武陟县人民医院“网络安全考核保障与安全托管技术服务”竞争性谈判公告

武陟县人****网络安全****与安全托****务”竞争****告 *******“网络****保障与安****术服务”****判公告 ******* ****全考核保****托管技术****竞争性谈************“网络安****障与安全****服务”项****争性谈判****合资格要****参与谈判****关事项公**** 一、项****况： *****称：*******网络安****障与安全****服务 *****式：竞争*****、资金****实情况：****，已落实****招标控制************：贰拾伍****整），投****高于控制****废标处理****依据《中*****国网络****《中华人****数据安全****华人民*****国家秘密****络安全相****规要求，****安全监管****定期的网****查考核，****行网络安****义务和责****专业安全****具，实现****、事中、****络安全闭****并在运行****对存在问****环节的不****不断提升****络安全考****能力，现****络安全考****安全托管****内容和要**** *.渗****务 在招****许可的情****期或者不****网络渗透****，由渗透****工程师模****攻击方法****，对信息****状进行安****渗透测试****对系统的****术缺陷进****利用，在****渗透测试****可以控制****范围之内****的过程和****洞及风险****详细的报****招标方，****决方案，****题不能及****决的，也****案把风险****，以及配****证成果工****出结果：****试报告》****联网暴露****投标人提****人互联网****测服务，****方在互联****的未知资****要开放的****站后台等****验证互联****否存在可****、弱口令****露面收敛****改方案。****包括： ****联网资产****联网主机****产类型、****站********）风险****查：风险****台页面、****可入侵漏*****.网站****服务 投****标方网站******小时****全监测服****网站漏洞****改等安全****保网站安****行。 服****标人免费****的网站安****具并放置****机房指定****（提供承****盖投标人**** 提供以****力： （*****漏洞监****多种******洞的安全****，如“*****、跨站脚****包含、*****目录遍历****脆弱性漏*****）网站****：监测网****性、域名****件。 （****/篡改事****高频率监****否存在被****黑链、篡****，系统需****入黑链、****照页面，****不高于*****。 （*****全站监测****义不同的****，并对网****站页面爬****敏感词字****文字文档****息监测。****果：利用****监测工具****招标方网****掌控： ****展示网站****量统计、****化趋势，****网站风险****询。 （****需求交付****全监测报*****.互联****露监测服****攻击者视****招标方互****的资产和****得这些可****击者发现****险系数降****供互联网****监测服务****标方在互****相关信息****位信息、****、*******、微信小****信公众号****码信息、****信息等，****时发现并****的数据泄****提供服务****截图证明****厂商公章****资产梳理****务期内投****资产梳理****助招标方****化资产的****，提供专****管理工具****招标方机****置专用（****函并加盖****章）。 ****服务能力****）主机资****支持自动****资产信息****“存活*****厂商、操****端口、应****库、中间****版本”等****。 （*****产识别：****识别网站****，包括：****信息、*****信息、******、程序****指纹信息****取网站后*****备案编****标题、网****等属性。****二级域名****供二级域****能，输入****进行一键****过搜索互****，自动获****名的二级****站标题、****地址。提****具界面截****加盖原厂**** （*）****域名监测*****或者网****搜索互联****自动获取****应的域名****链接、网****返回状态****服务工具****证明并加****公章。 ****站资产相****：通过爬****知的网站****析网页中****招标方相****链接，从****知网站；****网段、域****中规则，****是否属于****址。提供****界面截图****盖原厂商****（*）*****自动识别****联动第三****不需要在****装任何代****主机开放****，就可支****段的******段进行*****探测识别****别*******备类型包********************作系统、****由器、安****打印机、****备、医疗****，提供服****面截图证****原厂商公****付成果：****梳理工具****标方信息****系统、自****： （*****产监测:****现未存活****存活端口****网站资产****未存活*****未存活端****可对未存****进行移除****（*）新****势：可按****、最近一****近一个季****增的主机****、网站资****资产新增****（*）资****通过资产****实时生成****产台账。****机脆弱性**** 服务期****提供主机****描服务，****网络、服****用系统进****现、漏洞****建立漏洞****机制，提****漏洞扫描****置在招标****定位置专****承诺函并****人公章）****以下服务****（*）完****库：漏洞****息不少于******条，******+*****网资产进****洞验证与****供详细的****和对应的****描述。通****验证过的****描结果需****利用证明****不限于攻************应结果、****点、关键****容，提供****界面截图****盖原厂商****（*）弱****研判工具****对指定的****与应用，******界面****入“用户****”，系统****令登录后****果，确认****否真实存****服务工具****证明并加****公章。 ****持漏洞跟****能够自动****态进行处****识别“新****复、未修****洞，同时****方式进行****处置，以****洞备注。****工具界面****并加盖原****。 交付****用漏洞扫****实现对招****化资产漏****掌控： ****实现资产****统计、变****，并可进****查询。 ****据需求自****漏洞扫描**** *.配****务 服务****人提供操****中间件、****的配置核****提供配置****并放置在****房指定位****提供承诺****投标人公****（*）配****力：支持****上常见设****的配置检****操作系统****间件、数****（*）配****持类型：****支持******* ****** ****************** ****** /**** * /****/ *****************、******、*****）；应用****持***********************************************、*******及******* *********/*****下*******/*；数****持*************************/******、****** 交付成****《配置核****，含加固*****.协助**** 在发现****风险时，****加固协助****标方及时****存在的风****提高资产****御能力，****避或降低****安全风险****标方信息****全性和稳****效防范各****击和安全*****.漏洞**** 针对部****统或软件****维护、漏****导致积累****债务、新****洞需要一****能修复等****标人提供****防护服务****标方*×****防护多种****，使漏洞****恶意攻击****描到主机****括可利用****本漏洞等****期内投标****供专业的****防护工具****招标方机****置专用（****函并加盖****章）。 ****服务能力****检测恶意****扫描源，****告警风险****定向源进****使漏洞扫****意攻击源****到主机存****。提供服****面截图证****原厂商公****付成果：****击源******因、屏蔽****、屏蔽状******.全****捕服务 ****协助招标****态化的主****制，转换****，并通过****、攻击诱****动为主动****内投标人****监测诱捕****供专业的****诱捕工具****招标方机****置专用（****函并加盖****章）。 ****服务能力****）蜜罐/****能：支持****仿真功能****过自学习****真实业务****遍历访问****器记忆，****务系统一****前后端的****，包括但****下动态交****“搜索查****验证、账****等，高迷****引攻击者****，要求拟****罐系统为****统，无需****蜜罐定制****供服务工****图证明并****商公章。****引流防御****问真实业****流量引流****罐，使攻****中真实业****真正有效******，并****真实资产****成果：利****测诱捕工****对招标方****胁的主动****（*）可****攻击链每****安全事件****）根据需****威胁监测****》。 *****威胁监测****机安全是****的最后防****重点防范****提供*×****安全监测****点检测成****机行为。****投标人免****业的主机****工具并部****方指定机****置（提供****加盖投标****。 提供****能力： ****动威胁监****监测主机************力破解、****成功、反******、挖****，发现可****入侵事件****务工具界****明并加盖****章。 （****化识别：****细化识别****件信息（*****、线程****磁盘等使****），网卡****行进程、****务、安装**** （*）****志分析：*******日****及对应*****号，自动****目录下的****志，发现*****入侵攻****但不限于****、*********跨站**** 、******历漏洞攻****显示攻击****供服务工****图证明并****商公章。****文件篡改****检测网站****改行为，****创建、写****权限、重****除”等篡****提供服务****截图证明****厂商公章****成果：《****监测报告*****.应急**** 参照国****全事件响****关标准，****出现发生****后，按照****报信息收****、根除、****，提供专******小时****应处理服****招标方快****处理信息****。 交付****应急响应******.安****务 投标****期的对招****设备进行****，确保设****定运行。****检查现有****的各项运****否正常，****设备硬件****是否正常****）检查各****备的软件****操作系统****病毒系统****）是否需****并在得到****管理人员****况下协助****容进行升*****）查看****的日志，****的安全风**** 交付成****全巡检报****安全策略****》。 *****策略调优****全设备的****，在招标****信息系统****时或按照****安排，投****供安全策****调优服务****）安全设****时，投标****招标方做****督，确保****师的安全****安全、有*****）投标****全设备的****进行梳理****对已经过****或不再适****络及安全****备安全策****化管理，****安全策略****，在保证****运行状态****态的前提****对设备策****整，使其****状态。 ****全设备的****应始终随****风险的变****整和优化****标方信息****处于有效****护范围。****流量监测****标人需对****络提供流****务，及时****流量异常****安全问题****标方网络****稳定运行****内投标人****专业的流****具并部署****机房指定****供承诺函****标人公章****供以下服**** （*）****镜像对海****行采集，************库，对于****量进行存****，内置多****擎，包含****、*******胁情报等****击源、风****地理位置****标、命中****告警次数****合分析，****攻击源头****同场景下****胁和未知****（*）旁****不需要设****不需要配****由，就能****中心对单****行手工阻****自动关联****，根据智****签，就会****旁路阻断****不限于非****拦截域名*****（高风****网恶意攻****险）、利****高风险）****解（高风****网可疑访****险）等标****活针对国******进行****，可灵活****时间间隔****务工具界****明并加盖****章。 交****《流量监****。 ******撑服务 ****省*或行****举办的重****间，投标****方提供的****安全保障****确保重大****招标方重****统安全稳****。 交付****重保支撑****》。 *****培训服务****有的网络****体系为招****网络安全****机制，投****据招标方****设计出适****员能力提****体系，进****的安全意****技术、开****安全管理****行选择性****强整体的****。 交付****网络安全****》。 *****演练服务****需提供应****务，提供****急演练工****在单位机****置专用（****函并加盖****章）。 ****服务能力****）演练协****能够自动****与演练的****务。 （****操作展示****程中，组****实时查看****，当前阶****过程。 ****练操作监****过程中，****够实时对****参与者所****备进行实**** （*）****评价：能****场景的演****评价得分****的记录。****演练回放****演练过程****回放。提****具界面截****加盖原厂**** （*）****：针对每****景，包含****，事件模****预警、事****事件上报****置、系统****练总结。****工具界面****并加盖原****。 通过****场景，模****击事件的****检验招标****网络安全****应急响应****时性、处****有效性和****团队对网****件处理的****，以便优****各部门人****应急事件****增进招标****间的协调****促进招标****力的提升****成果：《****报告》。****检查协助****着国家对****的越发重****的逐步完****、**、****部门承担****职责，会****重点单位****检查。 ******、网****和主管部****全检查期****安全检查****，配合招****应对监管****络安全检****并针对检****题进行处*****.风险**** 投标人*****/* *****-******息安全技****安全风险****》、***************《信息**** 信息安****估实施指****准，以科****和手段，****析招标方****息系统所****胁及其存****性，评估****一旦发生****的危害程****有针对性****胁的防护****改措施。****果：《风****告》。 ****有参数为****，投标方****标方的需****不能少于****参数（必****投标结束****方需在签****提供服务****能力测试****院提供的****，测试效****服务要求****足，中标****为虚假投****标方承担****。 三、****求： *****立承担民****能力。（****营业执照****并加盖投****） *、****有良好的****和健全的****制度。（****年度经会****所或审计****的财务报****标人为新****，提供自****后的财务****件，并加****公章）。****标人有依****收和社会****的良好记****供*******（含*月****任意*个****缴纳税收****续*个月****保证明的****件，并加****公章。投****不满三个****提供自成****的纳税和****材料） ****人参加政****动前三年****营活动中****违法记录****投标人书****投标人自****承担后果****不实的，****人民******购法》有****假材料的****给予处罚****、投标人****中国网 ****执行人”****税收违法****人名单”****政府采购****“政府采****法失信行****查询结果****加盖投标****若有不良****无效，执************号文。【****：“信用****站（***************.******）、中国****网（********.******）】（****应为公告****的） *****或法人须****目报名截****半年以来*****个月以****个月）的****证明（需****门出具证*****、投标****国信息安****心或中国****审查认证****管大数据****的风险评****（提供证****、官网查****加盖投标**** *、投****中国信息****中心或中****全审查认****监管大数****发的安全****或安全运****。（提供****件、官网****并加盖投****） *、****务人员须****安全专业****少*人具****信息安全****”（******书、*人****册信息安****员渗透测****”（********）证****员不能复****供相关人****月社保缴****资质证书****件及官网****，并加盖****章） *****人自行提****网络安全****分别用于****境，内外****具须满足****规定，具****关键设备****全专用产****证证书”****安全专用****检测证书****供证书复****网查询截****原厂商公*****、投标****疗行业内****营服务合****供至少*****的医疗行****运营服务****加盖投标**** **、****允许转包****、本项目****合体投标****服务要求****期限：一****、评标地************医技综合****会议室*****资质文件****时间：******月********分。****标时间：**** 年* ***** 时*****、评标小****评标小组************人员组成****评标办法****评标小组****标人进行****。 *、****性谈判要****人依据抽****谈判小组****轮报价和****价，第二****最终报价****加盖公章****理人签字****报价必须****性谈判公****行报价，*****策变动****予调整。****标人确定****标小组谈****定中标人****、付款方****后付至合*****%，服****支付合同******%。****坚持公开****公正、诚****则，坚持****准对待所****。 十三****投标人提****票，税率****税率（税****报价内）****、投标人****加投标活****费用自理****、本次竞****未尽事宜****释权为*******。 ****标人：******* 联****所宝 联*************** ****接收邮箱************ 附件：****权委托书************安全考核****全托管技****谈判报价****轮） 三************考核保障****管技术服****报价表（****