97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

四川省第四人民醫(yī)院網(wǎng)絡(luò)安全服務(wù)項(xiàng)目采購(gòu)需求文件一、項(xiàng)目申請(qǐng)理由根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》明確網(wǎng)絡(luò)運(yùn)營(yíng)者安全保護(hù)義務(wù)（第21條），要求采取技術(shù)措施保障網(wǎng)絡(luò)安全。保障業(yè)務(wù)連續(xù)性，7×24小時(shí)威脅監(jiān)測(cè)與自動(dòng)化響應(yīng)，降低勒索病毒導(dǎo)致業(yè)務(wù)中斷風(fēng)險(xiǎn)，避免因系統(tǒng)癱瘓延誤診療。提升數(shù)據(jù)安全防護(hù)，敏感患者數(shù)據(jù)（如電子健康檔案）加密存儲(chǔ)與訪問(wèn)控制，減少數(shù)據(jù)泄露事件。漏洞修復(fù)率提升至98%以上（托管服務(wù)指標(biāo)），降低黑客入侵風(fēng)險(xiǎn)。強(qiáng)化應(yīng)急響應(yīng)能力，攻防演練實(shí)戰(zhàn)化支持（如紅藍(lán)對(duì)抗），縮短安全事件響應(yīng)時(shí)間至分鐘級(jí)。駐場(chǎng)工程師協(xié)同處置，確保本地化快速恢復(fù)。二、項(xiàng)目既往情況無(wú)三、技術(shù)服務(wù)要求（一）項(xiàng)目服務(wù)要求1對(duì)我院至少50個(gè)核心信息資產(chǎn)提供7*24小時(shí)實(shí)時(shí)網(wǎng)絡(luò)安全威脅監(jiān)測(cè)預(yù)警、事件閉環(huán)管理服務(wù)、脆弱性分析閉環(huán)服務(wù)，實(shí)時(shí)監(jiān)測(cè)招標(biāo)方信息化資產(chǎn)的網(wǎng)絡(luò)安全狀態(tài)，對(duì)安全事件自動(dòng)化生成工單，及時(shí)進(jìn)行分析與預(yù)警，并進(jìn)行主動(dòng)閉環(huán);2服務(wù)方式：采用線上團(tuán)隊(duì)+線下服務(wù)進(jìn)行整體化服務(wù)；3需對(duì)我院進(jìn)行安全評(píng)估，全面梳理漏洞、弱口令、潛伏威脅、安全事件、攻擊行為、互聯(lián)網(wǎng)暴露面等問(wèn)題；4需進(jìn)行核心資產(chǎn)系統(tǒng)脆弱性和Web漏洞全量掃描，并驗(yàn)證漏洞發(fā)生的風(fēng)險(xiǎn)、分析發(fā)生后可造成的危害，并提供詳細(xì)的舉證信息及可落地建議，服務(wù)商需對(duì)服務(wù)范圍內(nèi)發(fā)現(xiàn)的每一個(gè)高?？衫寐┒醋詣?dòng)化匹配防護(hù)規(guī)則，防護(hù)率可達(dá)到99%；5服務(wù)商支持實(shí)時(shí)抓取互聯(lián)網(wǎng)最新漏洞威脅情報(bào)和事件情報(bào)與我院服務(wù)資產(chǎn)信息進(jìn)行匹配后向我院進(jìn)行精準(zhǔn)推送，及時(shí)協(xié)助進(jìn)行安全加固；6針對(duì)我院安全運(yùn)維服務(wù)，需要定期向我院進(jìn)行安全服務(wù)匯總和報(bào)告，其中服務(wù)期間交付物要求包括：（1）《漏洞清單》&《漏洞舉證報(bào)告》報(bào)告頻率：至少每月一次（2）《威脅情報(bào)通告》，報(bào)告頻率：按需觸發(fā)，不限次數(shù)（3）《安全運(yùn)營(yíng)周報(bào)》，報(bào)告頻率：至少每周一次（4）《安全運(yùn)營(yíng)月報(bào)》，報(bào)告頻率：至少每月一次（5）《安全運(yùn)營(yíng)季度報(bào)告》，報(bào)告頻率：至少每季度一次（6）《安全運(yùn)營(yíng)年度報(bào)告》，報(bào)告頻率：至少每年一次7本次服務(wù)建設(shè)平臺(tái)需支持與我院現(xiàn)有的主要安全組件進(jìn)行聯(lián)動(dòng)對(duì)接（下一代防火墻、上網(wǎng)行為管理系統(tǒng)、態(tài)勢(shì)感知系統(tǒng)），支持實(shí)時(shí)接收安全組件檢測(cè)到的安全事件信息、安全日志數(shù)據(jù)，在發(fā)生安全事件時(shí)可提供7*24小時(shí)的及時(shí)響應(yīng)和閉環(huán)處置服務(wù)。8提供運(yùn)營(yíng)資產(chǎn)內(nèi)的挖礦專(zhuān)項(xiàng)檢測(cè)，需能夠綜合運(yùn)用威脅情報(bào)、行為關(guān)聯(lián)分析等方式，具體檢測(cè)發(fā)現(xiàn)文件傳輸(上傳下載)階段的異常，及時(shí)告警挖礦早期的準(zhǔn)備動(dòng)作，實(shí)現(xiàn)及時(shí)預(yù)警。97*24小時(shí)服務(wù)團(tuán)隊(duì)專(zhuān)屬服務(wù)經(jīng)理：為用戶(hù)配置一名經(jīng)驗(yàn)豐富的安全專(zhuān)家作為專(zhuān)屬服務(wù)經(jīng)理。實(shí)時(shí)專(zhuān)家咨詢(xún)：安全專(zhuān)家對(duì)用戶(hù)咨詢(xún)或上報(bào)的安全問(wèn)題進(jìn)行及時(shí)響應(yīng)并給出建議，如主機(jī)加固建議咨詢(xún)、安全事件處置建議咨詢(xún)等。節(jié)假日值守：安全值守專(zhuān)家進(jìn)行7*24小時(shí)安全監(jiān)測(cè)，對(duì)發(fā)生的安全事件進(jìn)行及時(shí)響應(yīng)并在節(jié)假日期間每日進(jìn)行值守總結(jié)，在服務(wù)群發(fā)送值守總結(jié)快報(bào)。（二）項(xiàng)目線下駐場(chǎng)要求1服務(wù)方式：駐場(chǎng)服務(wù)2人數(shù)要求：不少于2人。3提供安全運(yùn)維服務(wù)。4提供安全運(yùn)營(yíng)服務(wù)。5提供IT設(shè)施運(yùn)維服務(wù)。6駐場(chǎng)人員需按照科室要求進(jìn)行值班工作。7我院現(xiàn)有網(wǎng)絡(luò)安全設(shè)備為：深信服防火墻、深信服EDR、深信服態(tài)勢(shì)感知、深信服探針。四、潛在供應(yīng)商所需特殊資質(zhì)要求營(yíng)業(yè)范圍：必須包含技術(shù)服務(wù)，技術(shù)開(kāi)發(fā)，安全技術(shù)防范系統(tǒng)設(shè)計(jì)施工服務(wù)等技術(shù)類(lèi)經(jīng)營(yíng)范圍。五、商務(wù)要求條款1、服務(wù)期限：合同簽訂所規(guī)定的服務(wù)時(shí)間。2、服務(wù)地點(diǎn)：采購(gòu)人指定地點(diǎn)。3、付款方式：合同簽訂后，通過(guò)應(yīng)急演練、漏洞掃描取得完整的應(yīng)急演練報(bào)告、漏洞掃描報(bào)告后支付合同全款。采購(gòu)人付款前，供應(yīng)商向采購(gòu)人開(kāi)具合法有效的增值稅發(fā)票，否則采購(gòu)人有權(quán)拒絕付款。六、驗(yàn)收標(biāo)準(zhǔn)參照《財(cái)政部關(guān)于進(jìn)一步加強(qiáng)政府采購(gòu)需求和履約驗(yàn)收管理的指導(dǎo)意見(jiàn)》（財(cái)庫(kù)〔2016〕205號(hào)）的要求進(jìn)行驗(yàn)收。提供服務(wù)期間所生成的《漏洞清單》&《漏洞舉證報(bào)告》《威脅情報(bào)通告》《安全運(yùn)營(yíng)周報(bào)》《安全運(yùn)營(yíng)月報(bào)》《安全運(yùn)營(yíng)季度報(bào)告》《安全運(yùn)營(yíng)年度報(bào)告》等相關(guān)安全報(bào)告，全年內(nèi)未發(fā)生重大安全事故則視為驗(yàn)收合格。