招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-09-20在采购与招标网发布 浙江省人民医院毕节医院信息安全外包服务采购项目市场询价公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 根据工作需要，浙（略）信息安全外包服务采购项目，现对该项目进（略）场询价，了解服务价格，欢迎各单位（略）参加。一、技术需求序号工作项具体要求交付材料1★等保建设支撑服务服务目的：协助我院开展等级保护建设工作，为我院等级保护建设提供关键意见和建议，提示我院安全建设水平。服务内容：协助我院开展定级备案工作，根据我院实际情况和相关标准，出具等级保护建设方案及建议，并协助我也准备测评及复测资料准备等，以及测评完成后每年风险评估工作的开展（略）等保建设工作的顺（略）络安全建设和改进工作提供建设性意见和建议。1、根据需（略）进行定级定审，备案的资料提交；2、（略）风险评估、安全（略）改等相关工作。服务频次：按需提供服务《等级保护建设方案》《等级保护（略）改意见及建议》其他过程材料2★等保测评及复测服务服务目的：根据等级保护要求，完成等保测评工作，满足相关国家法规及行业标准要求，并按要求开展复测工作。服务（略）开展等级保护测评工（略）络安全等级保护测评报告》，并安全要求开展后期的复测工作。1（略）包（略）、（略）测评工作2、针对测评发现的问题提供技术支持工作，提出（略）改意见，指导用户完成安全管理制度、安全基线、安全漏洞、渗透测试方面的（略）改工作和验证工作。3、根据等级保护相关（略）开展复测工作，并出具相关复测报告。服务频次：1（略）络安全等级保护测评报告》《等级保护测评差距（略）络安全等级保护复测报告》3★漏洞扫描服务目的：通过专业的自动（略）资产进行安全漏洞发（略）内存在的安全隐患，并提供（略）改建议，降低安全风险。服务内容（略）络设备、安全设备等提供一次安全扫描服务，及时发现安全隐患并提供加固建议。1、使用专业的企业级漏（略）资产进行漏洞发现扫描；2、通过人工对扫描结果进行（略）析，输出手工报告，准确描述风险点、风险范围、安全隐患等问题；3、对客户提供安全（略）改建议，包括漏洞修复和风险降低方案，在保证业务持续性的同时，最大程度降低安全隐患。若建议和方案中涉及软硬采（略）处理，其余的由中标方处理。服务频次：1次季度《（略）季度安全漏洞扫描（略）析报告》4★渗透测试服务目的：通过人工的方式，以黑客攻（略）进行深度的渗透测试，最（略）存在的安全漏洞（略）被黑客入侵的可能。服务（略）站提供一次深度人工渗透测（略）络安全风险，渗透测试，渗透测试内容至少包括注入攻击、跨站脚本攻击、错误认证和会话管理攻击、伪造跨站请求攻击、安全配置错误漏洞、逻辑漏洞、传输安全隐患等。服务频次：1（略）渗透测试报告》5★基线核查服务目的：通过自动化工具或人（略）、主机进行配置核查，发现安全配置不合规情况并提供（略）改建议，提升安全防御能力。服务内容：提供一次全量资产基线核查服务，帮助客户了解单位资产配置安全情况。1（略）不同定级，对所有windowsservice服务器及中间件进行基线核查；2（略）不同定级，对所有linuxservice服务器及中间件进行基线核查；3、按照等保一级标准，对单位所有办公PC开展基线排查4、输出含问题总结、风险（略）析、（略）改建议的基线核查核查报告，并协助客户完成（略）改工作。服务频次：1次年《安全基线核查及（略）析报告》6★安全运维服务服务目的：通过定期的巡检、审查、审计（略）内安全隐患，并及时进行处置和查缺补漏。服务（略）络设备、安全设备提供一次安全巡检服务，包括安全日志（略）析、基线核查、策略优化等1、每月对（略）对（略）存储安全日志进行一次审计排查，发现安全隐患；2、每月对（略）对客户已有IPSIDS以及其他安全设备告警日志进行一次审查；3、每月对（略）对客户服务器工作状态进行一次排查，及时发现异常4、对以上安全运维、巡查形成科学的巡查报告；服务频次：1次月《（略）月安全巡检报告》《（略）月安全运维服务报告》7策略评估与优化服务目的：对各类安全设备的防护策略进行安全评估，发现策略弱点，并提出策略优化建议。服务内容：1、根据安全运维工作需要，对安全设备自身的配置进行变更调（略），如（略）口令、（略）方式、密码复杂度等设备运维策略；2、对安全设备业务访问策略进行梳理（略）析，发现过期、冗余、无效、不明确用途等策略，根据（略）析结果提供优化调（略）建议；协助客户完成优化调（略）。服务频次：1次年《（略）设备策略（略）析报告及优化建议》8★安全培训服务目的：通过安全培（略）相关人员安全意识、安全技能，提升人防安全水平。服务内容：每年对单位人员进行安全培训，针对安全意识、安全管理、安全技术进行针对性培训，以加强人员的安全意识。1、培训地点、形式、规模由客户决定2、每场培训时常不低于1天（5个课时）3、需提供培训内容2倍以上的培训主题供客户选择4、培训完成后需安排考试测评，以检验培训成果。服务频次：1次年《安全培训大纲》《（略）安全培训课件》《（略）安全培训测评结果》9★应急响应服务目的：提供安全事件响应服务，协助单（略）络安全事件开展排查、（略）析、溯源、处置、恢复、跟踪等服务。（略）站挂马、主机中毒、流量异常等情况时们提供7*（略）小时远程或（略）应急响应服务。1、当发生重大安全事件时，必须保证4小时内到达（略）2、应急响应应包括事件的排查、（略）析、处置、恢复、溯源、跟踪等过程，并形成详细的处置报告文档。服务频次：按需《（略）安全事件应急处置报告》（略）★安全加固服务目的：对上级单位公发表的安全预警和漏扫种发现的安全漏洞，提供安全安全加固建议。服务内容：对上级单位公发表的安全预警和漏扫种发现的安全漏洞，提供安全安全加固建议，如有需（略）厂商进行安全加固。服务频次：1次季度《（略）漏洞安全加固建议》（略）安全预警服务目的：对当前流行的、重大的安全事件或安全知识进行推送，提示单位安全反应和应对能力。服务内容：每月向指定（略）推送当前比较重大的安全事件预警或安全知识百科,,如有争对医疗行业的特重大安全风险则实时推送。服务频次：1次每月《（略）月安全预警安全知识》（略）专项排查服务目的：对上级单位发布安全漏洞或者当前流行的对医疗行业具有较大威胁的安全事件，开展专项排查工作，最大程度降低风险带来的危害。。服务内容：对上级单位发布安全漏洞或者当前流行的对医疗行业具有较大威胁的安全事件，开展专项排查工作，并根据排查结果给出（略）改建议，最大程度降低风险带来的危害。服务频次：按需《（略）预警专项排查报告及（略）改建议》（略）专项支撑服务目的：协助单位完（略）络安全任务。服务内容：按需协助单位完（略）络安全任务（略）的应急演练防守等。服务频次：按需（略）设备升级服务目的：对维保期内的安全设备进行特征库升级，以获得最新的安全防护能力服务内容：对维保期内具有检测功能的安全设备的特征库进行定期升级，保持设备以最新特征库运行。当发生重大漏洞时，应实时更新设备特征库。服务频次：按需《（略）设备升级记录》（略）基线规范设计服务目的：参照等保（略）、数据库、中间件等安全基线进行设（略）自己的安全基线规范要求服务内容：针对交换机、（略）由器、服务器、PC等设备进行设备配置规范设（略）络服务、修改不安全的配置、使用最小特权原则对设备（略）进行（略）升级等，形成自己的安全基线规范要求。服务频次：1次（略）安全基线规范要求》二、（略）人资格要求1.参加报价的单位必须具有独立的企业法人资格、独立承担民事责任能力且从事相关行业；2.投标人经营范围符合本项目要求，具有良好的商业信誉和健全的财务会计制度；3.具有履行合同所必需的设备和专业技术能力；4.有依法缴纳税收和社会保障资金的良好记录；5.参加本次询价采购活动前3年内，在经营活动中没有重大违法记录。6.投标公司具有《项目质量管理体系认证-ISO（略）》和《信息安全管理体系认证-ISO（略）》正式、具有CCRC-《信息安全（略）安全运维》证书和CCRC-《信息安全服务资质认认证-信息安全风险评估》证书、（略）实施人员具有计算机信息安全相关专业全日制本科及以上学历，具有CISP、PMP、CISAW、（略）相关资质。三、（略）资料要求1.提供公司营业执照复印件；2.不是法人报价的需要提供法人（略）及被授权人的（略）明；3.报价单。注：所有复印件均应（略）。四、资料递交方式只需递交电子版（略）安全外包服务采购项目+联系人+联系方式。递交资料应包含但不限于投标人资格要求、服务方案及报价，售后服务等（格式自拟）。五、联系方式。1.采购人信息名称：浙（略）地址：（略）6号栋7层联系方式：罗工（略）-（略）六、（略）材料递交截止时间：（略）年9月（略）日（略）:（略）时七、其他有关事项1（略）收到（略）材料后会对（略）单位的资料进行（略）理对比，为下一步决策提供参考，欢迎符合资格条件的供应商（略），仅接受电子版材料。2.郑重提示：（略）场询价并非采购行为，各单位提供的相关信息仅用于提高本单位对该服务的认知，不作为本单位采购行为的任何承诺。3.各单位应严格遵守诚信、廉洁纪律，否则取消资格并列入院方供应商黑名单，有违法行为的将移交司法机关处理。