XX市中医院202X年护网行动服务方案征集和议价公告（2024年）.docx

XX市中医院202X年护网行动服务方案征集和议价公告为提高XX市中医院的网络环境和业务系统在护网行动期间的安全性，提高主动防御能力，加强应急水平；根据调研并结合医院的业务数据流向和目前网络安全现状，为中医院制定一套针对性的、标准化的服务方案，具体服务内容包括不限于如卜要求：一、供应商资格要求1、具有独立承担民事责任的能力；2、具有良好的商业信誉和健全的财务会计制度；3、具有履行合同所必需的设备和专业技术能力；4、有依法缴纳税收和社会保障资金的良好记录；5、参加政府采购活动前三年内，在经营活动中没有重大违法记录。二、项目需求1、安全梳理与加固服务：(1)、针对医院的外网、内网及专网三大块网络区域进行网络安全资产的梳理，建立网络安全资产台账，尤其是暴露在互联网的系统或网站,台账包含:(范围:深信服安全设备、迪普安全设备、核心交换机、接入、服务器资产、业务系统资产、网络终端资产等。)(2)、针对医院内部访问控制类设备进行策略梳理.根据业务数据流向制定安全防护策略；(3)、梳理审计类设备,查看审计类设备是否全面开启,监控所有网络资产,确保审计有效且覆盖全面。（范围：入侵检测系统、态势感知系统、日志审计系统、安全管理平台等）2、系统渗透测试与协助修复服务：根据网络安全资产台账对医院所有资产进行需要进行采取模拟黑客攻击的方式进行渗透测试，找出可能存在的安全问题并协助安全加固，提高系统的安全性。3、现场值守应急处理服务：提供驻场安全服务专家2名，需要现场服务15天，每天24小时技术值守，完成客户交待的所有信息安全技术任务和文档的撰写、报告、方案、总结等任务。具体时间由本院指定，本院拥有最终解释权。交付物：每日值守技术报告、攻击态势报告、溯源分析报告；驻场安全服务项目经理1名，需要现场服务15天，7*24小时现场值守管理本次项目，每天晚8点前汇报当天技术值守情况并提交报告。组织、统筹安全服务的全过程，并对信息安全服务全生命周期管理负成。具体时间由本院指定，本院拥有最终解释权。交付物：每日项目管理报告、项目管理汇总报告、护网行动得失分析与论证报告、网络架构风险与缺陷诊断分析报告4、防护类工具服务：全息诱捕系统（蜜罐）:针对攻击源进行全息诱捕，找出攻击源，技术人员第一时间可在边界设备上进行阻断。提供设备部署技术支撑。5、整个服务方案应有详细的项目实施计划，项目实施计划落地于每日的项目完成情况与真实反馈结果、遇到的困难、停滞的原因、推进方法、最终时间节点三、文件要求I、需附有公司资质材料、服务方案及项目实施计划、服务报价等相关资料，所有资料加盅单位公章。2、公示时间：202X.06.02-202X.06.053、报名及联系电话：邮箱：X电话：X4、询价时间及地点：202X.06.05卜.午15：OoXX市中医院门诊X楼小会议室XX市中医院202X年X月2日