南通市海门区人民医院采购网络防渗透应用系统项目调研公告

根据相关规定，现对我院拟****点击查看采购网络防渗透应用系统项目进行调研，欢迎符合要求的相关供应商报名参加项目调研。相关信息及要求公告如下：

一、项目概况：

1.项目名称：****点击查看应用层防护与改造采购项目

2.项目概况：随着“互联网+”发展，医院数据核心资产，涵盖微信小程序、网站、EMR、HIS、LIS、PACS等关键应用，承载患者诊疗等海量敏感数据。当前，医疗行业安全隐患与安全违规行为频发，SQL注入、XSS、CSRF等恶意渗透手段日趋精准隐蔽，攻击者通过挖掘系统漏洞实施非法渗透、数据窃取、恶意破坏等违规违法动作，严重时可导致核心前置业务中断，威胁患者数据安全及正常诊疗秩序。

医院现有防护依赖传统网络防护网关，仅能实现基础网络层防护，无法抵御应用层精准渗透攻击及违规动作，加之互联网业务扩容，进一步扩大攻击面，既难以拦截新型渗透手段、违规操作等安全风险，也无法满足网络安全等级保护及相关合规要求。

3.要求包含内容如下：

本项目要求以“严防非法渗透、拦截违规违法安全动作、筑牢应用安全防线、保障合规运行”为目标，通过采购完善相关防护平台，同时结合与应用系统改造结合，构建全方位应用层防护体系，从路径防范渗透、拦截违规。

1.要求部署web防护平台，构建应用层安全第一道防线，重点针对非法渗透行为和各类违法安全动作，精准识别并直接拦截SQL注入、XSS、CSRF、恶意爬虫、CC攻击等各类应用层渗透攻击及违规操作，拦截率不低于99%，全面****点击查看医院应用系统的非法渗透、数据窃取等行为，守住应用系统入口安全。

2.完成医院前置应用系统与应用防护设备结合适配改造，梳理应用系统漏洞、优化权限管理体系、规范代码开发流程，修复现有应用存在的安全隐患，提升应用系统自身安全韧性，减少攻击者可利用的漏洞，实现“防护设备+应用自身”的双重防护，形成纵深防御格局。

3.建立应用安全防护闭环管理体系，实现应用攻击的实时检测、精准阻断、日志留存、应急响应，确保攻击事件可追溯、可处置，提升医院对应用层安全事件的快速响应能力，将安全事件造成的损失降至最低，保障核心业务系统7×24小时稳定运行，提升前置业务高可用性。

二、递交材料（以下材料均须盖报名单位公章）

1. 报名表（见附件1）；

2. 报名人的营业执照复印件

3. 报名人法人身份证和授权委托书、被授权人身份证复印件和联系电话（见附件2、3）；

4. 报名人提供符合项目概况的技术方案。

5. 报名人实施过的类似成功案列。

注：将以上材料按序放置，制作封面及目录并标明相应页码，扫描合并成 PDF 格式文件（报名时仅发送电子档）

三、调研资料递交方式、截止时间及联系方式：

1.递交方式： ****点击查看@126.com

2.调研资料递交截止时间：2026年8月7日上午10：00

3.联系人：郭先生 0513-****点击查看3422

4.服务项目现场介绍：根据项目报名情况，如有必要会组织来院作现场方案汇报，具体时间和地点另行通知 （通知方式以邮件方式为主，请自行关注报名邮箱）。

****点击查看

2026年7月31日

附件1

****点击查看代码管理平台建设项目调研报名表

企业法人声明：本人保证所供资料完整准确并愿意承担相应责任！

****点击查看公司章）：

公司地址：

企业法人或授权人代表签字：

联系电话（手机号）：

附件2

法定代表人身份证明

先生/女士： 现任我单位 职务，为法定代表人，特此证明。

身份证号码：

联系电话：

注：提供法定代表人的身份证复印件盖公章

附件3

法定代表人授权委托书

本人------（姓名）系————（授权单位名称）的法定代表人，现委托-------（姓名）（身份证号——————）为我方代理人，以我方名义全权处理与本次采购项目（编号：----------）有关的一切事务，其法律后果由我方承担。

本授权书于---年---月---日起生效。代理人无转委托权。

代理人(被授权人):------

联系电话：-----

授权单位名称（盖章）：-----

授权单位法定代表人（签字或盖章）：-----

XXXX年XX月XX日

注：提供投标代表本人身份证复印件盖公章