肇庆市第一人民医院终端全维管控系统市场调研邀请函

公告-招标公告广东 - 肇庆

发布于 2025-07-15

招标详情

肇庆市第一人民医院（肇庆市医疗紧急救援中心）

企业详情 >相似采购商 >

联系人51个

立即查看

可引荐人脉576人

立即引荐

历史招中标信息4258条

立即监控

各（潜在）供应商：

我院拟采购终端全维管控系统，现对该项目进行公开市场调研，欢迎符合资格条件的供应商自公布之日起3个工作日内按要求提交材料。

相关要求如下：

一、资格要求

（一）供应商必须是来自中华人民**国境内注册、法律上有独立承担民事责任能力法人或其他组织，并具有本项目经营、供货或服务能力；

（二）供应商未被列入“信用中国”网站(www.****点击查看.cn)“重大税收违法失信主体”、“政府采购严重违法失信”名单；未被列入“中国执行信息公开网”网站“（zxgk.****点击查看.cn/shixin/）失信被执行人”名单。

（三）供应商必须具备本项目相关资质证书；

（四）本项目不接受联合体报名。

二、需提交的材料

（一）供应商的《企业营业执照》副本复印件(营业范围要求具备符合计算机类相关经营范围)；

（二）企业法定代表人证明书及法定代表人身份证复印件或授权的委托证明书及被授权人身份证复印件，在有效期内；

（三）相应的许可资格，在有交期内；

（四）无违法记录、无失信记录截图。

（四）根据项目需求提供建设方案及产品报价单（按附件格式填写），可留联系方式；

（五）其他与本项目有关的资料。

上述材料加盖公章，按上述顺序扫描为一份资料（PDF格式），发至指定邮箱。

三、建设目标

****点击查看始创于1944年，是**地区唯一一家集医疗、护理、教学、科研、预防、保健、康复于一体的国家“三级甲等”****点击查看医院，****点击查看救援中心，于1994年、1995年、2017年先后跨入国家“三级甲等”医院、“爱婴医院”和“国家住****点击查看基地”的行列，是**文明单位、****点击查看学院****点击查看医院，2019****点击查看中心认证，2020年获批设立**省“博士工作站”、****点击查看中心**协同单位，2021年通过国家级“****点击查看中心”****点击查看中心（标准版），2023年****点击查看中心（二级）建设单位现场评审，入选为国家“****点击查看中心”建设单位、****点击查看中心，获得“****点击查看医院党建‘四有’工程示范点”、“**省医疗系统先进集体”等荣誉称号。

目前，我院因缺失终端准入管理模块及桌面管理模块，面临非法设备随意接入、终端安全配置不统一、系统漏洞难以及时修复等风险，极大威胁院内网络安全与数据安全。为填补终端安全管理空白，亟需引入这两大模块（终端准入管理及桌面管理模块），实现以下目标：通过终端准入管理，严格控制设备接入权限，对入网设备进行身份认证、安全合规检测，杜绝非法设备渗透；依托桌面管理模块，统一部署终端安全基线，自动更新系统补丁、管控软件安装，实时监控终端运行状态，及时发现并处置异常行为。最终构建起全流程、智能化的终端安全管理体系，降低网络攻击与数据泄露风险，保障医疗业务稳定、安全运行。

四、调研需求

（一）项目名称：终端全维管控系统 1套

（二）详细功能模块（包括但不限于）

1、终端准入管控模块

序号	需求描述
1	终端准入管控软硬件一体化设备≥1台医院内网终端授权数量≥2700个医院外网终端数量≥600个且授权需同时支持信创与非信创终端；
2	系统可兼容802.1X、Portal、端口镜像等多种接入技术，且支持自由组合，能适配各类复杂网络环境。
3	系统支持智能逃生判断及管理恢复机制，在单位时间内终端异常离线达到指定逃生阀值则放开网络管控，当终端在线数达到阀值临界点时恢复网络管控，提高网络高可用。
4	终端策略下发支持按设备/组、用户/组、部门、例外终端等多维度下发。
5	系统支持全类型终端的安全管控与便捷管理：系统需适配 Windows（XP、Win7、Win8、Win10、Win11）、中标、银河、统信 UOS、Android 等操作系统，确保不同设备均能完**全准入。
6	支持用户与 MAC 地址、交换机端口、接入控制点、主机码、随机码、终端硬件唯一ID、认证用户等灵活绑定；支持1对1、1对多绑定，可设用户在一定终端数量内自动放行，强化身份核验与管控，提升接入安全性及管理效率。
7	针对打印机、摄像头、自助机等哑终端，系统支持基于终端类型自动授信入网，并精准分配指**全域访问权限，避免越权访问与跳板攻击风险。
8	系统支持通过主动扫描或被动流量监听方式，全面识别 PC、智能设备、IOT设备、网络设备等各类资产信息并自动分类。
9	离线策略：客户端支持策略导入和导出功能，策略导出后可用于其他终端的导入，用于终端离线管控场景；支持离线终端审计信息导出、支持将终端产生的离线审计信息在后台设备概要信息中一键导入。
10	原厂服务一年：提供系统安装、实施、配置、培训服务，现场故障处理和应急服务；
11	供应商所提供的产品具有行业案例≥3个，****点击查看医院的场景需求，提供相关合同或中标等佐证材料；
12	为降低运维成本，提高管理效率，终端准入、终端桌面管控、终端威胁检测与响应需同一管理平台同一客户端进行管理配置运维等操作。

2、终端桌面管控模块

序号	需求描述
1	终端桌面管控软硬件一体化设备≥1台医院内网终端授权数量≥1900个医院外网终端数量≥500个且授权需同时支持信创与非信创终端。
2	终端桌面管控系统能够实现对 Windows、Linux、MAC及信创等多类型终端的统一管控。
3	能通过策略配置规范终端操作行为，保障数据安全功能需求涵盖网络访问控制、异常状态监测、远程运维管理等多方面。
4	远程运维方面，需支持运维人员一键远程处理故障终端，同时满足终端用户主动申请远程协助，适应 NAT 环境；
5	系统需支持针对终端的非法软件进行黑白名单管理，处理手段应包括：禁止运行、标准卸载、静默卸载、审计等。
6	系****点击查看超市界面反馈软件的安装情况，管理员在管理台可看到详细反馈内容，并能据此进行针对性的问题排查、进度跟踪与优化调整。
7	系统支持针对重要终端桌面附加明文或矢量水印，可设仅显于桌面上方以防遮挡窗口并自适应屏幕切换水印颜色；同时管控终端截图，对截屏工具及键盘截屏生成盲水印。
8	支持提供威胁情报能力，形式包括IP、域名、hash等。当采集数据与威胁情报进行匹配后，对恶意行为数据进行告警，并提供详细威胁上下文信息描述。
9	支持自动采集终端设备信息，包括：硬件信息（主板、BIOS、CPU、内存、硬盘、逻辑磁盘、显卡、声卡、网卡、显示器、PCI）、系统信息（操作系统版本、系统激活状态、系统组件、账户信息、进程、启动项、服务、驱动、系统日志、注册表、补丁）、软件信息（软件名称、版本、厂商、安装日期、安装路径）、网络信息（网络连接、IP变更、终端路由表、网络配置、端口信息、网络共享）、已应用的策略信息等。
10	支持对终端设备的外联接口进行审计或禁用，包括但不限于红外、蓝牙、软盘、光盘、串口、并口、网络接口、USB接口，同时可限制智能手机设备仅作充电使用等。
11	支持对终端设置闲时（鼠标/键盘长时间未操作）关机、注销、锁定、重启、睡眠、休眠、关闭显示器等操作。
12	终端策略下发支持按设备/组、用户/组、部门、例外终端等多维度下发。
13	原厂服务一年：提供系统安装、实施、配置、培训服务，现场故障处理和应急服务；
14	提供每月专职软件维护服务，****点击查看超市的软件进行月度更新维护，确保终端下载的软件无毒、严格许可协议审核机制，减少勒索病毒入侵风险，减少知识版权纠纷，提高运维效率，降低运营成本。
15	供应商所提供的产品具有行业案例≥3个，****点击查看医院的场景需求，提供相关合同或中标等佐证材料；
16	为降低运维成本，提高管理效率，终端准入、终端桌面管控、终端威胁检测与响应需同一管理平台同一客户端进行管理配置运维等操作。