关于漳州市芗城区妇幼保健院新院区系统二级等保测评及安全加固建设参数方案征集公告招标公告

关于漳州****妇幼保健****系统二级****及安全加****数方案征****标公告 ************院新院区****等保测评****固建设参****集公告 ************受*******幼保健院****据相关法****有关规定************健院新院****级等保测****加固建设****征集，欢****供应商前**** 项目名************院新院区****等保测评****固建设 ****：**万****单位联系****采购单位*******妇**** 采购单************路**号****位联系方************** 代********************构联系人****小陈 ****************-******* ****地址：******欣隆盛****区*幢*****一、采购**** ***********************院委托公****征集“******妇幼保****区系统二****评及安全****”的方案****资质、有****位参与并****。现将有****告如下：****目概况 ******妇幼****对*******幼保健院****统二级等****安全加固****公开征集****的测评机****试方案及****，为后续****提供技术****三、征集****求： （****清单 序****名称 描**** * 二****评服务 **** *项 ****等保咨询****见要求 **** 机房安****务 详见****项 * ****网关系统****求 *套****技术参数****.*、二****评服务 ****信息系统****测评报告****统包含医****统（******验信息系*****）、影****统（******电子病历******）、****、数据中****公众号。****、二级等****务 （一****范围： ****二级包含****系统（*****检验信息******）、****系统（*****、电子病*******）****台、数据****信公众号****服务。 ****服务内容****本服务范****息系统开****全服务工******省卫*****省********省医****统网络安****护工作》****闽卫 [****]*******《**/*******-**** 信息安****息系统安****护基本要****准规范要****医疗行业****全需求，****统提供物****网络安全****全、应用****据安全以****理制度等****息安全需****措施设计****固、制度****、定级、****全服务工****本服务范****系统安全****工作内容*****、等保****分析： ****范围的应****现场整理****的网络结****及相关联****编制信息****清单及资**** 对服务****息系统开****境、网络****备配置、****以及管理****调研和梳****信息系统****文档。 ****安全风险****系统安全****：对服务****标系统进****测服务：****检测；组****；系统日****主机信任****；系统配****测；关键****的基线检****强度检测****全漏洞检****脆弱性分****制的安全****志文件检****分析报告****议；关键****全措施有****。 数据****险分析：****库系统的****全性问题****使用软、****务提供商****主要评估****漏洞、安****正确带来****胁以及由****号、权限****严谨而产****风险。结****测和人工****方式。 ****差距分析****对服务范****系统按照****报告对应****整改措施****护对象设****算环境安****区域边界****全通信网****的整改设**** 开展详****作，完成****框架设计****计、性能****署方案设****策略设计****形**全****规范书。****息安全等****设详细方****该包括具****内容、实****风险管理****制等。 ****安全加固****对应的工****院为等级****及的服务****设备、安****资产实施****安全策略****务器病毒****理、应用****、主机安****及数据库****。加固前****的备份措****业务不中****硬件设备****提供。安****施前，应****加固风险****险规避说****应用安全****过对应用****测结果分****现的中、****时行分类****应用厂商****；安全加****行漏洞复****，形成加****比。 主****固：通过****漏洞检测****析，对在****现的*******系统的****进行安全****全加固后****洞复查和****成加固前**** 数据库****固：通过****系统本身****测及数据****号、密钥****带有安全****置核查，****中、高危****分类，并****库厂商进****安全加固****漏洞复查****形成加固****。 *、****策略复查****针对加固****统脆弱性****，复查手****不限于协****漏洞扫描****证以及配****方法。 ****后，形成****对比复查*****、等保****辅助建设****医院编写****度、各类****模板在内****构的安全****，能够把****安全管理****融入到等****理制度，****保护测评*****、等保****辅助： ****协助医院****材料，协****合测评机****级测评工****测评整改****顺**过****获得测评*****.*、****运维服务****全措施有****服务：网****控有效性****查，硬件****性及策略****件措施有****略核查，****器审计措****及策略核****度一次；****备巡检报*****、内网****服务：安****务，渗透****，安全加****服务，安****辅导服务****一次；提****安全服务**** *、外****业务安全****务系统服****入侵检查****固辅助服****度一次；****网安全服****。 *、****安全监控****含且互联****微信公众****网站、小****提交《网****控报告》****网保障：****期间、攻****护网行动****。 *、****运维服务****台数据安****务，备份****服务；每****；提交《****巡检报告****复演练报*****、安全****服务：实****、外网安****志，通过****，人工开****胁分析和****情报服务****供威胁情****处置服务****置情况，****交《日志****》，服务****。 *、****季度汇报****间，按季****织总结汇****巡检情况****作情况、****等。 *****院网络安****员提供人******学时****全培训。****安全应急****升医院网****急能力；****，出具《****方案、报****》。 *****周报：分****备攻击日****分析院内****备，及时****安全请况****现并封堵*****次；出****安全月报*****、机房****：深度整****维服务与****理体系，****化流程、****及数据驱****依托工单****报修巡检****控、基础****程，实现****线上化采****过程数字******信息****理； *****保安全网*****.******，标准配****兆电口、****槽（可扩****）；*个*****个控制****** ******硬盘。****≥*.*****，****************连接≥****发连接≥****包含三年****，软件升****厂商提供****、培训、****小时远程****、*小时****全事件现****持，备用**** *.内****，支持特****；支持勒****为、挖矿****** 安****行为、漏****暴力破解****、敏感数****型的特征****支持信誉****对支持信****可对僵木****、挖矿、****多种恶意****名进行检****；支持将****成多个独****，可以对****、信誉、****防护、病****应用管理****对性的定****实现高效****全策略；****备病毒防****内置病毒****支持病毒****，可对***************、*****议进行病****过滤； ****数据泄露****，可对敏****文件类型****防护，可****的文件及****现敏感数****护； *****年医保专****全监测分****包括网络****识别服务****范各种攻****捉到的网****行攻击识****行为检测****常行为识****问题及时****保专网情****析服务，****业网络边****胁的联合****速响应，****阻断处置****毒传播风****.支持与****级医疗保****全系统进****实现威胁****征库的自****新，能够****动阻断恶****问等威胁****效提升医****安全防护****（三）测****力要求 ****评方案：****须提供的****作性强网****保测评服**** *.*****：应征所****全检测评****支持①手****评概述，****包括测评****评依据、****，②手动****测评结果****体评价等*****资质能****单位所委****机构须同******部第****认定的《****服务认证****保护测评****》、②中****定国家认****颁发的《****认可证书******-******* *****:*******《实验室****》（********/**************）。 ****例证明：****疗信息化****项目清单****资格条件****具有合格****业执照复****（二）应****表为法定****获法定代****；（应征****为法定代****供相关证****明其法定****份。应征****为非法定****须提供法****授权书）****）应征单****提供通过****国”网站****.***************.**）****府采购网****.********.******截止时间****未被列入****行人名单****收违法案****名单、政****重违法失****录名单及****违法记录****用惩戒期****信用信息****的打印件****）。 （****方案征集****年内在经****没有重大****、无行贿****的书面声****函格式自****（五）本****受联合体****五、方案**** *、请****者在规定****资格要求****案及报价****料直接送*******欣****滩*区*****号（************** *、应****的征集方****纸质方案****或其它包****固，封面****封面应体****称、联系****公司电话****手机号码****息。 *****案应征人****担所有费****人无需支****用。所有****案将无偿****提供给征****，不同意****与本项目****应征人递****文件的同****已同意本**** 六、方****交时间及****、方案征****期：******月**日*****年*月*****、方案****截止时间*****年*月*****时******案文件应****定的截止****达（时间****签收为准****的文件将**** *、纸****方案文件****（一正四****格要求与****分开胶装****封同一个*****、电子****读介质（****盘）*份****要求和征****件正本（****一致的扫*****在可读****存*份。****文件另行******格式****以复制粘****字)，内****文档一致****质文件一**** *、方****提交地点*******欣****滩*区*****号（************** *、逾****或未送达****或不符合****征方案文****受理。 ****方式：现**** 七、应****件成果权****应征人其****及方案成****集人所有****有权采用****的应征方****于本项目****采购活动****者请勿参****征集。在****交了应征****时，视为****款规定。****布公告的****公告在工****招投标交********************.********）上公****、其它补****本次为标****查，不组****也无需购****提交保证****统原因，****示的“购****止时间”****止时间”****间”“更****排”等内****略不计，****容为准。****或评标工****，因停电****障、电子****电子评标****导致无法****开标或评****障可在短****除的（不****时），招****暂停开标****作，待故****继续开标****故障无法****内解除的****小时），****当终止开****，并配合****交易场所****易平台做****资料的封****工作，待****后再重新****或重新组****员会进行****报价网址******:/*****-*******