根据业务发展需要，建设银行南平分行现公开征集南平市第一医院互联网医院项目候选供应商，有关事宜公告如下：
一、采购需求采购需求见附件。
二、征集时间本次供应商征集自即日起至2026年9月29日24:00止。
三、报名资格要求1.供应商具有独立承担民事责任的能力，遵守国家有关法律、法规，具有良好的商业信誉和健全的财务会计制度。2.供应商当前未处于限制开展生产经营活动、责令停产停业、责令关闭、限制从业等重大行政处罚期内。3.供应商当前未被“信用中国”网站列入税收违法黑名单；未被“中国执行信息公开网”列入失信被执行人名单；未被“中国政府采购网”列入政府采购严重违法失信行为记录名单；未被“国家企业信用信息公示系统”网站列入严重违法失信名单。4.法定代表人（负责人）为同一人或存在控股、管理关系的不同申请人，不得同时参加本项目。5.供应商与建设银行不存在利益冲突，不存在损害建设银行合法利益和声誉的情形，不存在针对建设银行的重大诚信问题。6.供应商在资格审查时未处于建设银行福建省分行供应商禁用或退出期内。7.供应商承诺在本项目采购过程中不存在下列情形，如存在下列情形之一，建设银行有权取消其候选资格。情形包括但不限于：（1）法定代表人（负责人）在生产经营活动中受到刑事处罚；（2）重大并购或重组，影响正常生产经营；（3）其他重大风险事项，影响正常采购合作。8.本项目不接受联合体报名申请。9.案例经验要求或资质证书要求等详见采购需求。10.供应商提供的服务或服务成果不存在任何侵犯第三方知识产权的情形。如果第三方声称供应商向建设银行提供的服务或服务成果侵犯其知识产权，并已就此对建设银行或供应商提起（包括威胁提起或很可能提起）法律诉讼程序或知识产权行政执法程序（简称侵权诉讼），一方供应商自知悉上述事项起将立即书面通知另一方，建设银行有权采取相应措施，供应商将依法承担全部责任。
四、报名所需材料1.最近三个年度的资产负债表、损益表（利润表）、现金流量表扫描件，并加盖公章。2.《采购参与意向反馈函》扫描件。3.供应商或产品的资质证书扫描件。4.案例证明材料。提供包括但不限于合同首页、服务内容页、盖章页。
五、报名步骤1.供应商须首先在建设银行采购平台（ibuy.ccb.com）注册，注册时请务必对最新企业财报、案例、资质信息、纳税人类型、国别、企业性质、组织类型等信息进行维护。2.提交客服审核后，请邮件发送至下方采购部门联系人邮箱，我们会尽快安排审核。3.审核通过后，您将会收到系统通知，请点击本公告下方“征集报名”进行报名，根据系统提示上传报名材料，所有材料仅需提供电子版，无论报名是否通过，材料恕不退还。4.已注册供应商可直接点击下方“征集报名”按钮登录进行报名，同时做好企业信息维护：包括企业财报、案例、资质信息、纳税人类型、国别、企业性质、组织类型等信息维护。重点提示：如系统中的企业信息未更新，可能影响候选资格，请知悉。
六、注意事项1.能够完全满足建设银行采购需求、有合作意向的供应商均可报名。报名参与采购等同于：贵公司已经认真研究，确认符合需求并自愿参与。如后续收到建设银行邀请函，贵公司承诺按要求参加采购流程，直至采购工作结束。如贵公司无正当理由退出流程，干扰秩序，建设银行有权对贵公司采取禁用处理，贵公司将无法参与建设银行所有采购活动。2.报名参与不等同于获得候选资格，是否获得候选资格以建设银行最终通知为准。3.本次公开征集不收取供应商的任何费用。4.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入建设银行供应商黑名单。5.对于上述事项存在疑问的，请及时与建设银行联系。6.建设银行持续推广数字人民币应用，鼓励供应商开通建设银行数字人民币钱包，其中收款账户为建设银行对公账户的可开通对公钱包，收款账户为个人账户的可开通个人I类钱包。供应商开通数字人民币钱包后，可自行在龙集采平台添加账号信息。7.建设银行授权的供应商征集公告发布媒体仅为龙集采（ibuy.ccb.com）、（当地主流招投标网站或招标代理机构渠道），对于因其他网站转载并发布的非完整版或修改版公告，均与建设银行无关，建设银行不予承担责任。
七、联系方式需求部门联系人： 连先生联系电话： 0599-8866847电子邮件： liansong.fj@ccb.com采购部门联系人： 王女士联系电话：0599-8081820电子邮件：wangcong.fj@ccb.com中国建设银行股份有限公司南平分行2026年9月22日 点击查看公告内容： 20260922硬件采购需求-南平市第一医院互联网医院项目.docx 点击查看公告内容： 20260922采购参与意向反馈函-南平市第一医院互联网医院项目.docx 点击查看公告内容： 20260922软件采购需求-南平市第一医院互联网医院项目.doc南平市第一医院互联网医院项目（硬件）采购需求
一、对于候选供应商的要求1.供应商应具备独立的法人资格，具有相应硬件产品服务的经营范围，具有医疗卫生行业信息化建设经验。2.具有良好的商业信誉和健全的财务会计制度，参与建设银行采购活动前5年内，在经营活动中没有重大违法记录；没有处于被责令停业、财产被接管、冻结、破产状态。
二、对于拟采购设备（物品）的要求（一）基本要求网络安全设备（安全防火墙、安全隔离网闸、服务器三层交换机）。（二）配置要求序号产品名称功能要求数量1核心防火墙标准配置：2U标准机架式设备，≥12个千兆电接口，≥12个千兆光接口，≥10个万兆口，CPU：NXP LS1046A 1.8Ghz 4核 ，内存≥4G；标配≥2TB硬盘，冗余电源，网络吞吐量≥20Gbps，应用性能≥6Gbps，防护全开性能≥2Gbps，最大并发连接数≥460万；至少包含三年IPS、AV、应用识别特征库升级服务。功能：1.支持端口镜像功能，支持入流量、出流量和双向流量等类型的镜像。2.支持弱口令扫描，可对IP、IP段、端口对象，扫描监控空密码、用户名密码相同、预置弱口令、自定义弱口令规则， 通过可设置立即扫描或定期扫描（须提供第三方检测机构出具的体现“CNAS或CMA标志”的有效检测报告复印件并加盖投标人公章，检测机构需满足软件检测资质并提供权威网站查询截图，否则该检测报告无效）。3.提供智能策略分析功能，支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析，并在web页面显示分析结果。4.支持增加、删除、修改策略路由信息（须提供第三方检测机构出具的体现“CNAS或CMA标志”的有效检测报告复印件并加盖投标人公章，检测机构需满足软件检测资质并提供权威网站查询截图，否则该检测报告无效）。5.支持新建、删除、启用、禁用精细访问控制，调整规则优先级，规则包括:源IP、URL、Method、Referer、User-Agent、Cookie、URL-args;匹配方式包括:不包含、等于、不等于、长度小于、长度等于、长度大于、正则匹配;匹配内容:字符串格式;处理动作:允许、拒绝、不再继续安全检查;日志级别:危急、告警、严重、错误、警告、通知、信息；描述:0-127字符（须提供第三方检测机构出具的体现“CNAS或CMA标志”的有效检测报告复印件并加盖投标人公章，检测机构需满足软件检测资质并提供权威网站查询截图，否则该检测报告无效）。6.支持展示攻击源的相关信息，包括但不少于：归属地、级别、攻击次数、开始时间、结束时间等，支持针对攻击源进行“一键处置”，将攻击源加入至黑名单。7.支持非法外联防护配置及非法外联学习，并可设置外联地址白名单（须提供第三方检测机构出具的体现“CNAS或CMA标志”的有效检测报告复印件并加盖投标人公章，检测机构需满足软件检测资质并提供权威网站查询截图，否则该检测报告无效）。8.支持数据下钻至单资产风险详情，可自动关联该资产所有安全信息，包括:入侵防御、威胁情报、WEB防护、病毒防护、防暴力破解、非法外联防护、弱密码防护、安全防护和行为模型，以趋势图、时间展示各类安全事件的趋势（须提供第三方检测机构出具的体现“CNAS或CMA标志”的有效检测报告复印件并加盖投标人公章，检测机构需满足软件检测资质并提供权威网站查询截图，否则该检测报告无效）。9.支持安全事件攻击链分析，以资产和攻击者两种角度关联所有安全事件，将攻击过程阶段化，分析和统计每个攻击阶段的攻击内容和攻击次数，支持针对每个攻击阶段进行数据下钻，支持分析攻击时间、攻击源、攻击目的、攻击事件、检测模块、攻击级别等信息。10.支持增加、删除、修改认证策略，支持选择本地WEB认证、Portal认证、SAM认证、短信认证、微信认证、免认证、混合认证、单点登录策略（须提供第三方检测机构出具的体现“CNAS或CMA标志”的有效检测报告复印件并加盖投标人公章，检测机构需满足软件检测资质并提供权威网站查询截图，否则该检测报告无效）。11.支持4G USB 插卡。12.支持软件bypass（CPU and 内存高于85%），阀值可自定义设置。13.支持基于负载链路进行dns-dnat机制，解决用户主机配置DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口。14.支持基于全局或链路进行DNS透明代理，支持指定DNS或继承链路DNS配置，针对多链路支持基于优先级、权重、流量算法进行DNS负载。15.支持直连网段和特定网段的负载均衡排除；支持过载保护、会话保持，会话保持可实现用户的访问请求均分配至同一出口。16.支持启用、禁用白名单，填写IP、网段、范围、MAC地址信息（须提供第三方检测机构出具的体现“CNAS或CMA标志”的有效检测报告复印件并加盖投标人公章，检测机构需满足软件检测资质并提供权威网站查询截图，否则该检测报告无效）。17.支持自定义IPS特征，支持针对8种协议自定义入侵攻击特征，包括IP、UDP、TCP、ICMP、HTTP、FTP、POP3、SMTP等协议；可拓展协议字段，设置数据包中的匹配内容；支持选择包含、等于、不等于、大于、等匹配方式；可选择多种匹配条件，支持设置“与”和“或”的匹配顺序。18.支持应用智能识别，有效识别P2P和迅雷行为，识别模式可选择严格、适中、宽松，支持排除扫描端口。19.支持智能和快速识别模式配置。20.支持邮件控制，支持基于发件人黑、白名单，收件人黑白名单、主题、内容关键字、邮件大小、附件个数进行行为过滤。21.支持针对搜索引擎、http、网页内容进行关键字过滤并实时生成日志记录，日志级别包括但不少于紧急、告警、严重、通知、信息、调试、不记录等，方便管理员快速区分用户上网行为属性和定位日志级别。22.支持基于协议、端口、策略的会话维持功能，老化时间不少于2000小时。23.机架式独立硬件设备，系统硬件为全内置封闭式结构，多核架构设计MIPS架构。24.具备外置Reset重置插孔，支持一键恢复出厂设置。2台2安全隔离网闸标准配置：2U标准机架，冗余电源；内网≥6个10/100/1000M BASE-T接口（包含1个管理口），≥2个USB接口，≥1个console接口，≥1个VGA口，≥1个网卡扩展槽位；外网≥6个10/100/1000M BASE-T接口（包含1个管理口），≥2个USB接口，≥1个console接口，≥1个VGA口，≥1个网卡扩展槽位；网络吞吐量≥600Mbps，时延<1毫秒，单通道最大并发连接数≥22000，整机并发≥85000；功能：1.支持自定义应用层数据偏移量数据标签过滤，自动匹配和过滤数字标签，不需要提供私有协议标准，保证私有协议的安全性。2.支持TCP/UDP等通用协议代理，支持FTP、TFTP、WEB代理、SOCKS4代理、WEBSOCKET、MQTT、DNS、SNMP等应用层协议的代理通信，支持以表格方式导入导出代理通信策略，提高配置效率。3.具有采用先进的防泄密的服务器网络安全装置