北京口腔医院杀毒软件服务采购项目比选文件

为满足首都医科大学附属北京口腔医院杀毒软件服务采购项目服务需求，遵循公开、公平、公正和诚实信用的原则，现就本次北京口腔医院杀毒软件服务采购项目进行公开比选，欢迎符合资格条件的供应商前来参选。

一、项目概况

1.项目名称：北京口腔医院杀毒软件服务采购项目

2.服务地点：首都医科大学附属北京口腔医院全院。

3.服务期限：自合同签订之日起一年。

4.预算控制价（最高限价）：人民币150000元（总价包干）。参选人报价超过最高限价的，其参选文件将被视为无效。

二、参选人资格要求

参选人必须同时满足以下全部条件，并提供真实、有效的证明材料复印件（均需加盖公章）：

1.基本资格：在中华人民共和国境内注册，具有独立承担民事责任能力的法人或其他组织，持有合法有效的营业执照。

2.法定资质：无

3.业绩要求：无

4.人员要求：无

5.信誉要求：

（1）参加本次比选活动前三年内，在经营活动中无重大违法记录（须提供加盖公章的书面声明）。

（2）在“信用中国”网站（www.creditchina.gov.cn）未被列入失信被执行人、重大税收违法案件当事人名单及政府采购严重违法失信行为记录名单（***网页截图并加盖公章）。

（3）在“中国政府采购网”（www.ccgp.gov.cn）未被列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的）（***网页截图并加盖公章）。

6.其他要求：本项目不接受联合体参选。

三、参选文件的编制与递交

1.递交截止时间：2026年10月19日16:00（北京时间）。逾期递交的参选文件不予受理。

2.接收与受理：在截止时间前于正常工作时间内接收参选文件。供应商应确保其密封的参选文件在截止时间前送达指定地点，建议充分考虑交通、排队等不确定因素，预留充足递交时间。

3.递交形式：仅接受现场递交。以邮寄、快递、传真、电子邮件等任何非现场方式递交的参选文件，****中心均不予接受。

4.递交地址：****路****号院-综合行政二区-****中心办公室（D1-035）。

5.文件要求：

1)参选文件应编制目录及页码，牢固装订成册（建议胶装），提交壹式壹份，并须在整本文件侧边加盖骑缝章（骑缝章有效）。

2)文件封面及包装外袋应清晰注明：（项目名称）参选文件 –（供应商全称）。

3)参选文件正本的所有关键页（包括但不限于资格证明、报价函、服务方案、业绩证明、项目团队资料等）及正文每页，均应由法定代表人或其授权代表签字并加盖单位公章。

4)参选文件内容应清晰、完整。

5)参选文件应至少包含以下组成部分：资格证明文件、详细报价、服务方案、业绩证明材料、项目团队介绍资料等。

四、评审办法与标准

1.评审程序：采用资格性审查、符合性审查与综合评分法相结合的方式。

2.资格性与符合性审查：评审委员会依据本公告规定进行审查，未通过者不得进入详细评审。

3.综合评审：对通过符合性审查的参选文件，评审委员会将按照附件《综合评分表》进行独立评审并打分。

4.成交候选人确定：按总得分由高到低顺序排序，总得分最高的参选人被推荐为第一成交候选人。

五、服务内容及要求概要

1．维护内容要求

表1：维护内容一览表

序号	服务项目	维护要求	详见条目
1	PC终端安全（Windows PC）	提供不少于1000点Windows PC终端安全续服服务。 至少支持病毒防护（不含第三方扩展引擎）、补丁管理、主机防火墙、终端管控和移动存储模块。 支持主流Windows PC客户端操作系统，提供至少一年更新服务。	1.1
2	PC终端安全（信创版）	提供不少于100点信创终端安全续服服务。 针对信创操作系统进行病毒查杀等功能。提供至少一年更新服务。 针对信创桌面系统终端提供补丁管理功能，提供至少一年更新服务。 针对信创终端提供基于IP、端口等进行访问控制功能，提供至少一年更新服务。	1.2
3	服务器终端安全	提供不少于100点服务器客户端续服服务。 为服务器终端提供高级组合包维保续费服务：主要功能至少包括防病毒、微隔离、端口白名单、外连白名单、入侵检测、webshell检测、后门检测、漏洞管理、漏洞扫描、虚拟补丁、账号风险扫描、防暴力破解、资产清单、安全日志、安全报表等功能，提供至少一年升级服务。	1.3
4	***平台系统	通过部署1***平台，与现有的终端安全管理系统集成，为医院的终端安全状况的数字化指标定义，并利用终端安全管理系统运行数据的分析结果，从资产、漏洞修补、病毒防护、终端管控等维度全面揭示终端安全威胁情况，以大屏可视化的形式，全面展示医院终端安全运营情况，提供至少一年升级维保服务。	1.4
5	维保服务	提供技术咨询服务、热线服务、远程技术支持、应急响应、软件升级服务、产品使用培训服务	2

1.1.PC终端安全（WindowsPC）

1)★客户端至少支持操作系统：Windows XP_SP3及以上/Windows Vista/Windows 7/Windows 8/Windows 10/windows 11。提供≥1000点windows PC客户端授权，至少提供一年特征库升级服务。

2)#通过一套软件实现终端杀毒、补丁管理、主机防火墙、运维管控、移动存储管理功能。****中心实现终端安全集中管理。****中心集成，包括但不限于管理后端对接集成、数据库对接集成、客户端通信对接集成等（提供证明材料并加盖公章）

3)终端硬件资产信息采集：支持对终端的各项硬件信息抓取并显示在控制台

4)终端软件资产信息采集：支持对终端的相关软件、系统进程，运行程序等信息进行采集软硬件资产管理

5)软硬件资产的信息统计

6)支持不少于三个杀毒引擎混合使用，提高病毒检出率

7)#查杀未处理，一键处理指定终端上存在的被用户忽略的病毒，且不需要再次扫描（提供证明材料并加盖公章）

8)支持对进程防护、注册表防护、驱动防护、U盘安全防护、邮件防护、下载防护、IM防护、***网文件防护、网页安全防护、勒索软件防护

9)扫描资源占用设置支持自适应，可设置CPU占用比例最大值

10)支持勒索软件防护，支持勒索病毒免疫防护，同时支持诱饵文件防护、预防勒索病毒变种

11)支持对Windows操作系统、IE、.NET Framework、Office、Adobe Flash Player、Adobe Acrobat和Adobe Acrobat Reader DC等软件进行补丁修复。

12)#管理员能够预先设置灰度发布批次和漏洞修复策略，每当控制台更新补丁库，自动化编排完成漏洞修复。整个推送安装过程自动化编排，无需管理员过多参与，只需在有问题时添加排除列表和下发卸载补丁任务（提供证明材料并加盖公章）

13)支持开启自动修复漏洞，包括开机时修复，并支持随机延迟执行、间隔修复和按时间段修复，可设置延迟时间、间隔修复时间和修复时间段。

14)支持主机防火墙功能，通过添加IP、域名规则、支持允许/拒绝规则、支持任意流向拦截和允许，支持TCP、UDP、TCP+UDP、ICMP、多播和组播，支持自定义端口范围、支持自定义目标IP，支持输入IP范围，支持对设定进程名称、进程路径，支持模糊规则。

15)#支持对终端各种外设设置使用权限，并支持生效时间设置。支持外设库管理，可统计终端外接的各种设备，包括厂商和设备类型、产品、数量、PID 、VID 和设备来源（提供证明材料并加盖公章）

16)支持终端进程红名单、黑名单、白名单功能。可保护核心进程不被结束。

17)#支持终端节能管理，支持对长时间运行、定时关机、空闲节能、工作时间外开机等节能类型设定策略，支持仅提示、关机、注销、锁定、关闭显示器、锁定+关闭显示器、休眠和睡眠处理。并支持提示倒计时弹窗，可设置在终端取消后下一次提醒时间（提供证明材料并加盖公章）

18)***网的移动存储介质进行注册，可以对已注册的移动介质进行管理，包括授权、启用、停用、删除、取消注册、导出注册列表等

19)#支持管理员设置自动审批客户端注册请求；不同分组可设置不同审批规则（提供证明材料并加盖公章）

20)#支持移动存储介质外出管理，并可以设置外出使用权限与有效时间（提供证明材料并加盖公章）

21)#为了保障与我院现有IPv6网络兼容，要求具备IPv6 Ready Logo 认证证书，提供证明材料并加盖公章。

1.2.PC终端安全（信创版）

1)★客户端至少支持操作系统：中标麒麟、银河麒麟、麒麟V10、统信UOS v20。提供≥100点国产PC客户端授权。提供至少一年特征库升级服务。

2)#通过一套软件实现终端杀毒、补丁管理、主机防火墙功能。****中心实现终端，包括但不限于windows客户端、国产pc客户端，进行安全集中管理。****中心可与医院现有的终端安全管理系统实现统一管理。

3)支持自动分组，按IP地址、CPU数量、MEM容量、主机名、计算机工作组等参数进行自动动态调整分组。

4)#客户端主程序、病毒库版本支持按分组和多批次进行灰度更新，保持在低风险中完成终端能力更新。支持设置不同终端类型设置和每批次观察时长。当检测到新版本将从第一批次重新观察（提供证明材料并加盖公章）

5)#支持终端密码保护功能，支持终端“防退出”密码保护、“防卸载”密码保护、防安装密码保护。支持设置自我保护功能，可有效防止客户端进程被恶意终止、注入、提高客户端进程、数据、配置的安全性（提供证明材料并加盖公章）

6)病毒防护概况：终端基础信息、病毒库版本、发现病毒数、未处理病毒数、最后查杀时间、文件防护状态、引擎使用状态、扩展病毒库版本

7)#查杀未处理，一键处理指定终端上存在的被用户忽略的病毒，且不需要再次扫描（提供证明材料并加盖公章）

8)病毒防护日志包含：病毒查杀日志、查杀任务日志、系统防护日志、按分组、按终端、按时间。

9)支持手动导入、导出黑白名单，添加黑白名单。支持通过文件导入添加黑白名单。

10)支持对终端当扫描到感染型病毒、顽固木马时，可设置禁止终端用户管理路径或文件白名单、禁止终端用户管理扩展名白名单、扫描时不允许终端用户暂停或停止扫描任务。

11)支持扫描资源占用设置，可设置不限制、均衡型、低资源三种模式。

12)支持自动阻止远程登录行为，防护黑客远程爆破和拦截恶意的远程登录。

13)支持对统信和麒麟操作系统等进行补丁修复。

14)支持热补丁方案，解决严重漏洞无补丁时风险暴露。

15)#支持管理员预先设置好灰度发布批次和漏洞修复策略（分时间段、按级别、排除有兼容性问题的补丁等），每当控制台更新补丁库，自动化编排完成漏洞修复——***网终端划分为由小到大的多个批次，根据企业环境，自动先推送给第一个小批次分组，如无问题自动推送给下一个批次，***网。如有问题，只需将有问题的补丁添加到排除列表和卸载已安装的终端即可。整个推送安装过程自动化编排，无需管理员过多参与，只需在有问题时添加排除列表和下发卸载补丁任务（提供证明材料并加盖公章）

16)支持按照补丁的维度统计补丁安装情况，包括补丁号、系统类型、补丁类型、补丁级别、补丁名称、补丁描述、发布日期、漏洞CVE编号、漏洞CNNVD编号、未安装、已安装、已安装未生效、已排除、未更新补丁库。并支持导出统计报表。

17)支持主机防火墙功能，通过添加IP、域名规则、支持允许/拒绝规则、支持任意流向拦截和允许，支持TCP、UDP、TCP+UDP、ICMP、多播和组播，支持自定义端口范围、支持自定义目标IP，支持输入IP范围，支持对设定进程名称、进程路径，支持模糊规则。

18)# 为了保障与我院现有IPv6网络兼容，要求具备IPv6 Ready Logo 认证证书，提供证明材料并加盖公章。

1.3.服务器终端安全

1)#软件交付，提供≥100服务器客户端授权；提供至少一年特征库升级服务。支持主流windows、linux、国产服务器操作系统。****中心实现统一管理，与医院现****中心可集成，****中心可与我院现有****中心集成，包括但不限于管理后端对接集成、数据库对接集成、客户端通信对接集成等（提供证明材料并加盖公章）

2)产品至少包括防病毒、微隔离、端口白名单、外连白名单、入侵检测、webshell检测、后门检测、漏洞管理、漏洞扫描、虚拟补丁、账号风险扫描、防暴力破解、资产清单、安全日志、安全报表等功能

3)#针对院内系统服务器提供完整性保护，对数据传输进行加密，实现数据传输和存储的保密性（提供证明材料并加盖公章）

4)#产品的客户端应具备自我保护功能，即使客户端被意外关闭，防护依然有效，并且可对客户端进行统一管理，包括：客户端的手工/自动降级，暂停/恢复，客户端性能保护等设置（提供证明材料并加盖公章）

5)****中心无需Windows、Linux操作系统分开菜单展示，***网所有主机的资产、风险、安全事件等信息；支持一次性完成任务下发、策略配置、日志分析等管理运维动作，不用分操作系统两次执行；

6)支持以列表的形式，统一列出Windows/Linux服务器进程资产，并可查看进程的软件包名、运行时间、同步时间、启动参数等信息。

7)支持通过自动、手动的任务设置，***网内服务器的服务器进行扫描（支持ARP、Ping、Nmap扫描方式，并支持离线分析），并自动获取服务器相关信息，包括MAC地址、设备类型、未知主机IP、操作系统、发现方式、首次发现时间等信息。

8)支持五元组的主机防火墙，支持以IP/端口/协议/方向/域名/进程服务等条件实现对服务器的经典访问控制，支持设置端口的暴露控制规则和对服务器的进程外连控制进行规则设置；

9)支持对服务器中的风险账户进行检测，发现可能存在的风险账号，并可对风险账号进行标记修复、加白等操作；对服务器中复用的相同密码进行检测，可识别出某个密码被哪些服务器、哪个账户、在什么操作系统上进行了复用；

10)#支持病毒实时防护功能，提供自主研发的病毒引擎，并支持用户在本地查杀、****中心查杀、云查杀三种查杀模式灵活切换。支持勒索病毒实时防护功能，并支持勒索诱饵防护、禁止删除原点设置、内核免疫设置等功能（提供证明材料并加盖公章）

11)支持对服务器的软件漏洞进行综合扫描，对扫描出的软件漏洞进行标记修复、加白、应用虚拟补丁等操作，并支持漏洞复扫。支持提供在漏洞检测功能基础上，开启虚拟补丁防护功能。

12)支持以攻击者视角、受害者视角展示恶意扫描的事件，支持对暴力登录系统的账号和IP进行自动发现并上报暴力破解入侵事件，支持以违规登录视角对异常登录行为进行监控及告警，支持对操作系统、文件、软件中存在的后门进行检测；

13)支持以多种检测方式检测webshell攻击；支持速度优先、性能优先两种Webshell扫描方式，且支持对多种文件类型进行扫描，包括但不限于asa、asax、ascx、ashx、asp、aspx、cdx、cer、cgi、jsp、jspx、php、war、jpg、png、jpeg等文件类型

14)支持对提权行为的事件进行监控及检测，并对提权事件进行进程阻断、加白等处置方式；支持查看提权的详情，并以图形化的形式展示提权进程树信息，用于本地提权的溯源。

15)#支持防端口扫描功能，且可设置单个 IP 请求时间范围、最大扫描端口数量、IP锁定时间等信息；所投产品应支持端口蜜罐能力，在配置时可以自定义触发端口后的返回文本信息（提供证明材料并加盖公章）

16)#***网络外连行为、命令执行行为、文件创建行为，并形成图形化的时间轴行为基线，对于偏离行为以外的动作进行告警（提供证明材料并加盖公章）

17)为了保障杀毒服务效果良好，应提供通过中国信息通信研究院颁发的《***平台能力要求》（提供证明材料并加盖公章）

18)#为了保障服务工具的合规性，应提供相关的国家版权局颁发的计算机软件著作权登记证书，提供证明材料并加盖公章。

1.4.***平台系统

1)#提供1***平台软件，提升至少一年升级维保服务。可集成医院现有终端安全管理系统。***平台以终端安全数据和威胁情报数据为基础，结合数据采集、实时关联分析、持续监测、可视化技术，基于终端安全指标，结合标准操作流程，提供终端安全运营和决策的支撑（提供证明材料并加盖公章）

2)提供可视化展示，至少包括终端安全运营、终端安全概况、终端资产概况、终端漏洞概况、漏洞事件分析、终端病毒概况、病毒事件分析、终端安全画像等多维度的数据呈现。

3)支持对当日发现勒索病毒、挖矿病毒的情况进行监测，并在发现时产生告警

4) #提供终端病毒情报库，支持查看病毒的一级分类、二级分类、病毒描述、修复建议等情报数据（提供证明材料并加盖公章）

5)提供运营的终端漏洞情报库，支持查看漏洞的漏洞编号、漏洞简介、CVSS评分（基础分数、攻击途径、攻击复杂度、权限要求、用户交付、影响范围、机密性、完整性、可用性、时间分数、利用成熟度、修复级别、报告可信度）、公布时间、细节公开、曾被利用、利用评估、漏洞详细信息、解决方案、补丁信息等情报数据

6)#提供运营的运营知识库，支持查看指标运营、漏洞修复、病毒防护、重保加固、工作流程等维度（提供证明材料并加盖公章）

7)支持对终端安全运营可量化指标的定义及配置，其中包含数据来源及安装率、正常率、实名率、基线合规率、病毒扫描执行率、病毒处置成功率、病毒风险终端比率、漏洞风险终端比率等指标的分子分母定义。

8)***网终端总数、安装率、正常率、实名率、基线合规率、病毒扫描执行率、病毒处置成功率等运营指标的统计。

9)支持未实名终端、病毒扫描执行率、病毒处置成功率指标的部门排行。

10)支持对终端总数、在线数、在线率、中毒终端数、当日发现病毒终端数、当月发现病毒终端数等终端安全总体情况的统计与展示（提供证明材料并加盖公章）

11)#支持可视化组件配置，提供用户对于所展示的统计数据进行选择配置的能力。

12)***网终端总数、在线总数、在线率、资产登记率等概况信息展示。

13)支持漏洞发现数量、漏洞修复数量、漏洞修复率、高危漏洞发现数量、高危漏洞修复数量、高危漏洞修复率等漏洞安全总体情况的统计与展示。

14)支持云端漏洞威胁情报更新，***网终端数据，对指定漏洞进行完整性安全分析。云端漏洞威胁情报包含漏洞基本信息、漏洞描述、解决方案、对应补丁信息、对应补丁描述等多维度终端漏洞数据。

15)支持CVE与KB双视角查询，从不同维度查看终端上漏洞的修复情况。

16)***网终端总数、已发现漏洞终端、已修复漏洞终端、未修复漏洞终端、漏洞修复率、已忽略漏洞终端、当日修复漏洞终端、补丁库更新状态等漏洞相关的概览信息展示。

17)支持病毒总发现数量、病毒总查杀数量、病毒查杀成功率、今日发现数量、今日查杀数量等病毒安全总体情况的统计与展示。

18)支***网终端的感染情况。

19)支持对病毒名称、病毒首次发现时间、首次发现终端、病毒最近发现时间、最近发现终端的数据展示。

20)支持通过IP、MAC、计算机名等信息在本屏进行查询与定位。

21)支持IP、MAC、计算机名、操作系统、最后在线时间、登录用户、登录域、本次开机时间、上次关机时间等终端信息进行展示。

2．维保服务要求

(1)提供技术咨询服务，***网络安全体系，网络安全管理体系等相关咨询服务。此类安全产品的最新发展趋势等。

(2)7×24小时免费电话响应服务，包括但不限于产品的使用和维护方法和解决产品使用中发生的各种疑难问题等。

(3)远程邮件技术支持，以及远程调试功能，针对使用中遇到的问题，提供远程调试服务。

(4)#我院现已部署了杀毒软件，本项目中所投杀毒软件与我院现有杀毒软件集成，包括但不限于管理后端对接集成、数据库对接集成、客户端通信对接集成等。支持与现有服务器安全管理系统进行配置迁移、数据迁移等功能，可以接受现有系统的配置还原或备份还原。

(5)接到采购人的电话报修后，根据问题严重程度提供应急响应服务，紧急事件要求2小时内到达医院现场，并快速解决问题。

(6)定期巡检保障系统正常运行，在保证系统整体运行稳定情况下，升级软件版本，提供更新的防护。

(7)在项目交付前，为安全管理员、运维人员提供至少一次产品使用、维护培训。

3．其他要求

(1)服务期要求

投标人按照合同条款执行服务内容，服务期为1年。

注：本条款为中标后履约阶段必须落实的人员配置要求，不做为参选人资格性审查否决条件。参选文件按评分表要求提供人员相关材料参与打分；成交供应商签订合同后，须按本条款配齐对应运维团队人员，接受采购人履约考核。

(2)运维团队人员要求

投标人应配备专职的团队成员，合理分配岗位，团队人员要求如下：

①配备专职的项目经理，至少具备信息系统集成管理（高级）、高级信息安全管理工程师、***网络运维工程师、ISO 27001认证、CISP证书；

②至少配置2名实施人员，其中一人具备操作系统类认证证书，保障实施过程中服务器稳定运行。

(3)保密要求

投标人应承诺，仅为履行本合同之目的使用采购人提供的任何非公开信息，未经采购人许可，不得向任何第三方泄露。若发生泄密，投标人须承担全部法律责任并赔偿采购人一切损失，同时采购人有权视情况解除合同。本保密义务不因合同变更、终止或解除而失效。

(4)验收要求

1.完成上述维护服务内容。

2.服务实施部署率应不低于85%。

3.采购人现已部署了杀毒软件，本项目中所投杀毒软件与采购人现有杀毒软件集成，包括但不限于管理后端对接集成、数据库对接集成、客户端通信对接集成等。支持与现有服务器安全管理系统进行配置迁移、数据迁移等功能，可以接受现有系统的配置还原或备份还原。

完成上述工作，投标人提出验收申请，采购人应在5个工作日内完成验收工作。如果发现投标人服务不能达到上述要求，验收不合格，投标人应在10个工作日内完成相关整改工作，然后重新申请项目验收。

(5)培训要求

为了保证投标人所提供的系统能良好运行，要求投标人负责提供有关系统功能、安装、操作及应用软件使用的文档和培训。

1.培训：提供对安全管理员、运维人员进行培训。

2.培训目标：技术人员经培训后应能熟练地掌握软件的维护工作并能及时排除大部分的软件故障。

3.培训方式和操作使用手册

i.投标人应提供详细的培训计划。

ii.投标人须提供产品操作手册电子文件，方便用户学习和使用。

4.制定培训考核制度，规范操作提高效率。

六、发布公告的媒介

本次比选公告仅在***网（网址https://www.****.org.cn）的“信息公开/招标采购”栏目发布。

七、联系方式

采购人：首都医科大学附属北京口腔医院

地 址：****路****号院-综合行政二区-****中心办公室（D1-035）

联系人：贾老师

联系电话：010-****9801（工作日8：30-10：30， 13：30-16：30）

电子邮箱：bj****@****.com

八、附件

附件一：投标人比选前承诺书.docx

附件二：授权委托书.docx

附件三：资格性审查表.docx

附件四：符合性审查表.docx

附件五：综合评分表.docx

首都医科大学附属北京口腔医院 ****中心

2026年10月13日