關于樂至縣人民醫(yī)院網(wǎng)絡安全維保服務項目采購公告


我院擬對樂至縣人民醫(yī)院購網(wǎng)絡安全維保服務服務項目進行招標，誠邀具備合格資質(zhì)、滿足以下設備技術需求、售后服務能力、三年內(nèi)無違法違紀記錄的供應商前來參與。

一、項目名稱：樂至縣人民醫(yī)院網(wǎng)絡安全維保服務項目（第二次）

項目編號：LRYGZ202440

項目最高限價：58200元/年,服務期1年

二、維保服務內(nèi)容

1.本次采購的服務包括：網(wǎng)絡安全評估服務、專項安全服務（漏洞掃描、滲透測試）、安全巡檢服務等關于等保工作與創(chuàng)建三級甲等相關安全工作的評測需求。

2.服務以具體網(wǎng)絡安全評估服務任務、專項安全服務任務和安全運維服務任務實現(xiàn)，實現(xiàn)方式包括：遠程實現(xiàn)和本地實現(xiàn)。

三、安全服務詳細要求

3.1安全服務范圍
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
樂至縣人民醫(yī)院醫(yī)院信息系統(tǒng)（HIS）、檢驗科信息系統(tǒng)（LIS）、醫(yī)學影像系統(tǒng)(PACS)、電子病案系統(tǒng)（EMR）、微信公眾號、醫(yī)院網(wǎng)站等重要業(yè)務系統(tǒng)的信息安全和網(wǎng)絡安全以及安全設備的日常維護。

3.2網(wǎng)絡安全評估服務

A信息資產(chǎn)分析（每季度至少一次）
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
1.日志審計分析

2.流量分析

3.網(wǎng)絡架構(gòu)分析

B滲透測試服務（每年至少一次）

1.B/S架構(gòu)網(wǎng)站型業(yè)務滲透測試

2.C/S架構(gòu)業(yè)務滲透測試

3.基礎網(wǎng)絡路由器、網(wǎng)絡交換環(huán)境與基礎服務器安全檢測
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
4.數(shù)據(jù)庫中間件、網(wǎng)絡中間件等專業(yè)化關鍵組件的安全檢測

5.APP微信公眾號業(yè)務滲透測試

6.互聯(lián)網(wǎng)網(wǎng)站業(yè)務滲透測試

C安全漏洞掃描服務（每季度至少一次）

1.操作系統(tǒng)漏洞掃描分析

2.數(shù)據(jù)庫系統(tǒng)漏洞掃描分析

3.Web服務漏洞掃描分析

4.中間件漏洞掃描分析

5.遠程控制漏洞掃描分析

6.網(wǎng)絡邊界漏洞掃描分析

7.信任機制漏洞掃描分析

8.惡意代碼傳播漏洞掃描分析

D基線檢查加固服務（每季度至少一次）

1.安全設備基線檢查

2.主機系統(tǒng)安全基線檢查

3.數(shù)據(jù)庫安全基線檢查
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
4.中間件安全基線檢查

5.網(wǎng)絡設備基線檢查

3.3安全巡檢服務（每月至少巡檢一次，并按照要求進行應急臨時巡檢與處理）

1.網(wǎng)絡設備日常安全巡檢

2.安全設備日常安全巡檢

3.網(wǎng)絡基礎安全防護配置服務

4.網(wǎng)絡應用層安全防護配置服務

5.網(wǎng)絡安全通報處置服務

6.網(wǎng)絡安全預警處置服務

3.4安全培訓服務（每季度培訓各一次）

1.安全技術培訓

2.安全管理培訓

3.5安全服務報告

1.每次維護服務結(jié)束后及時形成報告，有問題在報告中需提及解決方案并協(xié)同解決相應問題。

2.日常安全巡檢應包含現(xiàn)有及服務期間新增的信息資產(chǎn)，安全服務項目巡檢要有巡檢記錄。

3.6服務時效要求

1.根據(jù)醫(yī)院要求，針對特定業(yè)務，提供遠程7*24小時范圍內(nèi)任意時刻的網(wǎng)絡安全服務支撐，根據(jù)具體網(wǎng)絡安全服務內(nèi)容開展相關工作，并在30分鐘內(nèi)及時響應。

2.對必須本地實現(xiàn)的網(wǎng)絡安全服務，提供專業(yè)網(wǎng)絡安全技術人員進行現(xiàn)場實施，并在4小時內(nèi)及時到達現(xiàn)場響應。

四、資格性要求

1.具有獨立承擔民事責任的能力。

2.具有良好的商業(yè)信譽和健全的財務會計制度。

3.具有履行合同所必須的設備和專業(yè)技術能力。

4.有依法繳納稅收和社會保障資金的良好記錄。

5.參加本次采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄。

6.法律、行政法規(guī)規(guī)定的其他條件。

7.投標方必須具有信息安全服務資質(zhì)認證證書（信息系統(tǒng)安全運維或信息安全應急處理）二級及以上資質(zhì)，更多安全資質(zhì)優(yōu)先考慮；

8.所參與項目實施的人員必須具備國家注冊信息安全工程師或相關專業(yè)證書，并在醫(yī)院進行備案；

9.本次采購活動不接受聯(lián)合體參加。

五、

聯(lián)系方式

報名截止時間：2024年8月6日17:00

開標時間：2024年8月7日15：00


友情提醒：報名前與下方聯(lián)系人索取投標登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com