1

海淀区肿瘤防治全流程一体化服务平台项目（终端安全准入服务）

1.本项目需通过购置终端安全准入服务，解决网络接入环境中的安全与管理短板。由于目前医院内网终端接入缺乏统一的安全验证与权限管控，存在非授权终端易随意接入的风险；远程访问场景下业务资产直接暴露，且对访问者身份、设备状态及操作行为缺乏有效的验证、控制和审计手段等问题。本次购置内网终端安全准入服务需具备大规模准入验证、多方式身份认证、入网安全检查、动态权限控制、实时监控与审计及运维应急保障等功能，实现网络访问的精细化管理。同时，提供每月定期值守巡检服务及针对内网终端安全准入服务相关内容的应急响应能力，保障服务稳定运行。

2.针对远程接入场景，本次购置远程终端安全准入服务需提供应用级网络隐身功能以保护后端业务资产，并建立基于身份与设备安全状态的动态访问控制机制。通过实施最小权限原则的细粒度访问策略，并结合多因素认证与单点登录，确保访问安全。服务还应具备对远程终端的安全合规检查能力，并记录完整的用户访问行为日志，以满足审计要求。同时，提供每月定期值守巡检服务及针对远程终端安全准入服务相关内容的应急响应能力，保障服务稳定运行。

李老师 88196039转613

详细信息请联系相关联系人，截止日期：2026年1月22日, 资料请发送到：zlyy_xxb@bjcancer.org.cn