贛州市中醫(yī)院2023年護(hù)網(wǎng)行動(dòng)服務(wù)方案征集和議價(jià)公告
為提高贛州市中醫(yī)院的網(wǎng)絡(luò)環(huán)境和業(yè)務(wù)系統(tǒng)在護(hù)網(wǎng)行動(dòng)期間的安全性，提高主動(dòng)防御能力，加強(qiáng)應(yīng)急水平；根據(jù)調(diào)研并結(jié)合醫(yī)院的業(yè)務(wù)數(shù)據(jù)流向和目前網(wǎng)絡(luò)安全現(xiàn)狀，為中醫(yī)院制定一套針對性的、標(biāo)準(zhǔn)化的服務(wù)方案，具體服務(wù)內(nèi)容包括不限于如下要求：
一、供應(yīng)商資格要求
1、具有獨(dú)立承擔(dān)民事責(zé)任的能力；
2、具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度；
3、具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；
4、有依法繳納稅收和社會(huì)保障資金的良好記錄；
5、參加政府采購活動(dòng)前三年內(nèi)，在經(jīng)營活動(dòng)中沒有重大違法記錄。
二、項(xiàng)目需求
1、安全梳理與加固服務(wù)：
1、安全梳理與加固服務(wù)：
(1)、針對醫(yī)院的外網(wǎng)、內(nèi)網(wǎng)及專網(wǎng)三大塊網(wǎng)絡(luò)區(qū)域進(jìn)行網(wǎng)絡(luò)安全資產(chǎn)的梳理，建立網(wǎng)絡(luò)安全資產(chǎn)臺賬，尤其是暴露在互聯(lián)網(wǎng)的系統(tǒng)或網(wǎng)站,臺賬包含:(范圍:深信服安全設(shè)備、迪普安全設(shè)備、核心交換機(jī)、接入、服務(wù)器資產(chǎn)、業(yè)務(wù)系統(tǒng)資產(chǎn)、網(wǎng)絡(luò)終端資產(chǎn)等。）
(2)、針對醫(yī)院內(nèi)部訪問控制類設(shè)備進(jìn)行策略梳理,根據(jù)業(yè)務(wù)數(shù)據(jù)流向制定安全防護(hù)策略；
(3)、梳理審計(jì)類設(shè)備,查看審計(jì)類設(shè)備是否全面開啟,監(jiān)控所有網(wǎng)絡(luò)資產(chǎn)，確保審計(jì)有效且覆蓋全面。（范圍：入侵檢測系統(tǒng)、態(tài)勢感知系統(tǒng)、日志審計(jì)系統(tǒng)、安全管理平臺等）
2、系統(tǒng)滲透測試與協(xié)助修復(fù)服務(wù)：根據(jù)網(wǎng)絡(luò)安全資產(chǎn)臺賬對醫(yī)院所有資產(chǎn)進(jìn)行需要進(jìn)行采取模擬黑客攻擊的方式進(jìn)行滲透測試，找出可能存在的安全問題并協(xié)助安全加固，提高系統(tǒng)的安全性。
3、現(xiàn)場值守應(yīng)急處理服務(wù)：提供駐場安全服務(wù)專家2名，需要現(xiàn)場服務(wù)15天，每天24小時(shí)技術(shù)值守，完成客戶交待的所有信息安全技術(shù)任務(wù)和文檔的撰寫、報(bào)告、方案、總結(jié)等任務(wù)。具體時(shí)間由本院指定，本院擁有最終解釋權(quán)。
交付物：《每日值守技術(shù)報(bào)告》、《攻擊態(tài)勢報(bào)告》、《溯源分析報(bào)告》；
駐場安全服務(wù)項(xiàng)目經(jīng)理1名，需要現(xiàn)場服務(wù)15天，7*24小時(shí)現(xiàn)場值守管理本次項(xiàng)目，每天晚8點(diǎn)前匯報(bào)當(dāng)天技術(shù)值守情況并提交報(bào)告。組織、統(tǒng)籌安全服務(wù)的全過程，并對信息安全服務(wù)全生命周期管理負(fù)責(zé)。具體時(shí)間由本院指定，本院擁有最終解釋權(quán)。
交付物：《每日項(xiàng)目管理報(bào)告》、《項(xiàng)目管理匯總報(bào)告》、《護(hù)網(wǎng)行動(dòng)得失分析與論證報(bào)告》、《網(wǎng)絡(luò)架構(gòu)風(fēng)險(xiǎn)與缺陷診斷分析報(bào)告》
4、防護(hù)類工具服務(wù)：全息誘捕系統(tǒng)(蜜罐):針對攻擊源進(jìn)行全息誘捕，找出攻擊源，技術(shù)人員第一時(shí)間可在邊界設(shè)備上進(jìn)行阻斷。提供設(shè)備部署技術(shù)支撐。
5、整個(gè)服務(wù)方案應(yīng)有詳細(xì)的項(xiàng)目實(shí)施計(jì)劃，項(xiàng)目實(shí)施計(jì)劃落地于每日的項(xiàng)目完成情況與真實(shí)反饋結(jié)果、遇到的困難、停滯的原因、推進(jìn)方法、最終時(shí)間節(jié)點(diǎn)
三、文件要求
1、需附有公司資質(zhì)材料、服務(wù)方案及項(xiàng)目實(shí)施計(jì)劃、服務(wù)報(bào)價(jià)等相關(guān)資料，所有資料加蓋單位公章。
2、公示時(shí)間：2023.06.02-2023.06.05
3、報(bào)名及聯(lián)系電話：郵箱： gzszyyxxk@126.com
電話：15297765883 曾/0797-8109148
4、詢價(jià)時(shí)間及地點(diǎn)：2023.06.05下午15：00贛州市中醫(yī)院門診六樓小會(huì)議室
贛州市中醫(yī)院
2023年6月2日
