贛州市中醫(yī)院2023年護網(wǎng)行動服務(wù)方案征集和議價公告
為提高贛州市中醫(yī)院的網(wǎng)絡(luò)環(huán)境和業(yè)務(wù)系統(tǒng)在護網(wǎng)行動期間的安全性，提高主動防御能力，加強應(yīng)急水平；根據(jù)調(diào)研并結(jié)合醫(yī)院的業(yè)務(wù)數(shù)據(jù)流向和目前網(wǎng)絡(luò)安全現(xiàn)狀，為中醫(yī)院制定一套針對性的、標(biāo)準(zhǔn)化的服務(wù)方案，具體服務(wù)內(nèi)容包括不限于如下要求：
一、供應(yīng)商資格要求
1、具有獨立承擔(dān)民事責(zé)任的能力；
2、具有良好的商業(yè)信譽和健全的財務(wù)會計制度；
3、具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；
4、有依法繳納稅收和社會保障資金的良好記錄；
5、參加政府采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄。
二、項目需求
1、安全梳理與加固服務(wù)：
1、安全梳理與加固服務(wù)：
(1)、針對醫(yī)院的外網(wǎng)、內(nèi)網(wǎng)及專網(wǎng)三大塊網(wǎng)絡(luò)區(qū)域進行網(wǎng)絡(luò)安全資產(chǎn)的梳理，建立網(wǎng)絡(luò)安全資產(chǎn)臺賬，尤其是暴露在互聯(lián)網(wǎng)的系統(tǒng)或網(wǎng)站,臺賬包含:(范圍:深信服安全設(shè)備、迪普安全設(shè)備、核心交換機、接入、服務(wù)器資產(chǎn)、業(yè)務(wù)系統(tǒng)資產(chǎn)、網(wǎng)絡(luò)終端資產(chǎn)等。）
(2)、針對醫(yī)院內(nèi)部訪問控制類設(shè)備進行策略梳理,根據(jù)業(yè)務(wù)數(shù)據(jù)流向制定安全防護策略；
(3)、梳理審計類設(shè)備,查看審計類設(shè)備是否全面開啟,監(jiān)控所有網(wǎng)絡(luò)資產(chǎn)，確保審計有效且覆蓋全面。（范圍：入侵檢測系統(tǒng)、態(tài)勢感知系統(tǒng)、日志審計系統(tǒng)、安全管理平臺等）
2、系統(tǒng)滲透測試與協(xié)助修復(fù)服務(wù)：根據(jù)網(wǎng)絡(luò)安全資產(chǎn)臺賬對醫(yī)院所有資產(chǎn)進行需要進行采取模擬黑客攻擊的方式進行滲透測試，找出可能存在的安全問題并協(xié)助安全加固，提高系統(tǒng)的安全性。
3、現(xiàn)場值守應(yīng)急處理服務(wù)：提供駐場安全服務(wù)專家2名，需要現(xiàn)場服務(wù)15天，每天24小時技術(shù)值守，完成客戶交待的所有信息安全技術(shù)任務(wù)和文檔的撰寫、報告、方案、總結(jié)等任務(wù)。具體時間由本院指定，本院擁有最終解釋權(quán)。
交付物：《每日值守技術(shù)報告》、《攻擊態(tài)勢報告》、《溯源分析報告》；
駐場安全服務(wù)項目經(jīng)理1名，需要現(xiàn)場服務(wù)15天，7*24小時現(xiàn)場值守管理本次項目，每天晚8點前匯報當(dāng)天技術(shù)值守情況并提交報告。組織、統(tǒng)籌安全服務(wù)的全過程，并對信息安全服務(wù)全生命周期管理負(fù)責(zé)。具體時間由本院指定，本院擁有最終解釋權(quán)。
交付物：《每日項目管理報告》、《項目管理匯總報告》、《護網(wǎng)行動得失分析與論證報告》、《網(wǎng)絡(luò)架構(gòu)風(fēng)險與缺陷診斷分析報告》
4、防護類工具服務(wù)：全息誘捕系統(tǒng)(蜜罐):針對攻擊源進行全息誘捕，找出攻擊源，技術(shù)人員第一時間可在邊界設(shè)備上進行阻斷。提供設(shè)備部署技術(shù)支撐。
5、整個服務(wù)方案應(yīng)有詳細(xì)的項目實施計劃，項目實施計劃落地于每日的項目完成情況與真實反饋結(jié)果、遇到的困難、停滯的原因、推進方法、最終時間節(jié)點
三、文件要求
1、需附有公司資質(zhì)材料、服務(wù)方案及項目實施計劃、服務(wù)報價等相關(guān)資料，所有資料加蓋單位公章。
2、公示時間：2023.06.02-2023.06.05
3、報名及聯(lián)系電話：郵箱： gzszyyxxk@126.com
電話：15297765883 曾/0797-8109148
4、詢價時間及地點：2023.06.05下午15：00贛州市中醫(yī)院門診六樓小會議室
贛州市中醫(yī)院
2023年6月2日
