医院门户网站运维与安全服务采购项目

一、合同编号： HRC-ZBDL-2026-00807

二、合同名称： 医院门户网站运维与安全服务采购项目

三、项目编号： HRC-ZBDL-2026-00807

四、项目名称： 医院门户网站运维与安全服务采购项目

五、合同主体采购人（甲方）： 陕西省交通医院 地 址： 西安市大学南路276号联系方式：029-88496852供应商（乙方）：西安观复文博信息科技有限公司地 址：陕西省西安市高新区沣惠南路华晶广场A 座308室联系方式：029-88896910

六、合同主要信息主要标的名称：网站安全服务与运维服务规格型号（或服务要求）：详见合同主要标的数量：1.0000年主要标的单价：360500.0000元合同金额： 36.050000万元 履约期限、地点等简要信息：陕西省交通医院采购方式： 竞争性磋商

七、合同签订日期： 2026-09-28

八、合同公告日期： 2026-09-29

九、其他补充事宜：附件： 合同.pdf合同.pdf 免责声明：本页面提供的政府采购合同是按照《中华人民共和国政府采购法实施条例》的要求由采购人发布的，中国政府采购网对其内容概不负责，亦不承担任何法律责任。 一14-0060YHXXK合同编PN陕西省交通医院门户网站运维与安全服务政府采购合同甲方：陕西省交通医院乙方：西安观复文博信息科技有限公司-回合来印`甲方：陕西省交通医院住所地：西安市大学南路276号法定代表人：杜建革乙方：西安观复文博信息科技有限公司住所地：陕西省西安市高新区洋惠南路华晶广场A座308室法定代表人：李俊杰为了保证甲方门户网站系统稳定、可靠的运行，并能及时解决系统运行中可能出现的故障，甲乙双方依据国家有关法律规定，经过平等协商，就甲方门户网站运维服务达成如下协议。第一条维护服务内容乙方负责甲方在用的门户网站系统（详见附件：门户网站系统维护栏目清单，以下简称：门户网站）的维护与安全产品运维工作，具体提供的安全产品与运维服务内容如下：1.门户网站云产品：乙方根据以下技术参数为甲方提供门户网站云服务与安全产品，确保甲方门户网站满足二级网络安全等级保护测评标准。产品名云平台主要参数数量云服务器阿里云CPU：W8核（国产）内存：W16G系统盘：W50G，增强型SSD云盘数据盘：≥500GB网络类型:专有网络5Mbps操作系统：支持国产操作系统数据库：支持国产数据库1台（租赁期1年云安全管理阿里云实现实时识别、分析、预警安全威胁，并具备威胁检测、响应、溯源、防御的自动化安全运营闭环，有效保护云上资产和本地主机并满足监管合规。产品具备云蜜罐、网页防篡改、恶意文件检测与安全大屏展示等技术防护服务器台数：W1台；日志存储天数：W180天；日志存储空间：≥120Gb；恶意文件检测次数：W10万次防勒索存储空间：W50Gb；1年防火墙阿里云可防护公网IP数：W20个（含IPv4与IPv6）；NAT防火墙实例数：W1个NAT防火墙公网流量处理能力：W10Mbps；提供云防火墙的防御能力总览，展示最近7天访问流量统计数据和1年防火墙阿里云已检测出的安全风险统计数据。支持对私网IP访问公网的流量进行访问控制，有效拦截内部网络到公网的未授权访问。支持服务器安全组中的高危风险规则检测，并提供修复建议。实时监控云资产主动访问互联网的行为。检测云防火墙防护的云资产暴露在公网的IP地址、端口、应用数据，提供可视化分析报表。内置威胁检测引擎，支持配置攻击防护规则，实现更精准地识别和阻断入侵风险。实时展示入侵防御、漏洞防护、失陷感知的防御数据，支持查看防御详情，并提供威胁检测引擎实时检测入侵活动的处置方案。提供事件日志、流量日志与操作日志审计分析；提供7天日志审计功能。实时地自动采集、存储和分析出、入方向的流量日志，存储时长可自定义7-365天：支持基于特定指标，定制实时的监测与告警，确保在关键业务发生异常时能够及时响应。支持资产异常告警：在资产出现流量异常、主机失陷、异常外联活动、漏洞风险、未开启保护、未开启入侵防护时，可以及时通过短信或邮件发送通知。账号管理：支持多账号统一管理。支持公网资产的入方向和出方向流量的访问控制（南北向），有效防止外部恶意攻击和黑客入侵，并且严格控制主动外联的出流量。日志存储容量：W1000GB；1年waf应用防火墙阿里云域名数：W10个业务请求峰值：W10个支持自定义放行具有指定特征的请求（白名单）。支持一键封禁特定的IP地址的访问能力（黑名单）。支持对符合自定义规则的请求进行观察、拦截、验证等处理。防御常见的CC攻击，支持内置的防护和防护-紧急两种模式。支持高频扫描封禁、目录遍历封禁、扫描工具封禁。锁定网站页面，防止内容被恶意篡改。支持电话号码、身份证、银行卡等重要隐私数据的泄露防护。支持重保威胁情报、重保防护规则组、重保IP黑名单、Shiro反序列化漏洞防护。支持防御DDoS攻击。1年日志审计阿里云日志存储容量：W40GB；支持云资产多维度的安全日志，提供多维度的报表。支持SQL语法分析功能。具备网站状态监控、攻击排查、溯源定位等功能。1年防篡改系统阿里云防护服务器台数：W1台支持防止网站服务器中的静态网页文件被复改。支持防止网站数据库中动态网页内容被复改。保障网站信息不被恶意篡改，出现挂马、黑链、非法植入恐怖威胁、色情等不良内容1年保垒机阿里云支持Windows系统、Linux系统运维。支持常用的运维协议：SSH、RDP。支持手动新建以及一键导入第三方云资产。支持短信、邮箱及手机TOTP令牌等双因子认证。支持Mstsc、Xshell、SecureCRT、Putty等客户端工具登录堡垒机访问主机。使用本地WinSCP、Xftp、SecureFX等SFTP客户端工具登录堡垒机进行文件传输。支持实时监控正在进行的会话，并可随时阻断会话。支持对RDP运维时，粘贴板上传或下载、磁盘映射等操作进行控制。支持SSH运维时，设置命令黑白名单阻断及审批策略，控制高危、敏感命令执行。支持在运维过程中，对文件的上传、下载、删除、重命名，文件夹的创建、删除等操作进行控制。支持启用运维二次审批，只有在管理员批准后，运维员才能访问资产。支持限制登录堡垒机的用户、资产的来源IP及登录时段。支持设置运维空闲时长限制及总时长限制。支持针对运维操作全程进行日志及录像审计，可通过录像清晰地还原并追溯运维过程。支持对文件传输进行审计。支持生成运维报表，可导出PDF、HTML、WORD三种格式的报表。支持将会话审计日志转存至SLS及通过日志备份下载到本地。支持OpenAPI接口调用。带宽：W8Mbit/s存储：W1TB1年数据专线运维服务增加以下内容：数据专线运维服务1.专线：1条，带宽10M。2.光纤接口符合IEEE802.3zEthernet标准，实测接口速率W理论速率的90%，上行速率≥下行速率的99%。3.采用独占带宽接入模式，甲方独享网络通道，带宽不受使用高峰期影响，确保网速稳定。4.故障响应时间：电话响应≤30分钟，本地现场服务≤2小时，故障解决≤4小时。5.上下行速度对称，实际传输速度不低于标称速度的90%。服务期1年防篡改系统阿里云增加以下内容：数据专线运维服务服务期1年互联网专线运维服务1.中国电信互联网专线：2条，带宽100M。2.光纤接口符合IEEE802.3zEthernet标准，实测接口速率W理论速率的90%，上行速率W下行速率的99%。3.每条专线提供公网IPv4与IPv6地址（各W1个），地址全开放无限制，保障网站及信息系统可被互联网用户正常访问。4.采用独占带宽接入模式，甲方独享网络通道，带宽不受使用高峰期影响，确保网速稳定。5.故障响应时间：电话响应≤30分钟，本地现场服务≤2小时，故障解决≤4小时。6.上下行速度对称，实际传输速度不低于标称速度的90%。2.售后运维服务要求：乙方根据以下要求内容向甲方提供门户网站与公众号售后运维服务：2.1、乙方根据甲方的需求提供网站栏目的更新、网站版面的改版及页面风格的更新等服务；2.2、乙方根据甲方提供的素材与文稿提供网站与公众号图文页面编辑排版服务，并提交甲方审核，待审核通过后及时上传网站与公众号。定期梳理网站各栏目，协助甲方栏目管理部门进行栏目更新：每月对已发布的图文进行差错核查，并形成报告及时通报甲方管理部门。2.3、提供网站系统的日常保障服务。保障甲方门户网站正常运转，提供网站各应用层面的运行维护服务，做好访谈、交互功能等现场支撑和应急技术支持工作，避免甲方网站无法正常访问、访问出错、宕机、网站错误等现象的发生。2.4、提供网站系统定期保养服务。每三个月对操作系统进行一次全面维护：每三个月对数据库进行一次全面维护，包括垃圾数据清理、log日志整理、数据备份等：每月定时对网站服务器进行维护，包括网络安全和网络性能检查和修正；提供阶段性系统维护和升级建议，并提供最新版本升级服务：及时协助甲方信息科对操作系统、中间件和数据库进行升级。2.5、提供网站系统软件的运维服务。提供操作系统、应用软件及数据库的安装配置和维护服务；及时提供系统补丁包升级服务，LOG日志及垃圾文件清理等；及时向甲方提交软件升级情况报告及升级建议方案；定期提供相关产品高版本的升级和补丁升级服务，保证所第4页提供产品升级与补丁的稳定的、安全的，并附有完整的升级说明、新增功能说明、对应用的影响说明等文档；及时提供升级产品的操作培训；提供软件开发代码、维护参数配置、权限管理、流程配置等。2.6、提供网站安全运维服务，配合网络安全测评公司完成等保测评，根据测评整改建议。对网站系统可能存在的安全隐患提供修补服务；提供网站系统的安全维护和升级建议；及时处理上级单位或其他机构检测到的网站安全问题。2.7、针对节假日和重要时期提供网站监测和应用层面的网络、网站安全服务。主要包括：安全备份，24小时专人不间断远程值守，故障通报，事故快速上门等。2.8、定期为甲方提供网站运维相关技术培训，年度培训时长W20学时3.售后服务技术能力要求：3.1、提供售后服务人员组织架构。3.2、技术人员要求：乙方配备高等技术人员不少于1名，中级技术人员不少于5人，普通技术人员不少于5人。4.数据安全与信息保密要求4.1乙方应具有数据安全相关管理制度。4.2乙方拥有数据安全方面技术人员。4.3提供乙方信息保密相关管理制度与公司员工保密协议。5.知识产权乙方应保证投标服务及货物不会出现因第三方提出侵犯其专利权、商标权或其它知识产权而引发法律或经济纠纷，否则由乙方承担全部责任。任何被乙方用于未经授权的商业目的行为所造成的违约或侵权责任由乙方承但。第二条甲甲方责任及义务1.甲方应按本合同约定及时向乙方支付维护费。2.甲方应发现故障后及时向乙方发出维护服务要求3.甲方应向乙方提供相关软件系统正常使用和维护的环境。4.甲方所提维护服务需求内容应符合甲方实际业务需求，符合国家相关规定。5.甲方应安排专人配合乙方运维工程师的维护工作，协助乙方进行需求调研及分析，向乙方提供维护服务所需的必要支持，并对乙方的维护服务过程、结果进行监督、检查、确认、评价。第5页第三条乙方责任及义务1.专人负责：乙方应指派经验丰富的运维工程师来承担甲方医院信息管理系统的具体维护工作，乙方服务人员应保证相对固定，如需更换人员需提前征得甲方同意。指定联系人：乙方指定【赵飞龙】为联系人，联系电话：【18792334096】联系地址：【陕西省西安市高新区洋惠南路华晶广场A座308室】，全权负责日常服务合作事宜，乙方指定联系人发生变化时，应提前【15】个工作日内书面通知甲方。2.运维响应：乙方应为甲方提供全年7*24小时的电话技术支持、远程网络协助及现场服务：电话服务专线：【029-88896910、18792334096】。乙方在合同服务期内按附件2：《医院门户网站系统故障分级标准及响应时间明细表》为甲方信息系统提供维护或故障维修，直至系统恢复正常运营。3.维护记录：在本合同约定的维护期限内，乙方应建立完善的维护记录管理体系，对于任何维护任务，乙方服务人员应严格填写维护记录单并交由甲方相关负责人审批