招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2023-08-25在采购与招标网发布 龙岩市中医院网络安全运维及等保测评服务等项目询价采购公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）络安全运维及等保测评服务等项目询价采购公告经（略）院采购小组决（略）络安全运维及等保测评服务等项目采用询价招标方式进行采购，欢迎有资质的供应商，就相应产品提交应答投标文件。1、项目编号：LYSZYY（略）K[（略）]-（略）、项目名（略）络安全运维及等保测评服务等项目3、采购内容及要求：序号项目名称数量限价（（略））包一（略）络安全运维及等保测评服务（略）包二（略）测评服务（略）、拟采购的货物或者服务的说明包一：（略）络安全运维及等保测评服务一、等保测评服务1、服务范围（略）（HIS、LIS、PAC（略）及其软硬件设施等。2、服务内容提供一次三级等保安全测评（略）络安全等级保护测评申请书，对（略）进行安全等（略）提供测（略）安全等级测评报告。服务概述如下表：序号服务细项服务内容交付成果服务频次1技术层面测评服务从技术层面进行安全测评测评报告单次2管理层面测评服务从管理层面进行安全测评测评报告单次a技术层面测评服务技术层面测评将根据要求逐项进行测评：安全物理环境：物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电（略）络架构、通信传输、可信验证。（略）域边界：边界防护、访问控制、入侵防范、恶意代码和垃圾（略）防范、安全审计、可信验证。安全计算环境：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完（略）性、数据保密性、数据备份恢复、剩余信息保护、个人信（略）管理、审计管理、安全管理、集中管控。b管理层面测评服务管理层面测评将根据要求逐项进行测评：安全管理制度：安全策略、管理制度、制定与发布、评审与修订。安全管理机构：岗位设置、人员配备、授权和审批、沟通与合作、审核和检查。安全管理人员：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。安全建设管理：定级和备案、安全方案设计、产品采购和使用、自行（略）开发、外包软（略）交付、等级测评、服务供应商管理。安全运维管理：环境管理、资产管理、介质管理、设备维护管理、（略）安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。二、运维服务1服务目标通过安全运维服务，实现以下目标：1.通过专业安（略）络中存在的安全隐患，及时提供有效的安全技术防护；2.通过专业安全服务，（略）及其基础设施的信息安全防御能力，提升信息化部门对突发事件的预防能力和应急处理能力；3.完善信息安全技术体系建（略）的安全性和可靠（略）的安全、稳定、高效运行。4（略）安全运维规（略）安全运维管理模式，将安全运维服务工作规范化、标准化、精细化；2服务范围对象1（略）络、服务、存储、（略）等；对象2（略）络设备、安全设（略）关键服务器（如核心HIS、LIS、EMR（略））；对象3（略）及其相关服务器、数据库；对象4（略）络安全制度巡检内容。3项目期限本安全服务期限为一年周期，各项服务频次见项目服务内容约定。4服务内容本项目由（略）安全运维人员进行统筹、规划（略）络与信息安全日常运维的工作职责把专业性较强的任务通过（略）专业信息安全服务团队服务来完成。1（略）IT资源资产梳理并全面数据化，实现IT资源资产数据化管理，实现IT资源资产可用性，自动实现资源资（略）络拓扑CI关系、应用业务CI关系，及全生命周期（略）管理。所采用的安全服务工具能够对信息安全资产进行统一文档安全管理，来限制文档的扩散与安全管理，提供功能截图。2（略）交换机、（略）由器、安全设备的可用性（略）络接口、服务器、存储等监控指标进行统一告警管理，实现日志聚合可视（略）析，实现日志有效告警。3.实（略）络安全威胁觉察、跟踪溯源和（略）络安全态势、威胁、风险和隐患。所采用的安全服务工具支持大屏展示综合态势，从资产、漏洞、攻击、告警等维度呈现（略）体安全状态，包括安全评级、资产总数、漏洞（略）布、漏洞top5、高危漏洞、告警总数、安全事件趋势等信息；提供功能截图。4.所有的IT告警信息消息化，告警通过主动消息推送。5.为保证实施质量，在安全运维服务过程中所采用的安全服务工具应支持（1）通过模（略）页木马webshell，（略）反动、赌博、色情等内容。通过安全服务工具查看可疑文件，各类威胁自动评（略），按照危险值从高到低进行排序。（略）检测结果，批量复制或批量删除可疑文件。通过光盘U盘提供虚拟机环境下的录屏演示（录屏演示时间为3至5（略）钟）；（2）按照基线模板对主机安全配置进行基线检查，识别主机不符合项，并按照基线模板选择加固策略，对不符合项自动完成主机加固。通过光盘U盘提供虚拟机环境下的录屏演示（录屏演示时间为3至5（略）钟）；（3）可自动识别异常进（略）批量连接国内IP、境外IP,安全服务（略）络连接，并以（略）IP、国内IP、境外IP。通过光盘U盘提供虚拟机环境下的录屏演示（录屏演示时间为3至5（略）钟）。6.为保证实施质量，在安全运维服务过程中所采用的安全服务工具应支持能够对web源代码进行扫（略）页暗链，并支持自定义规则，提供功能截图。7.每季度提供安全运营、安全风险评估报告及对比持续改进报告。5服务要求融合集成一体化（略）进行账权及数据无缝调用对接流转（略）络安全威胁觉察、跟踪溯源和（略）络安全态势、威胁、风险和隐患，实时监测（略）信部门和其他职（略）络安全监测预警处置工作机制，及时向各单（略）组织和（略）络安全威胁。实现安全运维化管理和组织内外工作协同于一体的全新企业级智能安全运维服务管理工作台，能将各组件产生的各类事件信息及告警信息智能精准推送到相关人员，使其能够在第一时间准确获得所要知悉的资讯，并及时（略）析决策处理。进行安全检测与（略）析，支持通过AI安全检测、多维度安全检测、回（略）安全检测和可视化（略）析。支持TCP阻断安全事件，联动防火墙下发安全策略，阻断安全威胁。服务清单如下：服务项目服务内容服务范围服务频度交付成果1（略）络边界及（略）络拓扑重现（略）络安全规划设计2（略）络架构安（略）络每年1（略）安（略）络设备风险评估安全设备风（略）安全（略）安全（略）安全风险评估（略）抽样安全风险评估3、安全措（略）络边界管控有效（略）络设备、安全设备与（略）、关键服务器每年4次《设备安全巡检报告》硬件措施有效性及策略核查（防火墙、入侵检测等）（略）措施有效性及策略核查（防篡改、防病毒、终端管理等）4（略）站安全巡检服务安全巡检服务　　定期（略）每年4（略）站安全检测报告》　　定期（略）巡检服务　　人（略）站代码反黑扫描　　安全通告服务安全加固服务针对检测的安加固全漏洞、策（略）站安全（略）监控服务（略）远程漏洞扫描（每月1次，（略）马检测、暗链监控、安全预警和通（略）站安全监控报告》5（略）业务安全巡检服务安全巡检服务定期远程安全（略）、（略）生活号每年4次《安全巡检报告》定期（略）巡检服务主机安全加固服务针对检测的主机安全漏洞、策略配置等进行安全加固每年4次应用安全加固辅导服务提供应用安全问题加固建议，指导开发人员加固每年4次6（略）安全巡检服务安全扫（略）内容关键服务（略）（HIS、LIS、EMR、（略））每年4次《安全巡检报告》渗（略）定期进行人工渗透测试每年4次配置核（略）核心服务器、安全设备开展基线合规性配置检查每年4次安全加固与辅导服务（略）进行安全加固每年4（略）安全加固辅导7（略）（（略））安全测试服务服务器端安全测试服务Web页面安全测试龙岩（略）服务器每年4次《手机（略）应用安全测试评估报告》WebService接口安全测试APK反编译测试服务APK文件反编译测试包含龙岩（略）每年4次（略）安全测试服务（略）程序安全测试（略）数据存储安全测试（略）环境安全测试（略）与服务器端的通信安全服务数据加密解密（略）析会话劫持测试数据包篡改测试数据包重放测试安全加固辅助服务针对测试结果提供安全加固（略）8、安全（略）络管理员、信息技术人员以及全院新员工的定制化安全培（略）每年4次培训记录材料9、安全应急响应服务政策检查技术支持服务安全检查配合政（略）络安全事件则提交《应急响应报告》7×（略）小时应急保障服务安全事件半小时远程响应2小时（略）响应（略）、管理制度辅助建设辅助（略）建设安（略）络全年输出相关安全管理制度文档三、设备续保1续保产品清单序号设备类型设备型号数量服务期限1防火墙V3.5HD-FW（略）-（略）提供1年的续保服务2防火墙V3.5HD-FW（略）-（略）V2.0HD-GAP-（略）-（略）V3.0HD-SAS-Fort-EA-（略）-（略）V2.0HD-SMS-EM-（略）-（略）-（略）V3.0HD-SAS-ED-（略）-0c（略）V2.0HD-SMS-LAS-（略）-（略）关HD-FWSSL-E1-（略）-（略）-（略）V3.1HD-IPS-E1-（略）-（略）V4.0HD-SGS-A（略）-（略）-（略）V3.0HD-SAS-NI-（略）-（略）V2.0HD-SMS-（略）WAF墙华安星V3.0CSS-WAF-AI-（略）-（略）为了降低本项目的实施风险，保障实施服务质量，提供设备续保升（略）技术人员须具备安全（略）师认证（提供认证证书复印件）。2.续保服务内容1远程支持服务在服务期内，产品使用过程中，因某种原因出现问题，提供电话方式远程支持（略）师将对问题进行诊断解决；如不能通过电话解决，通过远程联机管理解决故障。2培训服务：服务供应商为（略）的技术人员，应免费为（略）提供以上产品的使用维护培训，培训地点为（略）。3（略）服务在服务期内，通过电话交流或者远程调试无法（略）师在1小时内响应并到（略）维护。4（略）版本升级为保障用（略）本身未提供自动升级服务。在服务期内，黑盾安全产品出现可升级的新版本时，根（略）版本情况，将为用户提供同代版本升级服务（略）进行配置备（略）正常（略）版本进（略）络连通性和业务可用性进行测试，保证业务的正常运行。5产品特征库升级服务在服务期内，续保产品对需要升级特征库版本的安全产品（如IDS、I（略）行为），在日常运维的过程中，根据（略）版本情况，将对安全产品的特征库进行定期升级。在可升级的版本范围内，保证特征库及时更新。6产品保修在服务期内，若续保产品出现软硬件故障，提供免费维修