山西医大一院AI安全与能力评测采购:大模型安全测评已与等保密评并列,成合规、上线必选项;南通教育态势监测采购;医院数据安全采购汇总

2 网络安全采购

采购单位：南通市教育技术中心

项目名称：基础教育网络安全态势监测通报系统

预算金额：110万元（最高限价110万元）

采购方式：公开招标

项目所在城市：江苏省南通市

获取采购文件截止时间：自招标文件公告发布之日起5个工作日（2026年9月18日至2026年9月24日）

开标时间：2026年10月12日

采购内容：本项目采购基础教育网络安全态势监测通报系统相关服务，服务期一年，详细内容见招标文件第四章。主要服务内容涵盖以下方面：

1. 互联网暴露面梳理服务：对采购人互联网暴露面资产进行识别、管理与攻击面管理，服务期内不少于2次。

2. 安全漏洞扫描服务：针对Web主机、中间件主机、数据库主机、核心网络设备、安全设备开展漏洞扫描并输出报告，支持主流漏洞标准及国产化环境，每月至少扫描一次。

3. 网络安全培训服务：面向全员开展网络安全意识培训，面向信息技术人员开展安全技能培训，并在国家网络安全宣传周期间按主题撰写活动计划并实施。

4. 安全风险排查服务：包括外网集权系统风险排查、公共设备风险排查、信息系统源代码泄漏排查、内网集权系统安全排查、核心网络及安全设备排查与加固，全年1次。

5. 重保值守服务：在重要保障期间提供7×24小时安全保障，包括安全监测、应急处置、撰写工作总结等。

6. 渗透测试服务：对内外网全量信息系统进行渗透测试，含初测、整改指导及复测，直至高危漏洞清零，年度总工作量不低于55次。

7. 新系统上线前风险评估：对面向全校师生开放的新系统开展上线前风险评估，包括资产识别、漏洞扫描、安全配置核查、渗透测试等，形成风险评估与整改闭环，服务次数不超过20次。

8. 应急演练服务：提供年度网络安全应急演练专业服务，协助建立健全应急工作机制，演练完成后2个工作日内提交正式报告。

9. 等级保护测评协助服务：协助采购人完成1个三级系统、4个二级系统的等保测评配合、资料整理及问题整改工作。

10. 云端安全SaaS服务：提供云端安全SaaS服务，联动采购人成都和雅安校区防火墙，具备安全威胁联动处理能力，支持日志聚合分析、外部攻击者IP封禁、告警短信/邮件通知、移动端APP运维等功能。

11. 应用防火墙补强服务：服务期间提供2台Web应用防火墙部署于成都校区、1台部署于雅安校区，服务期满后设备收回。

12. 数据库审计补强服务：提供1台数据库审计设备（标准机架式，≥4千兆电口、≥2万兆光口、≥4T硬盘），服务期满后设备收回。

13. DNS安全防护服务：提供满足至少30000终端接入的互联网安全接入SaaS服务，全年服务可用时间≥99.99%，服务周期1年。

14. 容器安全服务：为采购人现有两套K8S集群（物理机与虚拟机混合架构、虚拟服务器部署）提供容器安全防护，授权节点数量不低于25个。

15. API安全补强服务：提供API安全一体机工具一台，服务期满后设备收回。

16. 网络异常行为监测补强服务：在成都校区和雅安校区出口各部署1台网络异常行为监测系统（共计2台），具备对翻墙行为的阻断处置，服务期满后设备收回。

17. 网络流量威胁检测探针补强服务：提供网络流量威胁检测探针设备，服务期满后设备收回。

18. 设备部署要求：本采购包涉及的所有用于服务的设备，未单独标注部署地点的，均应统一部署至成都校区。

公告链接：http://www.ccgp.gov.cn/cggg/dfgg/gkzb/202609/t20260918_27357293.htm