​成都八一骨科医院安全运营服务市场价格调研

成都八一****安全运营****价格调研****一骨科医****营服务市****研 成都****医院现拟****安全运营****目进行询****请符合要****关资质的****项目进行****一、技术****（一）安****响应服务****提供≥*****测与响应****持对每年****包括重大****大活动、****以及采购****特殊时期************在线监测****置。 *****理采购人****产详情包****统、中间****库、应用****发语言等*****.支持****期间产生****威胁有分****力，支持****析的结果****、微信等****用户。 ****对服务范****扫描到的****用漏洞，****当为采购****一个高危****洞的防护****括但不限****人提供漏****案和安全****策略，以****购人配置****，保证不****事件和损****承诺函并****）。 *****漏洞威胁****进度的可****并能展示****踪处置过*****.在服****提供相关****物，至少****保服务日****一次、《****报告》至****《应急响****按需触发****数、《首****险分析报****一次，采****要求供应****照上述频****供服务交****保满足采****需求（提****并加盖公****▲*.支****测网络安****支持对攻****行分析与****，其中攻****括但不限****客攻击事****破解攻击****续攻击事****威胁事件****承诺函并****）。 *****分析发现****功的安全****，支持通****测分析，****响应和被****程，对包****于页面篡****、断网、****重安全事****响应和处**** *.支****对对**************上传、远****行等各类****事件，进****环处置的****。 ★*****务期间如****事件需根****况，采购****求供应商****驻场值守****供服务承****盖公章）*****.供应****购人服务****产提供网****件损失理****在正常服****因供应商****陷导致采****范围内的****网络安全****采购人有****应商赔偿****给采购人****的业务中****数据恢复****三者责任****应损失、****损失，累****额不得低****人民币（****服务相关****加盖公章****二）终端****与演练服****演练、渗******服务****.本次需****年对医院****终端和服****主机安全****，本次服****≥*******≥**点****终端安全****授权，需****人现有终****理平台进****理。 *****机安全防****满足对采****暴露面进****通过识别****网的端口****进行脆弱****固防护。****本次主机****服务需满****勒索病毒****防护，可****监控终端****，发现勒****文件进行****密时及时****供国家认****检测机构****验检测报****公章） ****主机安全****需满足对****子资产扫****按照扫描****描方式、****、扫描端****进行扫描****未纳入管****。 *.****安全防护****足对采购****存在的未****行检测，****索信、命****改文件投****进行告警****截。 ★****主机安全****所配套使****需支持与****的边界加****防火墙*******）进****当发现终****域名访问****享事件信****墙进行阻****隔离，实****和终端侧****全防护（****函并加盖****★*.需****≥*次针****的攻防演****不限方式****径，按照****止”的原****院实施网****争取获得****控制权，****御体系的****攻击手段****的*******、内网隧****向移动、****、邮件钓****行为。 ****每年提供****统（采购****系统）的****服务，模****业务系统****，攻击进****业务系统****统的安全****相应的攻****行测评，****意见。 ****应商应确****透测试及****过程中所****员的工作****要求签署****密协议，****标方允许****，不得将****洞外泄、****提供保密****加盖公章****.要求每****试服务结****交对应《****服务报告****攻防演练****供《攻防****项目总结****《攻防演****目总结汇****(三）*****持续有效**** ★*.****购人≥*****信息资产****服务平台******小时****服务，支****行网络安****测预警、****析闭环处****服务平台****采购人信****的网络安****对发生安****行及时预****主动闭环****★*.服****本次服务****项安全服****少于*人****括*名专****务经理进****应采购人****络安全相****服务形式****微信群进****队+线下************和安全事****置。 *****务需提供****成果展示****户*******面进行服****视化展示****能通过界****解核心信****全服务水****信息至少****性闭环率****平均响应****弱性平均****、威胁闭****胁平均响****威胁平均****、事件闭****件平均闭****服务指标****.需提供****次针对核****产的脆弱*****漏洞全****务，针对****支持验证****的风险并****后可造成****能够提供****证信息及****议，要求****服务范围****每一个高****漏洞提供****，并且承****≥**%****务承诺函****章）。 ****保证本次****核心服务****账号安全****能力，避****意利用的****发生，实****账号安全****，要求成****或服务支****供类似“****保护 ”****作权证书****书中至少****号 ”、****”、“保****样（提供****并加盖公****.支持实****联网最新****情报和事****采购人服****息进行匹****购人进行****，及时协****全加固。****为了降低****网络安全****的损失和****求供应商****服务指标****。（提供****函并加盖****（*）分****知时效*****从安全日****析研判到****购人的时****按照国家****全事件的****指南，重****件通告时*****分钟，****的通告时*****分钟；****遏制影响******。在****防护服务****点防护服****情况下，****与事件的****完成时间****分钟，一****事件的遏****成时间少****钟； （****事件经过****的确认后****采购人的****事件的准****于**%****不能超过**** （*）****当承诺，****内的所有****的闭环处****到********）供应****足重大事****应急响应****作时间*****内云端专****应，非工*****分钟之****家进行响****时上门处*****）要求****以对服务****现的每一****利用漏洞****规则，并****护率达到**** （*）****时间******采购人授****应商服务****进行安全****环，一般****的闭环完****于*小时****件的闭环****少于*******.针对****全运维服****定期向采****安全服务****告，其中****交付物要**** (*)****清单》&****证报告》****：至少每**** (*)****情报通告****频率：按****不限次数****) 《安****报》，报****至少每周****(*) ****营月报》****率：至少****； (*****全运营季****，报告频****每季度一*****) 《****年度报告****频率：至****次。 *****务需支持****的勒索病****险专项排****按照勒索****开展勒索****，勒索预****当包含勒****用漏洞、****全策略、****行为。 ****要求供应****家每月对****全设备的****进行检查****全设备上****略始终处****平，供应****务平台应******种策****工具，支****全设备防****置的合理****云端服务****检查工具****明并加盖**** **.****需提供相****告，至少****次安全风****告》、《****》、《漏****告》、《****周报》、****营月报》****运营季报****度总结汇**** ▲******本次服务****威胁检测****持针对采****内资产中****勒索病毒****毒、篡改************僵尸网络****毒需进行****与响应。****供应商或****厂商提供****知威胁检****的软件著****（提供证****加盖公章*****.支持****信息资产****项检测，****合运用威****行为关联****式，具体****文件传输****阶段的异****告警挖矿****备动作，****预警。 ****支持供应****务平台与****有的主要****进行联动****一代防火****安全防护****支持实时****组件检测****事件信息****志数据，****全事件时************时响应和****服务（需****对接服务****加公章）****）潜伏威****★*.针****全服务需****潜伏威胁****，其网络****≥*******置内存≥****硬盘≥*****，提供≥****电口，提****万兆光口****。 *.****部署，基****量进行威****针，支持****镜像口，****相互独立****。 *.*******库****漏洞特征****应用识别*****应用防****、僵尸网****、实时漏****别库、白**** *.支****置源******、目的*****端口、传****选择添加*****.支持****注入、*****、网页木****扫描、********、****注入、文****击、目录****、信息泄****进行检测****行实时镜****测，当发*****时能进****断。 *****输协议审****括**********、*******、****议等。 ****在实时镜****中发现恶****实现实时****持自定义****威胁。 ****人资格要****.报价人****华人民共****注册的企****具有有效****资格，具****业执照；****印件并加**** *.报****良好的商****健全的财****度；（提****并加盖鲜****.报价人****的纳税和****记录；（****函并加盖*****.报价****内在经营****有重大违****（提供承****盖鲜章）****价人未被****用中国”******.***************.*****信被执行****税收违法****人名单或****严重违法****”记录名****处于中国****网(********.******)“政****重违法失****息记录”****参加政府****期间；（****时间前*****，须注明****和查询时****.报价人****下列情形****列入中国****管理集团****商业活动****”；（该****价人提供****不接受联****三、询价****取 询价****询价文件****现场踏勘****信息部王****四、报价****时间及方****时间为******月******）**时****报价文件****：********@*******，报价****：自拟、****，报价表****价文件发****题都请注****称、报价****、联系人**** 五、联****信息部：****联系电话************ 电话:************ 采购部**** 联系电*****-******** 地****市青羊区****号成都八****院 成都****医院 ******月***