYZBWA-202****点击查看7001

二、具体要求：

第一包：消防设施年度检测

1、检测内容为****点击查看（含燕北院区）所有区域共约134000平米消防系统进行检测。

2、本项目禁止分包、挂靠等违法行为，能出具正规检测报告，承接过大型公共建筑场所消防检测项目，能提供检测合同复印件，符合相关资质要求。

3、如需踏勘现场，请拨打踏勘咨询电话：180****点击查看7888。

第二包：消防设施电气安全年度检测

1、检测内容为****点击查看（含燕北院区）所有区域共约134000平米电气安全进行检测。

2、本项目禁止分包、挂靠等违法行为，能出具正规检测报告，承接过大型公共建筑场所消防检测项目，能提供检测合同复印件，符合相关资质要求。

3、如需踏勘现场，请拨打踏勘咨询电话：180****点击查看7888。

第三包：消防安全年度评估

1、评估内容为****点击查看（含燕北院区）所有区域共约134000平米消防系统进行安全评估。

2、本项目禁止分包、挂靠等违法行为，能出具正规检测报告，承接过大型公共建筑场所消防检测项目，能提供检测合同复印件，符合相关资质要求。

3、如需踏勘现场，请拨打踏勘咨询电话：180****点击查看7888。

第四包：教学模型

1、多功能气道管理模型

（1）招标数量7台。

（2）精确的头颈部解剖特征，模拟气道可以插入喉罩和复合插管。

（3）可进行清除气道阻塞和吸引液体异物的操作练习，可提供模拟痰液。

（4）可经口或鼻进行气管插管：肉眼可视胃及双肺，可应用普通气管插管练习，人工通气时可观察肺部呼吸运动并可进行呼吸音听诊练习。

（5）可进行口腔、口咽、鼻咽吸引。

（6）保修5年以上，模型需与生产厂家官网一致，质保期内维修需提供备用设备。

（7）模型生产日期要求在半年之内。

2、胸穿模型

（1）招标数量5台。

（2）模型为男性躯干结构，体表标志明显，可以触及腋窝、第7颈椎、胸椎、肩胛骨、肋骨、肋间隙。

（3）可进行胸腔多个穿刺部位：肩胛下线第7～9肋间和腋中线第5～6肋间穿刺，操作正确后有相应的内容物流出。穿刺部位错误，有电子语音提示。

（4）保修5年以上，模型需与生产厂家官网一致，质保期内维修需提供备用设备。

（5）模型生产日期要求在半年之内。

3、腹穿模型

（1）招标数量5台。

（2）模型解剖位置准确：有锁骨、肋骨、锁骨中线、腋前线、腋中线、髂前上棘、髂嵴、脐、腹股沟韧带等。

（3）模型尺寸自然大，可进行腹部移动性浊音叩诊、腹部穿刺操作，穿刺成功时有明显落空感，并可抽出模拟腹腔积水。

（4）保修5年以上，模型需与生产厂家官网一致，质保期内维修需提供备用设备。

（5）模型生产日期要求在半年之内。

4、脊柱损伤、四肢骨折搬运模拟人

（1）招标数量6台。

（2）模拟四肢闭合式骨折创伤，可进行急救外固定训练。

（3）模型包括上肢前臂桡骨与尺骨和下肢胫骨与腓骨闭合式骨折创伤，以及大腿复合式创伤等。可进行创伤部位的清洗、消毒、包扎、复位、骨折固定方法和搬运等实践操作。

（4）模型为全身模拟人，可进行脊柱损伤搬运训练。四肢可活动，颈部和胸腹部可弯折。

（5）模拟人可模拟颈椎与脊柱损伤的搬运练习,如果搬运动作不规范，出现颈部前倾或后倾或旋转角度过大，腰部前倾或后倾角度过大，模拟人会自动声音报警，角度可根据培训要求进行快速设置。

（6）保修5年以上，模型需与生产厂家官网一致，质保期内维修需提供备用设备。

（7）模型生产日期要求在半年之内。

5、乳房检查模型

（1）招标数量4台。

（2）模拟成年女性上半身和中等尺寸乳房，手感真实。

（3）各种常见乳腺肿瘤及其典型特征包括：乳腺增生，良性肿瘤，恶性肿瘤。

（4）可触摸到多个病变模块，包括乳房癌（乳房内、外上限），右侧乳房纤维瘤，左侧颈部锁骨上淋巴结肿大，左、右侧腋淋巴结肿大（质地中等、质地硬），左侧乳头凹陷，乳腺小叶增生，右侧橘皮样变，右侧乳头破溃、出血

（5）保修5年以上，模型需与生产厂家官网一致，质保期内维修需提供备用设备。

（6）模型生产日期要求在半年之内。

第五包：网络安全值守服务

1、基于我院的安全现状，为进一步提高我院网络安全的防护能力，有效防范恶意攻击、高级安全威胁等，全力避免网络安全等事件发生，以7*24小时保障我院网络安全“持续有效”为目标，提出基于我院网络安全服务采购需求，具体需求描述如下：

需求类型	具体指标	内容及要求
服务内容要求	安全服务基本要求	本次投标方为***点击查看运营中心监测平台和安全专家团队的724小时持续专家服务保障，内网及互联网业务区发现的威胁可及时响应，通过安全运营平台构建持续、主动、闭环的安全运营体系，基于我院业务需要本次至少提供50个核心资产为期一年的全面梳理和重点防护。
	安全评估风险监测	投标方提供的云端安全服务平台需支持与我院现有的态势感知分析平台、威胁探针或WAF设备实现安全日志、策略配置等接口对接，涉及到与现有安全设备对接的接口定制等费用由投标方承担。若投标方产品无法与我院现有安全设备对接，可自行提供满足我院业务需求的相关安全组件，保障满足我院安全服务需求。（提供安全服务厂商证明材料，并且加盖厂商公章）
		投标方需借助安全工具对我院现有资产进行识别和梳理，并将服务范围的信息录入到安全运营平台中进行管理，在持续服务过程中根据识别的资产变化情况触发资产变更等相关服务流程，确保资产信息的准确性和全面性。
		系统与Web漏洞扫描：定期对操作系统、数据库、常见应用/协议、Web通用漏洞与常规漏洞进行漏洞扫描，并给出修复建议。
		弱口令扫描：定期对信息化资产不同应用弱口令猜解检测，如：SMB、Mssql、Mysql、Oracle、smtp、VNC、ftp、telnet、ssh、mysql、tomcat等，避免因弱口令问题使得院方被通报。
		蠕虫病毒事件：投标方需确认文件是否被感染，定位失陷的代码并进行修复。
		针对漏洞利用攻击行为、Webshell上传行为、Web系统目录遍历攻击行为、SQL注入攻击行为、信息泄露攻击行为、口令暴力破解攻击行为、僵尸网络攻击行为、系统命令注入攻击行为及僵尸网络攻击行为进行分析评估，判断攻击行为是否成功以及业务风险点
		失陷主机分析：投标方需对失陷主机进行分析研判（如后门脚本类事件），并给出修复建议。
		实时监测网络安全状态，对攻击事件自动化生成工单，及时进行分析与预警。攻击事件包含境外黑客攻击事件、暴力破解攻击事件、持续攻击事件
		脆弱性扫描与验证：投标方需提供不少于每月一次针对服务范围内的资产的系统脆弱性和Web漏洞进行全量扫描，并针对发现的脆弱性进行验证，验证脆弱性在已有的安全体系发生的风险及分析发生后可造成的危害。
		本次投标安全运营平台可以展示出当前我方遭受的威胁事件信息以及脆弱性信息统计，并支持服务专家按照资产类别、威胁类型进行定制化筛选查看，能直观感受到我方当前的风险态势情况。
		针对分析得到的勒索病毒、挖矿病毒、篡改事件、webshell、僵尸网络等安全事件，通过工具和方法对恶意文件、代码进行根除，帮助院方快速恢复业务，消除或减轻影响。
		潜伏威胁分析：投标方需分析内网主机的非法外联威胁行为，判断是否存在潜伏威胁，并给出解决建议。含：对外攻击、APT C C通道、****点击查看联通道等外联威胁行为。
	应急响应能力	对于重大事故应启动应急响应机制，工作时间15分钟之内云端专家进行响应，非工作时间30分钟之内云端专家进行响应，投标方服务人员在4小时上门处置。
		运营服务对于重**全事件的遏制影响和处置完成时间小于1小时，对于一般事件的遏制影响和处置完成时间小于4小时。
		投标方提供微信群安全通报服务，通过微信群建立有效的沟通机制，实时监测的安全风险快速预警和闭环处置。
	问题处置	投标方需对发现的问题进行处置，安全服务平台及安全专家与我院现有的安全设备实现联动对接，例如互联网业务存在安全威胁可以调用现有WAF的策略接口对接，做进一步的策略封堵，提高病毒类事件、入侵行为，勒索、挖矿类事件等处置能力。如投标方提供的安全服务能力无法与我院WAF开放端口对接联动，则可自行提供WAF设备满足我院业务需求。如果处置过程需其他安全产品联动对接处置问题道理同上。（提供安全服务厂商证明材料，并且加盖厂商公章）。
		针对存在的漏洞提供修复建议，能够提供精准、易懂、可落地的漏洞修复方案。
		需提供脆弱性复测措施，及时检验脆弱性真实修复情况。投标方要支持招标方可按需针对指定脆弱性问题，指定资产等小范围进行，降低脆弱性复测时的潜在影响范围。
		基于主动响应和被动响应流程，对页面篡改、通报、断网、webshell、黑链等各类严重安全事件进行紧急响应和处置的解决方案。
		本次投标安全运营监测平台应支持安全专家将威胁事件的分析过程详细记录到对应的威胁事件工单里，便于我院做安全风险处置过程的回溯。
		针对分析得到的勒索病毒、挖矿病毒、篡改事件、webshell、僵尸网络等安全事件，通过工具和方法对恶意文件、代码进行根除，帮助我方快速恢复业务，消除或减轻影响。
	安服交付物	《安全服务状态报告》，报告频率：每天一次《安全服务运营报告》，报告频率：每周一次《首次威胁分析与处置报告》，报告频率：一次《事件分析与处置报告》，报告频率：按需触发，不限次数《安全通告》，报告频率：按需触发，不限次数《综合分析报告/运营月报》，报告频率：每月一次《季度汇报PPT》，报告频率：每季度一次《年度汇报PPT》，报告频率：每年一次中标后院方有权要求中标方严格按照上述频率要求提供服务交付物，确保满足招标方安全需求。如中标方未能按时提供，院方有权终止服务合同，中间产生任何费用由中标方自行承担。
能力资质	服务厂商能力	服务厂商具备CCRC信息安全服务资质认证证书—信息安全应急处理服务一级资质
		服务厂商具备CCRC信息安全服务资质认证证书—信息安全风险评估服务一级资质
		服务厂商具备CCRC信息安全服务资质认证证书—信息系统安全运维服务二级及二级以上资质
		服务厂商软件研发实力需通过CMMI L5认证
		服务厂商应是国****点击查看中心网络安全应急服务国家级支撑单位；
		服务厂商需是中国反网络病毒联盟ANVA成员单位；
		服务厂商为国家信息安全漏洞共享平台(CNVD)技术组成员；
		服务厂商安全服务实力和安全性需得到市场端的案例能力证明，提供安全服务保障的案例，并且提供相关证明文件。