# 信息安全响应（半页）— QYTS-3000

| 项目 | 内容 |
|------|------|
| **适用对象** | 代理商 · 最终客户 · 招标技术包 |
| **文档名称** | 信息安全响应（投标半页） |
| **文档编号** | `DOC-Q3000-SEC-CN-011` |
| **型号** | **QYTS-3000-BG-T-S** |
| **文档版本** | 1.0 |

适用于中小医院 / 弱电标书中「白名单、防攻击、管理鉴权」等条款的**诚实响应**。非等保三级整机认证声明。

| 招标常见表述 | 本产品响应 | 配置 / 验收 |
|--------------|------------|-------------|
| IP 白名单 | 可选 **NTP 源 IP 白名单（ACL）**；未列入拒答 | Web Network → ACL；验收：非法 IP 无应答 |
| 管理鉴权 | Web **HTTP Basic Auth**；可改用户名/密码 | 标书脱敏指南不含出厂口令；随箱指南另交 |
| 防扫描 / 防攻击 | 单源 ≤8 应答/秒；全网过载自适应限速；业务以 NTP/Web/SNMP 只读为主 | 不宣称「防火墙」或「抗 DDoS 专用设备」 |
| SNMP | **SNMPv2c 只读**（UDP 161）；无写操作 | 不响应 SNMPv3 / SNMP 写 |
| Syslog | **可选** UDP 边沿推送（默认关）；与 `event_log` 同词典 | 不含 Trap / Email |
| 日志与追溯 | `event_log.csv`（边沿事件）、`quality_24h.csv`（驯服质量）；可选 Client List | 不作逐包永久审计库 |
| 明确不包含 | HTTPS、NTS、IPv6、双网口热备、整机等保认证（除非另案） | 见规格书「不包含」 |

**医院场景建议：** 对时网段与办公网隔离或 ACL 仅放行 HIS/NVR 网段；管理口令现场修改后交维保。