2024年樂(lè)至縣人民醫(yī)院網(wǎng)絡(luò)安全維保服務(wù)項(xiàng)目采購(gòu)公告


我院擬對(duì)樂(lè)至縣人民醫(yī)院購(gòu)網(wǎng)絡(luò)安全維保服務(wù)服務(wù)項(xiàng)目進(jìn)行招標(biāo)，誠(chéng)邀具備合格資質(zhì)、滿足以下設(shè)備技術(shù)需求、售后服務(wù)能力、三年內(nèi)無(wú)違法違紀(jì)記錄的供應(yīng)商前來(lái)參與。

一、項(xiàng)目名稱：樂(lè)至縣人民醫(yī)院網(wǎng)絡(luò)安全維保服務(wù)項(xiàng)目（第二次）

項(xiàng)目編號(hào)：LRYGZ202440

項(xiàng)目最高限價(jià)：58200元/年,服務(wù)期1年

二、維保服務(wù)內(nèi)容

1.本次采購(gòu)的服務(wù)包括：網(wǎng)絡(luò)安全評(píng)估服務(wù)、專項(xiàng)安全服務(wù)（漏洞掃描、滲透測(cè)試）、安全巡檢服務(wù)等關(guān)于等保工作與創(chuàng)建三級(jí)甲等相關(guān)安全工作的評(píng)測(cè)需求。

2.服務(wù)以具體網(wǎng)絡(luò)安全評(píng)估服務(wù)任務(wù)、專項(xiàng)安全服務(wù)任務(wù)和安全運(yùn)維服務(wù)任務(wù)實(shí)現(xiàn)，實(shí)現(xiàn)方式包括：遠(yuǎn)程實(shí)現(xiàn)和本地實(shí)現(xiàn)。

三、安全服務(wù)詳細(xì)要求

3.1安全服務(wù)范圍

樂(lè)至縣人民醫(yī)院醫(yī)院信息系統(tǒng)（HIS）、檢驗(yàn)科信息系統(tǒng)（LIS）、醫(yī)學(xué)影像系統(tǒng)(PACS)、電子病案系統(tǒng)（EMR）、微信公眾號(hào)、醫(yī)院網(wǎng)站等重要業(yè)務(wù)系統(tǒng)的信息安全和網(wǎng)絡(luò)安全以及安全設(shè)備的日常維護(hù)。

3.2網(wǎng)絡(luò)安全評(píng)估服務(wù)

A信息資產(chǎn)分析（每季度至少一次）

1.日志審計(jì)分析

2.流量分析

3.網(wǎng)絡(luò)架構(gòu)分析

B滲透測(cè)試服務(wù)（每年至少一次）

1.B/S架構(gòu)網(wǎng)站型業(yè)務(wù)滲透測(cè)試

2.C/S架構(gòu)業(yè)務(wù)滲透測(cè)試

3.基礎(chǔ)網(wǎng)絡(luò)路由器、網(wǎng)絡(luò)交換環(huán)境與基礎(chǔ)服務(wù)器安全檢測(cè)

4.數(shù)據(jù)庫(kù)中間件、網(wǎng)絡(luò)中間件等專業(yè)化關(guān)鍵組件的安全檢測(cè)

5.APP微信公眾號(hào)業(yè)務(wù)滲透測(cè)試

6.互聯(lián)網(wǎng)網(wǎng)站業(yè)務(wù)滲透測(cè)試

C安全漏洞掃描服務(wù)（每季度至少一次）

1.操作系統(tǒng)漏洞掃描分析

2.數(shù)據(jù)庫(kù)系統(tǒng)漏洞掃描分析

3.Web服務(wù)漏洞掃描分析

4.中間件漏洞掃描分析

5.遠(yuǎn)程控制漏洞掃描分析

6.網(wǎng)絡(luò)邊界漏洞掃描分析

7.信任機(jī)制漏洞掃描分析

8.惡意代碼傳播漏洞掃描分析

D基線檢查加固服務(wù)（每季度至少一次）

1.安全設(shè)備基線檢查

2.主機(jī)系統(tǒng)安全基線檢查

3.數(shù)據(jù)庫(kù)安全基線檢查
**信息由招標(biāo)與采購(gòu)網(wǎng)發(fā)布**此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄中國(guó)招標(biāo)與采購(gòu)網(wǎng)后查看**
4.中間件安全基線檢查

5.網(wǎng)絡(luò)設(shè)備基線檢查

3.3安全巡檢服務(wù)（每月至少巡檢一次，并按照要求進(jìn)行應(yīng)急臨時(shí)巡檢與處理）

1.網(wǎng)絡(luò)設(shè)備日常安全巡檢

2.安全設(shè)備日常安全巡檢

3.網(wǎng)絡(luò)基礎(chǔ)安全防護(hù)配置服務(wù)

4.網(wǎng)絡(luò)應(yīng)用層安全防護(hù)配置服務(wù)

5.網(wǎng)絡(luò)安全通報(bào)處置服務(wù)

6.網(wǎng)絡(luò)安全預(yù)警處置服務(wù)

3.4安全培訓(xùn)服務(wù)（每季度培訓(xùn)各一次）

1.安全技術(shù)培訓(xùn)

2.安全管理培訓(xùn)

3.5安全服務(wù)報(bào)告

1.每次維護(hù)服務(wù)結(jié)束后及時(shí)形成報(bào)告，有問(wèn)題在報(bào)告中需提及解決方案并協(xié)同解決相應(yīng)問(wèn)題。

2.日常安全巡檢應(yīng)包含現(xiàn)有及服務(wù)期間新增的信息資產(chǎn)，安全服務(wù)項(xiàng)目巡檢要有巡檢記錄。

3.6服務(wù)時(shí)效要求

1.根據(jù)醫(yī)院要求，針對(duì)特定業(yè)務(wù)，提供遠(yuǎn)程7*24小時(shí)范圍內(nèi)任意時(shí)刻的網(wǎng)絡(luò)安全服務(wù)支撐，根據(jù)具體網(wǎng)絡(luò)安全服務(wù)內(nèi)容開展相關(guān)工作，并在30分鐘內(nèi)及時(shí)響應(yīng)。

2.對(duì)必須本地實(shí)現(xiàn)的網(wǎng)絡(luò)安全服務(wù)，提供專業(yè)網(wǎng)絡(luò)安全技術(shù)人員進(jìn)行現(xiàn)場(chǎng)實(shí)施，并在4小時(shí)內(nèi)及時(shí)到達(dá)現(xiàn)場(chǎng)響應(yīng)。

四、資格性要求

1.具有獨(dú)立承擔(dān)民事責(zé)任的能力。

2.具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度。

3.具有履行合同所必須的設(shè)備和專業(yè)技術(shù)能力。

4.有依法繳納稅收和社會(huì)保障資金的良好記錄。

5.參加本次采購(gòu)活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄。

6.法律、行政法規(guī)規(guī)定的其他條件。

7.投標(biāo)方必須具有信息安全服務(wù)資質(zhì)認(rèn)證證書（信息系統(tǒng)安全運(yùn)維或信息安全應(yīng)急處理）二級(jí)及以上資質(zhì)，更多安全資質(zhì)優(yōu)先考慮；

8.所參與項(xiàng)目實(shí)施的人員必須具備國(guó)家注冊(cè)信息安全工程師或相關(guān)專業(yè)證書，并在醫(yī)院進(jìn)行備案；

9.本次采購(gòu)活動(dòng)不接受聯(lián)合體參加。

五、

聯(lián)系方式

報(bào)名截止時(shí)間：2024年8月6日17:00

開標(biāo)時(shí)間：2024年8月7日15：00


友情提醒：報(bào)名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號(hào))
郵箱：1094372637@qq.com