2024年樂至縣人民醫(yī)院網(wǎng)絡(luò)安全維保服務(wù)項目采購公告


我院擬對樂至縣人民醫(yī)院購網(wǎng)絡(luò)安全維保服務(wù)服務(wù)項目進行招標，誠邀具備合格資質(zhì)、滿足以下設(shè)備技術(shù)需求、售后服務(wù)能力、三年內(nèi)無違法違紀記錄的供應(yīng)商前來參與。

一、項目名稱：樂至縣人民醫(yī)院網(wǎng)絡(luò)安全維保服務(wù)項目（第二次）

項目編號：LRYGZ202440

項目最高限價：58200元/年,服務(wù)期1年

二、維保服務(wù)內(nèi)容

1.本次采購的服務(wù)包括：網(wǎng)絡(luò)安全評估服務(wù)、專項安全服務(wù)（漏洞掃描、滲透測試）、安全巡檢服務(wù)等關(guān)于等保工作與創(chuàng)建三級甲等相關(guān)安全工作的評測需求。

2.服務(wù)以具體網(wǎng)絡(luò)安全評估服務(wù)任務(wù)、專項安全服務(wù)任務(wù)和安全運維服務(wù)任務(wù)實現(xiàn)，實現(xiàn)方式包括：遠程實現(xiàn)和本地實現(xiàn)。

三、安全服務(wù)詳細要求

3.1安全服務(wù)范圍

樂至縣人民醫(yī)院醫(yī)院信息系統(tǒng)（HIS）、檢驗科信息系統(tǒng)（LIS）、醫(yī)學(xué)影像系統(tǒng)(PACS)、電子病案系統(tǒng)（EMR）、微信公眾號、醫(yī)院網(wǎng)站等重要業(yè)務(wù)系統(tǒng)的信息安全和網(wǎng)絡(luò)安全以及安全設(shè)備的日常維護。

3.2網(wǎng)絡(luò)安全評估服務(wù)

A信息資產(chǎn)分析（每季度至少一次）

1.日志審計分析

2.流量分析

3.網(wǎng)絡(luò)架構(gòu)分析

B滲透測試服務(wù)（每年至少一次）

1.B/S架構(gòu)網(wǎng)站型業(yè)務(wù)滲透測試

2.C/S架構(gòu)業(yè)務(wù)滲透測試

3.基礎(chǔ)網(wǎng)絡(luò)路由器、網(wǎng)絡(luò)交換環(huán)境與基礎(chǔ)服務(wù)器安全檢測

4.數(shù)據(jù)庫中間件、網(wǎng)絡(luò)中間件等專業(yè)化關(guān)鍵組件的安全檢測

5.APP微信公眾號業(yè)務(wù)滲透測試

6.互聯(lián)網(wǎng)網(wǎng)站業(yè)務(wù)滲透測試

C安全漏洞掃描服務(wù)（每季度至少一次）

1.操作系統(tǒng)漏洞掃描分析

2.數(shù)據(jù)庫系統(tǒng)漏洞掃描分析

3.Web服務(wù)漏洞掃描分析

4.中間件漏洞掃描分析

5.遠程控制漏洞掃描分析

6.網(wǎng)絡(luò)邊界漏洞掃描分析

7.信任機制漏洞掃描分析

8.惡意代碼傳播漏洞掃描分析

D基線檢查加固服務(wù)（每季度至少一次）

1.安全設(shè)備基線檢查

2.主機系統(tǒng)安全基線檢查

3.數(shù)據(jù)庫安全基線檢查
**信息由招標與采購網(wǎng)發(fā)布**此行內(nèi)容正式會員可見，請登錄中國招標與采購網(wǎng)后查看**
4.中間件安全基線檢查

5.網(wǎng)絡(luò)設(shè)備基線檢查

3.3安全巡檢服務(wù)（每月至少巡檢一次，并按照要求進行應(yīng)急臨時巡檢與處理）

1.網(wǎng)絡(luò)設(shè)備日常安全巡檢

2.安全設(shè)備日常安全巡檢

3.網(wǎng)絡(luò)基礎(chǔ)安全防護配置服務(wù)

4.網(wǎng)絡(luò)應(yīng)用層安全防護配置服務(wù)

5.網(wǎng)絡(luò)安全通報處置服務(wù)

6.網(wǎng)絡(luò)安全預(yù)警處置服務(wù)

3.4安全培訓(xùn)服務(wù)（每季度培訓(xùn)各一次）

1.安全技術(shù)培訓(xùn)

2.安全管理培訓(xùn)

3.5安全服務(wù)報告

1.每次維護服務(wù)結(jié)束后及時形成報告，有問題在報告中需提及解決方案并協(xié)同解決相應(yīng)問題。

2.日常安全巡檢應(yīng)包含現(xiàn)有及服務(wù)期間新增的信息資產(chǎn)，安全服務(wù)項目巡檢要有巡檢記錄。

3.6服務(wù)時效要求

1.根據(jù)醫(yī)院要求，針對特定業(yè)務(wù)，提供遠程7*24小時范圍內(nèi)任意時刻的網(wǎng)絡(luò)安全服務(wù)支撐，根據(jù)具體網(wǎng)絡(luò)安全服務(wù)內(nèi)容開展相關(guān)工作，并在30分鐘內(nèi)及時響應(yīng)。

2.對必須本地實現(xiàn)的網(wǎng)絡(luò)安全服務(wù)，提供專業(yè)網(wǎng)絡(luò)安全技術(shù)人員進行現(xiàn)場實施，并在4小時內(nèi)及時到達現(xiàn)場響應(yīng)。

四、資格性要求

1.具有獨立承擔(dān)民事責(zé)任的能力。

2.具有良好的商業(yè)信譽和健全的財務(wù)會計制度。

3.具有履行合同所必須的設(shè)備和專業(yè)技術(shù)能力。

4.有依法繳納稅收和社會保障資金的良好記錄。

5.參加本次采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄。

6.法律、行政法規(guī)規(guī)定的其他條件。

7.投標方必須具有信息安全服務(wù)資質(zhì)認證證書（信息系統(tǒng)安全運維或信息安全應(yīng)急處理）二級及以上資質(zhì)，更多安全資質(zhì)優(yōu)先考慮；

8.所參與項目實施的人員必須具備國家注冊信息安全工程師或相關(guān)專業(yè)證書，并在醫(yī)院進行備案；

9.本次采購活動不接受聯(lián)合體參加。

五、

聯(lián)系方式

報名截止時間：2024年8月6日17:00

開標時間：2024年8月7日15：00


友情提醒：報名前與下方聯(lián)系人索取投標登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com