根据工作需要，我局拟租赁江门市核酸检测管理系统服务器资源，欢迎符合资格条件的供应商参与。

　　本项目为招标人提供服务器供应及配套服务，满足招标人业务系统（江门市核酸检测管理系统）的运行需求，需保障系统稳定、安全、高效运行。

　　自合同签订之日起包括但不限于服务器硬件配置供应、软件安装调试、系统部署、技术培训、售后运维、安全保障等全部相关服务，不少于一年的免费运维服务期。

　　本项目总价为人民币12万元（含税价），最高限价为人民币12万元（含税价），响应报价不得超过最高限价，否则作无效响应处理。

　　提供服务器资产管理、漏洞管理、防勒索、防病毒、防暴力破解、合规基线检查、云平台配置检测和安全可视化等能力

　　提供加密功能，可以对新创建的云硬盘进行加密。使用KMS提供的信封加密方式（AES-256、SM4）来保护用户的数据。通过主密钥获取数据密钥，通过数据密钥对存储数据进行加解密。系统盘和数据盘都支持加密

　　▲支持在删除云硬盘时选择放入回收站中保存，以防止误操作导致的数据丢失。保留云盘时长：7天。

　　单磁盘容量最大32T（步长10G ），如空间不足可必威科技有限公司对系统盘、数据盘扩容（卸载后），或对单台云主机挂载多块数据盘（最多23块）

　　▲支持AI算法防护，支持用户自定义禁止/允许上传/下载的文件格式，支持用户自定义文件名最大长度

　　▲支持API访问控制策略设置、支持对API接口返回的敏感数据进行检测与脱敏，避免敏感数据被恶意获取，至少支持预定义20种以上的敏感数据识别，如身份证号、电话号码、邮箱、AK等

　　▲支持在Cookie和Ajax请求URL中添加动态令牌，对每一次请求进行签名认证，不能通过签名认证的请求将被拦截。支持JS识别、暗链诱捕

　　支持放过指定URL的功能，可以正则匹配的方式匹配请求URL的Path部分。

　　支持通过列表，展示全量访问日志，包含事件类型、安全事件所属的API、所属域名、业务用途、攻击源、攻击源区域等信息。支持日志导出功能。

　　▲支持展示包括健康评分、攻击类型分布top、告警统计趋势 、地图告警展示、实时告警滚动、带宽流量、QPS、攻击源TOP等内容

　　支持根据资产整体的安全状态展示当前的安全评分。安全评分越高说明系统的安全隐患越少，并能够跳转至对应扣分项风险处理页面查看具体的风险列表，并根据给出的风险详情或加固方案等进行修复。

　　支持检测RAM身份认证、云账号身份认证、RAM权限管理、网络、安全、弹性计算、NoSQL数据库、存储和DevOps与治理相关安全风险是否存在安全隐患，检测结果包括风险描述，指导处理方案及威胁影响等。

　　▲支持实时监控恶意文件落地及进程启动的行为，及时发现并检测病毒，避免通过扫描的方式增加系统负载。支持查杀病毒包括如下类型：勒索病毒、恶意攻击、挖矿软件、肉鸡程序、其他病毒：蠕虫病毒、感染型病毒等。支持自定义配置自动处理策略，对病毒进行忽略、文件隔离和文件删除等操作。支持对防护模式进行更改，至少包括告警并隔离、仅告警等防护模式。

　　支持通过设置指定的蜜罐端口作为诱饵对攻击方进行欺骗，检测外部发起的恶意扫描行为。通过用户动态配置，支持一键自动化设置主机特定的蜜罐监听端口，实时监测恶意端口扫描行为，帮助用户及时发现扫描攻击。支持基于目标主机多监听端口设置，支持定义监听主机对象，包括监听主机和排除主机。支持监听规则修改、删除和禁用。

　　▲支持配置蜜罐扫描行为白名单规则，可按照来源IP或CIDR、扫描时间、扫描端口加入白名单。

　　▲支持函数级别的实时保护能力，抵御绝大部分未知漏洞所使用的攻击手法，支持Tomcat 、JBoss 、SpringBoot 、WebLogic Java进程的命令执行、反序列化等应用攻击拦截。

　　（一）具有独立承担民事责任的能力：在中华人民共和国境内注册的法人或其他组织或自然人，投标（响应）时提交有效的营业执照（或事业法人登记证或身份证等相关证明）副本复印件。分支机构投标的，须提供总公司和分公司营业执照副本复印件，总公司出具给分支机构的授权书。

　　（二）有依法缴纳税收和社会保障资金的良好记录：提供投标截止日前6个月内任意1个月依法缴纳税收和社会保障资金的相关材料。如依法免税或不需要缴纳社会保障资金的，提供相应证明材料。

　　（三）具有良好的商业信誉和健全的财务会计制度：投标人应在投标（响应）文件中提供财务报表和财务会计制度。

　　（四）参加采购活动前3年内，在经营活动中没有重大违法记录：参照投标函相关承诺格式内容。重大违法记录，是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。（根据财库〔2022〕3号文，“较大数额罚款”认定为200万元以上的罚款，法律、行政法规以及国务院有关部门明确规定相关领域“较大数额罚款”标准高于200万元的，从其规定）

　　（五）供应商未被列入“信用中国”网站(“记录失信被执行人或重大税收违法失信主体或政府采购严重违法失信行为”记录名单；不处于中国政府采购网(“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。（以资格审查人员于投标（响应）截止时间当天在“信用中国”网站（）及中国政府采购网（）查询结果为准，如相关失信记录已失效，供应商需提供相关证明资料）。

　　1.材料应包括报名单位的情况介绍、营业执照或单位法人证书复印件、法人代表身份证复印件、信用中国网页截图（加盖单位公章）、近三年内在经营活动中没有重大违法记录的书面声明（加盖单位公章）、报价资料、编制方案、后能提供的有关服务等。

　　2.技术及服务方案。包括但不限于详细的项目实施方案、技术架构说明、功能设计；项目实施团队介绍（核心人员资质与经验）；运维服务方案、培训方案及应急响应预案等。

　　3.报名单位具有同类项目经验的，并提交相关经验介绍以及提供相关合同或协议复印件（加盖双方单位公章）等材料。

　　（三）报名单位须对所提供的资料的真实性负责，如有弄虚作假，一经发现，取消资格。

　　（四）有意参与的单位请将相关资料一式五份，要求加盖公章并包含联系方式（报名项目名称、单位名称、联系人、联系电话），统一装订密封封装，于2026年5月29日17时前邮寄或自行送达江门市卫生健康局2楼医政科（地址：江门市蓬江区星河路10号，联系人：唐先生，电话）。