招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-04-24在采购与招标网发布 福建省肿瘤医院等级保护安全测评及安全加固服务采购调研公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 福（略）采购调研公告第一部（略）须知前附表序号主　　　要　　　内　　　容1项目名称：等级保护安全测评及安全加固服务2调研（略）时间（略）年4月（略）日至4月（略）日节假日除外8（略）-（略）或（略）-（略）北京时间）调研会时间（略）年5月8日9（略）文件正本（略）份,副本（略）份胶装并密封加盖投标人公章。文件未胶装将视为无效。4文件递交处：福（略）5上述时间、地点如有变动，以单位届时通知为准。6采购（略）、采购调研等采购过程中有任何异议，可联系我院监督科室。电话（略）-（略）；（略）-（略）。地　址：福建省福（略）科研楼四楼（略）邮　编（略）联系电话（略）-（略）-（略）联系人：（略）第二部（略）具体要求一、采购内容合同包名称数量预算（（略））（一）等级保护安全测评及安全加固服务项目1项（略）二、技术及服务要求（一）合同包（一）序号项目数量技术参数要求1等级保护测评服务1项依照GBT（略）-（略）《信息安全技术信息安全等级保护基本要求》和《行业信息（略）安全等级保护基本要求》，由中标人邀请具有资质的（略）被测（略）（HIS、LIS、PACS、EMR、OA（略）医疗（略）（含慢病管（略））进行三级等级保护测评。服务期限自合同签订起1年，或测评完成，以先到为止。等级测评将覆盖安全物理（略）络、安全区域边界、安全计算环境、（略）、安全管理制度等方面的内容，内容包括但不限于以下内容（略）.1总体要求测评：包括总体技术要求、总体管理要求；1.2安全技术测评：安全物理（略）络、安全区域边界、安全计算环境、（略）等五个方面的安全测评；1.3安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全控制测评；1.4最终（略）络安全等级保护工作协调小组（略）络安全等级保（略）的印章及等级保护专用章。2（略）络安全运营服务1项2.1（略）重要信息（略）（HIS、LIS、PACS、EMR、OA（略）医疗（略）（含慢病管（略））按照GBT（略）-（略）《信息安全技术信息安全等级保护基本要求》和《行业信息（略）安全等级保护基本要求》要求服务，包括资产（略）析服务、风险（略）析服务、差距评估、安全加固服务、等保制度建设服务、辅助测评一站式服务。服务期限自合同签订起1年，或测评完成，以先到为止。服务交付成果包括：《信息（略）基本情况调查表》、《等级保护安全评估与（略）改建议》、《等级保护安全管理制度汇编》等。在等级保护建设过程采用的服务工具支持对信息资产进行管理：（1）提供3种以上扫描器对相应信息（略）进行漏洞扫描结果的结果导入；（2）提供漏洞描述、解决建议、其他信息、操作记录并可进入（略）改流程；（3）提供管理制度（略）预览和制度文件替换、模板一键导出等功能；提供对管理流程执行中涉及的审批流程进行（略）审批进行设置，并对审批进行提醒和记录；可展示每日工作日程，展示待审批记录、未完成任务。2.2（略）络（略）重要信息（略）（HIS、LIS、PACS、EMR、OA（略）医疗（略）（含慢病管（略）络安全运营服务，服务期限自合同签订起1年。服务内容包括（略）.安全评估服务4次年:通过安全评估来识别的安全现状，全面了解和掌握（略）面临的安全威胁和风险，为安全需求和解决方案的提出提供原始依据，为信息（略）的使用、管理部门开展信息安全等级保护提供依据，为确立安全策略、制定安全规划、开展安全建设提供决策支持，保障信息（略）安全运行。交付成果：《安全评估报告》4份2.安全测试服务渗透测试服务1次年:安排安全攻防专家人员针对目标（略）开展黑客模拟攻击渗透测试服务，全面检测被测（略）安全性;交付成果：《渗透测试报告》1份应用安全检测服务4次年：采用自（略）进行全面检测Web应用程序的安全性，安排专业攻防人员深度挖掘程序中存在的各种漏洞和所面临的威胁，从而帮忙全（略）站的安全状况。并针对已发现的安全问题进行人（略）站当前的漏洞是否真实有利用，剔除误报干扰，提供专业的安全加固措施指导建议。交付成果：《应用安全检测报告》4份3.MSS安全运营托管服务通过云端安全运营专家基于采购人本地部署（略），面向采购人提供7*（略）小时的云端安全运营服务（略）络安全问题，对安全告警日志进行实时（略）析、研判、告警和处置建议的闭环，实现快速检测处置威胁事件。（1）威胁（略）析与研判服务：通（略）结合安全专家人工（略）析，开展安全威胁（略）析和安全威胁情报服务，主要围绕（略）注入、WEBSHELL检测、反序列化、Struts2、反弹SHELL、第三方漏洞（REDIS）、暴力破解成功检测、恶意域名检测、（略）络、TeamView协议、SOCKS隧道、其他状态等内容；采用攻击专家模型对web攻击、APT攻击、爆破等各类高级威胁事件深度（略）析，结合最新威胁情报和业务应用情况，排查安全隐患，并形成处置和（略）改建议，提升客户对安全事件的（略）析和研判能力。交付成果：每日安全简报；（2）威胁（略）开展持续性的安全威胁情报交换，共享恶意（略）、攻击技术以及攻击者的基本信（略）时刻保持关注当前的最新安全威胁情报，确保自身安全控制的有效性和灵活性。交付成果：按需提供《威胁情报更新记录》；（提供承诺函，并承担定制接口所需费用）（3（略）站安全监控服务（全年）（略）年（略）站可用性监控、域（略）具备至少（略）多个（略）布式监测（略）站稳定性和可用性（略）析，支持***p等多种协议，覆盖中国移动、中国联通、（略）络运营商线路（略）站高（略）站进行周期性轮询（略）页敏感词内容监控弱口令监控、挂马监控（略）站安全监控人工告警，配备7*（略）小时的值班，第一时间进行人工验证，并告警（略）站安全监控报告》4份；（3）告警与处置服务：运营过程中根据发生的告警情况，进行（略）析和处置，同时给出设备策略等准确的优化与加固建议。交付成果：按需提供安全处置建议。采用的（略）防火墙、Web应用防火墙等进行（略）络安全运维自动告警、阻断，提升安全防护能力和抗攻击水平。（提供承诺函，并承担定制接口所需费用）3安全加固服务1项1.安全加固服务4次年：根据安全评估和测试服务的结果，提供应用安全加固辅导、操作（略）安全策略加固、Web服务器（中间件）加固辅导、数据库安全加固辅导服务，提升（略）体安全性，并提交报告。交付成果：《安全加固报告》4份2.安全培训服务1（略）络安全意识培训一节课（略）-（略）钟，面向全院新员工讲座，培训内容包含不限于以下方面：安全标准、政策法规解读，信息安全意识、信息安全发展方向，周期性安全服务报告解读，可定制培训内容。交付成果：《安全培训PPT》1份3（略）络和信息（略）页篡改等恶性事件，提供7*（略）小时电话响应或即时通讯或（略）等方式解疑答惑；远程支持无法解决时，提供市区2小时内突发安全事件（略）应急响应服务。交付成果：按需提供《应急响应报告》。三、其他要求1（略）络安全法》、等级保护等相关要求进行规划和建设；符合（略）络安全等级保护基本要求》GBT（略）-（略）（三级）要求（下文简称：三级等保2.0），并在三级等保2.0评审中协助完成本（略）评审工作。2.项目实施应尽可（略）络的正常运（略）络的运行和业务的正常提供产生显著影响包括（略）络拥塞、服务中断等；3.对服务过程中的过程数据和结果数据严格保密，未经授权不泄露给任何单位和个人，不利用此数据进行任何侵害用户单位的行为。4.为保障安全服务实施质量，供应商拟投入的项目团队需至少包含1名项目经理，同时具备IT服务项目经理认证、国家注册信息安全专业人员（CISP）证书、注册（略）师（CISP-PTE）证书、信息安全（略）师CISAW证书（安全集成专业级或以（略）络安全应急管理能力证书；需提供承诺函，且在项目实施前提供相关证书。四、调研说明（略）参加本次调研的供应商、厂家需提供如下相关资料。1、（略）请携带（略）的项目文件（略）简介。2、参与项目调研供应商代表的个人授权函（需加盖供应商公章）和（略）复印件。3、（略）别提供（略）站（***chcr）信用记录查询截图，无不良记录并（略）（截图查询日期必须在该公告日期内）。4、提供业绩清单及近3年省内同类项目中标书；5、本调研会的报价仅做为本项目公开招标的预算限价；不做参与投标的限制条件；6、上述各参数将做为本项目招标的主要参数，不代表本项目公开招标的最终参数；7、参加调研会的公司应准备PPT材料（含方案介绍、安全能力、应用案例、报价（略）讲解时间（略）钟（含答疑（略）钟）；同时上述材料须交予院方留档（提供U盘留档）。项目（略）在项目公示期（略）。序号（略）名称：联系人：（略）年月日附件（略）：调研公告-等保4.（略）.docx关闭