2026内涵发展追加-体医工融合关键技术云服务运行与保障项目比选公告(服务类)

2026内涵发展追加一体医工融合关键技术云服务运行与保障项目

比选公告（服务类）

一、项目名称:2026内涵发展追加-体医工融合关键技术云服务运行

与保障

二、控制价金额:(略)万

采购清单:服务

数备

序号

服务要求

名称

量注

（1）云主机，总量不少于48核，内存不少于192G。

扩展性:支持云主机规格的升级和降级操作，用户可以灵活调整云主

机CPU、内存、硬盘规格；主机开通:平台提供云主机的快速开通服

务，既支持通过API接口创建云主机，也支持通过控制台创建云主机，

百台云主机可分钟级开通:

网卡项:云主机支持配置多网卡，将不同

的内网IP地址与不同网卡进行绑定；备份功能:支持云主机备份功

能，可以实现云主机的全量备份、增量备份，支持备份周期、备份策

略的设定。

体医

（2）云存储，总量不少于600G。

工融

△可靠性要求:数据持久性不低于99.999999%；服务可用性≥

合关

99.975%:单存储节点损坏不丢失业务数据；

△性能要求:可创建的单块云硬盘容量最小10GB，最高容量支持

键技

64TB:单台云主机系统盘的最大容量支持2048GB，每台弹性云主机支

1

术云

持最多可挂载23块云硬盘，满足业务对高容量存储的需求。

服务

（3）弹性IP，弹性公网IP，带宽总量不低于60M。

运行

支持绑定/解绑云主机、物理机、负载均衡、虚拟IP、NAT网关等实例；

与保

支持提供7X24小时监测:开放API接口支持自动化管理，满足业

务公网接入、安全管控、审计湖源需求:障

资源池可提供最大40G出口带宽。

（4）边缘安全加速，不低于3TB，月流量不低于3TB。

具备WAF防护、CC防护、爬虫防护、动态加速、DDoS防护、Websocket

协议、quic协议、IPv6解析、API安全、漏洞扫描等能力。

（5）主机安全2.0，按主机个数提供，授权资产数不低于6。

具备Webshell检测、病毒查杀、基线核查、入侵告警基础能力；

△支持PHP、JSP、ASP、ASPX等文件的恶意webshel1检测:支持对

webshell白名单，可对恶意文件执行下载、隔离、恢复、加白操作，

避免误影响业务系统文件:

（6）Web应用防火墙2.0SaaS版1套。

△主各双机部署；整机吞吐量≥2Gbps，最大并发会话≥80万；支持

HTTPS解密过滤:NAT地址池IP有效性检测；

支持一键控制WAF实例的防护状态，关闭WAF防护后，WAF直接转发

流量不检测。支持控制某个接入域名的WAF防护状态:

（7）下一代防火墙-主备1套，主备双实例部署。

△主备双机部署:整机吞吐量≥2Gbps，最大并发会话≥80万；

支持HTTPS解密过滤:NAT地址池IP有效性检测；

主备故障自动切换，配置与会话同步:支持HTTPS加密流量解析，可

对HTTPS加密流量完成URL过滤、IPS检测、病毒过滤；开放API接

口，支持日志审计留存，配套7×24小时重保值守；整机吞吐量≥

2Gbps，最大并发会话≥80万。

（8）日志审计（2.0）1套，授权资产数不低于10。

△支持资产属性的动态扩展，允许用户自定义资产标签。针对不支持

的事件类型做范式化不需改动编码，通过修改配置文件即可完成；

具备资产管理、资产分组维护、可视化大屏、自定义报表及邮件推送；

支持异构日志范式化统一处理，可按安全事件类型对日志分类:

△支持日志大数据存储、日志自动过滤与信息合并:提供日志实时监

视、溯源追踪、事件拓扑分析、实时/历史统计、自定义检索与任务

式日志导出:

（9）堡垒机（2.0）1套，授权资产数不低于10。

△支持租户云上ECS资产自动导入，一键授权纳入堡垒机运维管

控范围:

集中管理系统用户和资源帐号信息，对帐号全生命周期建立可视、可

控、可管运维体系。集中管控用户访问系统和资源的权限，对系统和

资源的访问权限进行细粒度设置，保障了系统管理安全和资源运维安

全。支持双因素认证，规避账号盗用风险。

（10）数据库审计（2.0）1套，授权资产数不低于11。

△国产数据库支持:支持达梦（DM8及其他版本）、南大通用

（GBase）、高斯（GaussDB）、人大金仓（KingbaseV8、V7及其他版本）、

K-DB、神舟通用（Oscar）、OceanBase、瀚高（HighGoDB）、天翼云数

据库Teledb-MySQL、天翼云数据库Teledb-PostgreSQL等国产数据库

的审计；

（11）漏洞扫描（1.0），1套，授权扫描资产不低于10。

△支持IPv4/IPv6环境部署扫描，并发扫描≥60IP、并发任务≥

10，漏洞库大于(略)条，兼容主流漏洞标准；

可检测系统、Web、配置合规漏洞，支持国产系统、虚拟化、物联网、

数据库等多类资产漏洞检测，其备口令猜测、智能端口挖掘能力；支持周期扫描、断点续扫、时段管控，可联动堡垒机与补丁系统；支持

资产分级管理、多维度检索、风险告警闭环、风险可视化与历史扫描

对比，支持多格式自定义报表，扫描完成可自动推送报表。

（12）云安全中心1套。支持态势大屏展示安全数据，纳管资产并管

理检索漏洞弱口令:支持自定义威胁建模、多源告警接入与告警归并；

多渠道告警通知，可视化编排响应剧本；支持自定义安全图表，可创

建专题分析图库。

（13）云备份，按防护主机授权数，授权资产数不低于6。

支持整机备份、增量备份、瞬时/异机恢复；

支持对云主机、磁盘、数据库、文件提供整机与文件级备份，支持全

量、增量备份，自定义备份策略与数据保留周期，支持备份加密、备

份校验、瞬时恢复、异机恢复，具备任务监控、告警、日志审计及多

租户权限管理。

（14）安全服务1套.7×24小时不间断值守:故障响应≤15分钟:

节假日每日提交值守快报。

服务时间:合同签订之日起90天。

付款方式:合同签订后15个工作日内，验收通过后一次性支付全款

100%。

三、评分办法:评分分值

细

目

评分标准

内容

价格

完全满足比选文件要

应答报价得分=（评标基准价/

求且应答价格最低的

部分

应答报价）×40%×100

40

应答报价为评标基准

价，其价格分为满分。

40分

对供应商提供的服务方案、售后

技术

服务方案、服务承诺，质保期等

服务方案、专业能力、资质

进行比较，细致、详细得40-60

部分

60分，方案可行得20-39分，方案

证明等。

不完整得1-19分。

60分

合计

100

四、供应商的资格条件:

（一）营业执照有效；

（二）具有履行合同所必需的专业技术能力；

（三）有依法缴纳税收和社会保障资金的良好记录；

（四）参加本采购活动前三年内，在经营活动中没有重大违法记录；

（五）供应商不得被列入失信被执行人、重大税收违法案件当事人名

单、政府采购严重违法失信行为记录名单；查询渠道:信用中国网站

和中国政府采购网（www.creditchina.gov.cn、www.ccgp.gov.cn）；

供应商提供查询截图；

五、报价时间及要求:

（一）时间:2026年10月14日至2026年10月16日，每天

9:00-16:00（节假日除外）。

（二）地址:北京市北三环西路11号。

（三）联系人:陈老师

（四）联系电话:82099483

（五）提交比选文件时所需纸质材料（2份，加盖公章）及PDF电子扫

描文档。

1.有效的营业执照复印件；

2.投标人资格声明书（参照模板）；

3.未列入失信被执行人、重大税收违法案件当事人名单、政府采购严

重违法失信行为记录名单，提供查询截图；

4.报价单:需密封，封口处加盖公章。封皮上写明项目名称及投标人

全称，并注明“报价单”字样，报价不能高于控制价金额；

5.有效的其他资质证明材料；

6.响应文件。(略)

实验室与国有资产管理处

2026年10月13日

投标人资格声明书（模板）

投标人资格声明书

致:(略)

在参与本次项目投标中，我单位承诺:

（一）具有良好的商业信誉和健全的财务会计制度；

（二）具有履行合同所必需的设备和专业技术能力；

（三）有依法缴纳税收和社会保障资金的良好记录；

（四）参加政府采购活动前三年内，在经营活动中没有重大违法

记录（重大违法记录指因违法经营受到刑事处罚或者责令停

产停业、吊销许可证或者执照、较大数额罚款等行政处罚，

不包括因违法经营被禁止在一定期限内参加政府采购活动，

但期限已经届满的情形）；上述声明真实有效，否则我方负全部责任。

投标人名称（加盖公章）:日期:年月日