单一来源公示

一、采购项目名称

****安全托管服务项目

二、采购内容及预算

本次拟采购安全托管服务，预算14万元。包含安全托管，为医院现有（包括但不限于）238个核心业务资产提供全年7×24小时安全托管服务，含资产管理、告警研判、事件处置、漏洞与暴露面管理、威胁情报推送；值守保障，市级网络安全攻防演练期间派技术人员驻院现场值守，全年累计不低于14天；设备续保，已购置的高级威胁检测系统软硬件及攻击特征库维保，含软件许可授权。

三、拟选用供应商

拟由厂家**安恒****公司唯一授权其**省级总代理商****与本院签订合同提供服务。安全托管服务、值守保障服务、安全设备续保服务的产品、技术与特征库由**安恒****公司提供；合同签订、本地化实施、现场值守与设备维保由****承担。

四、采用单一来源方式进行采购的理由及相关说明

1.本次拟采购的安全托管服务，****医院现有的网络安全态势感知平台和高级威胁监测系统方能实施。

医院现有网络安全态势感知平台于2024年建成，高级威胁监测系统于2023年购置，两项产品均为**安恒****公司制造。安全托管服务的工作原理，是从上述两平台持续采**全日志与告警数据，****运营中心进行7×24小时研判、处置与溯源；攻防演练现场值守服务，则需要实时调阅两平台的告警信息、流量检测数据与留存日志，方能开展攻击研判与取证。离开上述平台，本服务即失去数据来源与技术依托，无法实施。

2.上述平台的软件著作权、源代码、数据接口协议、检测规则库与攻击特征库均属原厂商所有，未对其他厂商开放授权。

****服务所依赖的告警关联分析模型、攻击判定逻辑与误报抑制规则，必须与平台内部规则库保持一致；安全设备续保所需的攻击特征库、检测规则库更新与软件许可授权，亦只能由原厂商提供。第三方厂商不具备相应技术能力，亦无法获得原厂商的接口授权与数据授权，客观上无法承接本次采购内容。

3.更换服务主体将导致安全监测中断与历史数据断档，风险不可接受。

医院安全托管服务自2024年12月起连续运行至今，已积累两年多的资产台账、告警基线与事件处置记录，形成了与本院网络环境、业务系统和检查流程相适应的研判经验。若更换服务主体，需重新部署数据采集、重建分析模型、重新积累告警基线，其间7×24小时监测与处置不可避免地出现空窗；历史数据无法迁移复用，前期投入随之失效。本院HIS、电子病历、检验、影像等业务系统7×24小时运行，挂号、缴费、检查、取药全流程依赖信息系统，监测空窗期的风险不可接受。上一服务周期内2025年2月17日发生的WebShell上传成功事件即发生于夜间，****中心在23时37分捕获冰蝎隧道通信告警并及时处置，才未造成进一步的内网横向渗透。

4.安全设备续保属于必须保证原有采购项目一致性、继续从原供应商处添购的情形。

本次续保对象为2023年购置的高级威胁检测系统，原厂保修期已满，需继续由原厂商提供硬件维保、特征库与规则库更新及软件许可授权。

综上所述，****医院现有安恒态势感知平台与高级威胁监测系统实施，来源渠道单一、专业性强、服务配套要求明确；安全设备续保须保证与原有采购项目的一致性，需继续从原供应商处添购。建议本项目采用单一来源方式采购。

五、法律依据

《****政府采购法》第三十一条 符合下列情形之一的货物或者服务，可以依照本法采用单一来源方式采购：

（一）只能从唯一供应商处采购的；

（二）发生了不可预见的紧急情况不能从其他供应商处采购的；

（三）必须保证原有采购项目一致性或者服务配套的要求，需要继续从原供应商处添购，且添购资金总额不超过原合同采购金额百分之十的。

本次采购的安全托管服务与值守保障服务，符合上述第（一）项规定的情形；安全设备续保服务符合上述第（三）项规定的情形。

六、公示说明

公示期:2026年11月13日至2026年11月18日。

公示期内，对上述事项有异议的，请在公示期内将书面意见（须载明异议人基本情况、异议内容及辅助材料并加盖本单位公章的扫描文件）发送至审核邮箱****@qq.com，逾期递交或不按要求递交的不予受理。

联系方式：杨老师 电话:0813-****900

****

2026年11月13日