97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當(dāng)前位置:采招網(wǎng) > 文檔下載 > 福建醫(yī)科大學(xué)附屬協(xié)和醫(yī)院信息安全及等保評(píng)測(cè)服務(wù)采購(gòu)項(xiàng)目政府采購(gòu)合同公告文件.pdf

福建醫(yī)科大學(xué)附屬協(xié)和醫(yī)院信息安全及等保評(píng)測(cè)服務(wù)采購(gòu)項(xiàng)目政府采購(gòu)合同公告文件.pdf

下載文件(514.52KB)
臺(tái)江區(qū) 2025-07-08 514.52KB 業(yè)主:福建醫(yī)科大學(xué)附屬協(xié)和醫(yī)院
內(nèi)容簡(jiǎn)介

總金額(元):¥480,00000合同編號(hào):[350001]FJTH[GK]2024074福建省政府采購(gòu)合同(服務(wù)類)編制說(shuō)明1簽訂合同應(yīng)遵守《中華人民共和國(guó)政府采購(gòu)法》及其實(shí)施條例、《中華人民共和國(guó)民法典》等法律法規(guī)及其他有關(guān)規(guī)定。2簽訂合同時(shí),采購(gòu)人與中標(biāo)(成交)人應(yīng)結(jié)合采購(gòu)文件規(guī)定填列相應(yīng)內(nèi)容。采購(gòu)文件已有約定的,雙方均不得對(duì)約定進(jìn)行變更或調(diào)整;采購(gòu)文件未作規(guī)定的,雙方可通過友好協(xié)商進(jìn)行約定。3政府有關(guān)主管部門對(duì)若干合同有規(guī)范文本的,可使用相應(yīng)合同文本。4本合同范本僅供參考,采購(gòu)人應(yīng)當(dāng)根據(jù)采購(gòu)項(xiàng)目的實(shí)際需求對(duì)合同條款進(jìn)行修改、補(bǔ)充。甲方:福建醫(yī)科大學(xué)附屬協(xié)和醫(yī)院住所地:福州市鼓樓區(qū)新權(quán)路29號(hào)聯(lián)系人:陳先生聯(lián)系電話:0591-83374037傳真:電子郵箱:/乙方:福建金瑞信息技術(shù)有限公司住所地:臺(tái)江區(qū)寧化街道振武路70號(hào)福晟錢隆廣場(chǎng)項(xiàng)目主樓10層06單元聯(lián)系人:何靜聯(lián)系電話:*傳真:電子郵箱:/根據(jù)項(xiàng)目編號(hào)為[350001]FJTH[GK]2024074的信息安全及等保評(píng)測(cè)服務(wù)采購(gòu)項(xiàng)目項(xiàng)目(以下簡(jiǎn)稱:“本項(xiàng)目”)的采購(gòu)結(jié)果,遵循平等、自愿、公平和誠(chéng)實(shí)信用的原則,雙方簽署本合同,具體內(nèi)容如下:一、合同組成部分11本合同條款及附件;12采購(gòu)文件及其附件、補(bǔ)充文件;13乙方的響應(yīng)文件及其附件、補(bǔ)充文件;14其他文件或材料:無(wú)二、合同標(biāo)的-第1頁(yè)-品目編碼C16070400品目名稱安全運(yùn)維服務(wù)采購(gòu)標(biāo)的信息安全服務(wù)服務(wù)時(shí)間(單位)嚴(yán)格按照采購(gòu)文件的服務(wù)時(shí)間提供服務(wù)服務(wù)范圍嚴(yán)格按照采購(gòu)文件的服務(wù)范圍提供服務(wù)服務(wù)要求嚴(yán)格按照采購(gòu)文件的服務(wù)要求提供服務(wù)服務(wù)標(biāo)準(zhǔn)驗(yàn)收合格合計(jì)金額人民幣(大寫):肆拾捌萬(wàn)元整(¥480,00000)三、價(jià)格形式及合同價(jià)款31價(jià)格形式?固定單價(jià)合同。完成約定服務(wù)事項(xiàng)的含稅合同單價(jià)為:人民幣(大寫)元(肆拾捌萬(wàn)元整(¥480,00000)元)。固定總價(jià)合同。完成約定服務(wù)事項(xiàng)的含稅服務(wù)費(fèi)用為:人民幣(大寫)元(元)。?其他方式。32合同價(jià)款包含范圍安全運(yùn)維服務(wù)33其他需說(shuō)明的事項(xiàng):無(wú)四、合同標(biāo)的及服務(wù)范圍、地點(diǎn)和時(shí)間41項(xiàng)目名稱:信息安全及等保評(píng)測(cè)服務(wù)采購(gòu)項(xiàng)目42服務(wù)范圍:福建省福州市鼓樓區(qū)新權(quán)路29號(hào)43服務(wù)地點(diǎn):福建醫(yī)科大學(xué)附屬協(xié)和醫(yī)院44服務(wù)完成時(shí)間:合同簽訂之后提供進(jìn)場(chǎng)服務(wù),服務(wù)期一年五、服務(wù)內(nèi)容、質(zhì)量標(biāo)準(zhǔn)和要求51服務(wù)工作量的計(jì)量方式:年52服務(wù)內(nèi)容:序號(hào)服務(wù)項(xiàng)目服務(wù)要求頻率1漏洞掃描服務(wù)1、提供漏洞掃描服務(wù),針對(duì)單位web網(wǎng)站進(jìn)行Web安全評(píng)估,查找Web站點(diǎn)中存在的安全問題和安全隱患,輸出web網(wǎng)站安全漏洞掃描報(bào)告;對(duì)主機(jī)進(jìn)行常態(tài)化安全漏洞與弱口令掃描,提供漏洞、弱口令臺(tái)賬與報(bào)告。輸出主機(jī)安全漏洞掃描報(bào)告?!?、在漏洞掃描中,應(yīng)結(jié)合不同掃描工具進(jìn)行交叉對(duì)比,在開展漏洞掃描時(shí)需在本地部署至少2種不同品牌的掃描器進(jìn)行漏洞管理。頻率:每月一次(全年不低于20個(gè)系統(tǒng)所在服務(wù)器,協(xié)助整改并出具漏掃、復(fù)測(cè)報(bào)告)。??-第2頁(yè)-2基線檢查服務(wù)1、提供基線檢測(cè)服務(wù),在我院開展其他服務(wù)前,對(duì)目標(biāo)系統(tǒng)或設(shè)備進(jìn)行必要的安全配置檢測(cè)含:風(fēng)險(xiǎn)評(píng)估、等級(jí)保護(hù)、上線安全檢查、第三方入網(wǎng)安全檢查、合規(guī)安全檢查(上級(jí)檢查)、日常安全檢查等服務(wù),能夠提早發(fā)現(xiàn)配置漏洞和錯(cuò)誤,為開展其他服務(wù)提供支撐數(shù)據(jù),從而滿足風(fēng)險(xiǎn)評(píng)估、等級(jí)保護(hù)等合規(guī)需求。2、需采用與行業(yè)規(guī)范高度貼合的檢查標(biāo)準(zhǔn)對(duì)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器等IT資產(chǎn)進(jìn)行配置核查,以發(fā)現(xiàn)設(shè)備在安全配置中存在的差距,并與安全整改與安全建設(shè)相結(jié)合,有助于提升各類業(yè)務(wù)系統(tǒng)的安全防護(hù)能力和達(dá)到整體合規(guī)要求。3、服務(wù)由專業(yè)安全服務(wù)人員利用專業(yè)技能和經(jīng)驗(yàn),結(jié)合國(guó)家等級(jí)保護(hù)、國(guó)家技術(shù)標(biāo)準(zhǔn)及行業(yè)安全基線標(biāo)準(zhǔn)等要求,配合自動(dòng)化安全檢查工具、腳本程序或人工檢查checklist對(duì)目標(biāo)范圍內(nèi)的操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)、中間件等多類設(shè)備及系統(tǒng)進(jìn)行高效、準(zhǔn)確的安全配置檢測(cè)及加固建議,保證在節(jié)省我院時(shí)間成本的同時(shí),盡可能的識(shí)別安全隱患、讓安全配置維護(hù)工作變得有條不紊且簡(jiǎn)單、易于操作、有效保障系統(tǒng)的可靠運(yùn)行。頻率:每月一次(全年不低于20個(gè)系統(tǒng)所在服務(wù)器,協(xié)助整改并出具基線檢測(cè)、復(fù)測(cè)報(bào)告)。3滲透測(cè)試服務(wù)1、安全服務(wù)人員發(fā)起、并模擬常見黑客所使用的攻擊手段對(duì)目標(biāo)系統(tǒng)進(jìn)行模擬入侵,利用安全工具并結(jié)合個(gè)人經(jīng)驗(yàn),在測(cè)試矩陣的指導(dǎo)下,使用各種攻擊技術(shù)對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行非破壞性質(zhì)的模擬攻擊和深入的安全測(cè)試;依托運(yùn)營(yíng)服務(wù)平臺(tái),將測(cè)試結(jié)果以結(jié)構(gòu)化的形態(tài)納入脆弱性閉環(huán)管理流程,承擔(dān)測(cè)試結(jié)果審核工作,提供脆弱性加固方式,跟蹤加固整改狀態(tài)。服務(wù)的目的在于充分挖掘和暴露系統(tǒng)的弱點(diǎn),從而讓我院管理人員了解其系統(tǒng)所面▲2、提供的服務(wù)工具能對(duì)用戶單位中各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器設(shè)備、終端設(shè)備等各類資產(chǎn)進(jìn)行錄入、編輯維護(hù)。支持以模板方式快速導(dǎo)入與導(dǎo)出資產(chǎn)信息,并在相關(guān)的界面上展示總體信息完整度、安全漏洞、指標(biāo)差距符合等信息。頻率:每季度一次(全年不低于20個(gè)系統(tǒng)所在服務(wù)器,協(xié)助整改并出具滲透測(cè)試、復(fù)測(cè)報(bào)告)。4新系統(tǒng)上線評(píng)估服務(wù)1、系統(tǒng)上線評(píng)估,即應(yīng)用系統(tǒng)(業(yè)務(wù)系統(tǒng))正式投入生產(chǎn)運(yùn)行之前結(jié)合事先定義的等級(jí)保護(hù)要求以及行業(yè)安全要求,進(jìn)行全面的安全檢查,對(duì)系統(tǒng)可能存的安全隱患進(jìn)行綜合分析和評(píng)價(jià)。系統(tǒng)上線前安全評(píng)估是為最大化減小生產(chǎn)運(yùn)行系統(tǒng)可能存在的安全隱患,而設(shè)計(jì)的一套行之有效、針對(duì)性強(qiáng)的風(fēng)險(xiǎn)識(shí)別、檢測(cè)、規(guī)避方法。2、系統(tǒng)上線前安全評(píng)估服務(wù)的對(duì)象是應(yīng)用系統(tǒng),包括物理環(huán)境、網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、應(yīng)用軟件、代碼程序和數(shù)據(jù)等。系統(tǒng)上線前安全評(píng)估服務(wù)的實(shí)施時(shí)間建議在應(yīng)用系統(tǒng)完成編碼與測(cè)試階段,部署至生產(chǎn)環(huán)境后,正式發(fā)布前。3、服務(wù)內(nèi)容:系統(tǒng)上線前安全評(píng)估服務(wù)的主要內(nèi)容包括管理調(diào)研和技術(shù)評(píng)估兩部分工作。分別從物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、數(shù)據(jù)、管理六個(gè)層面進(jìn)行實(shí)施開展。4、系統(tǒng)上線前安全評(píng)估服務(wù)的主要管理調(diào)研內(nèi)容包括:41、文檔審閱:對(duì)上線系統(tǒng)的設(shè)計(jì)相關(guān)文檔資料的審閱,包括物理網(wǎng)絡(luò)的設(shè)計(jì)文檔、應(yīng)用系統(tǒng)的設(shè)計(jì)文檔,應(yīng)用系統(tǒng)的單位手冊(cè)、管理員手冊(cè)、應(yīng)用安全功能使用說(shuō)明性文檔等。42、現(xiàn)場(chǎng)檢查:物理環(huán)境的現(xiàn)場(chǎng)檢查、系統(tǒng)網(wǎng)絡(luò)實(shí)際情況的檢查等。43、顧問訪談:對(duì)不同層面的訪問控制、入侵防護(hù)、運(yùn)維監(jiān)測(cè)、事件響應(yīng)等多方面的現(xiàn)場(chǎng)安全顧問訪談。5、系統(tǒng)上線前安全評(píng)估服務(wù)的主要技術(shù)評(píng)估內(nèi)容包括:51、安全漏洞掃描:使用遠(yuǎn)程安全評(píng)估系統(tǒng)對(duì)應(yīng)用系統(tǒng)集成環(huán)境安全狀況進(jìn)行評(píng)估。52、安全配置檢查:使用配置核查系統(tǒng)和手工安全檢查規(guī)范對(duì)應(yīng)用系統(tǒng)的安全策略、服務(wù)配置等情況進(jìn)行檢查。53、滲透測(cè)試:以黑客的視角對(duì)應(yīng)用系統(tǒng)的安全狀況進(jìn)行黑盒測(cè)試,使用黑客攻擊的工具和手段對(duì)應(yīng)用系統(tǒng)進(jìn)行模擬攻擊測(cè)試,挖掘可能存在的安全漏洞。54、安全功能審核:參考CC標(biāo)準(zhǔn)的內(nèi)容要求結(jié)合安全服務(wù)經(jīng)驗(yàn),對(duì)應(yīng)用系統(tǒng)的安全功能進(jìn)行審核,對(duì)應(yīng)用系統(tǒng)安全功能完善性和安全強(qiáng)度是否符合標(biāo)準(zhǔn)進(jìn)行評(píng)估。頻率:按需(全年不低于10個(gè)系統(tǒng),評(píng)估內(nèi)容包括安全漏洞掃描、安全配置檢查、滲透測(cè)試、安全功能審核,出具系統(tǒng)上線評(píng)估報(bào)告)。567*24小時(shí)安全監(jiān)測(cè)服務(wù)▲1、持續(xù)威脅檢測(cè)與響應(yīng)11提供持續(xù)性威脅管理(MDR)服務(wù),包括威脅監(jiān)測(cè)、事件分析與處置等服務(wù)內(nèi)容,在我院網(wǎng)絡(luò)內(nèi)部署安全運(yùn)營(yíng)服務(wù)平臺(tái),在滿足原始安全數(shù)據(jù)不離場(chǎng)的情況下,分析師使用項(xiàng)目現(xiàn)場(chǎng)部署的安全運(yùn)營(yíng)服務(wù)平臺(tái)與安全探針結(jié)合現(xiàn)有安全設(shè)備開展各項(xiàng)監(jiān)測(cè)、分析、梳理及驗(yàn)證操作,所有服務(wù)成果數(shù)據(jù)在現(xiàn)場(chǎng)安全運(yùn)營(yíng)服務(wù)平臺(tái)中流轉(zhuǎn)。安全分析全年實(shí)時(shí)處置告警信息,確診安全事件,理清事件損害范圍,判定安全防護(hù)措施有效性,所有告警、安全事件在安全運(yùn)營(yíng)服務(wù)平臺(tái)中建立完整檔案進(jìn)行管理,以運(yùn)營(yíng)腳本驅(qū)動(dòng)本地運(yùn)營(yíng)團(tuán)隊(duì)及遠(yuǎn)程安全專家,多人深度參與監(jiān)測(cè)分析過程,最大化確保分析過程與結(jié)果的完整、精準(zhǔn),在安全事件發(fā)現(xiàn)后快速通過郵件、短信、微信、飛書及電話方式與我院進(jìn)行溝通處置;同時(shí)為我院提供可視化的安全運(yùn)營(yíng)態(tài)勢(shì)呈現(xiàn)(經(jīng)我院管理員授權(quán)后,需自動(dòng)化處置或由監(jiān)測(cè)人員遠(yuǎn)程處置)。12提供的服務(wù)工具能夠?qū)崿F(xiàn)主機(jī)配置變更監(jiān)控服務(wù):實(shí)現(xiàn)主機(jī)安全配置核查和變更狀態(tài)監(jiān)控。關(guān)鍵服務(wù)器的安全配置一旦發(fā)生變化,能實(shí)時(shí)監(jiān)測(cè)配置變更情況進(jìn)行告警,對(duì)于可能的安全入侵行為進(jìn)行告警。頻率:7*24小時(shí)。-第3頁(yè)-72、互聯(lián)網(wǎng)業(yè)務(wù)漏洞監(jiān)測(cè)21為我院提供7×24小時(shí)互聯(lián)網(wǎng)業(yè)務(wù)漏洞監(jiān)測(cè)服務(wù),監(jiān)測(cè)結(jié)果參與脆弱性全生命周期的脆弱性管理。Web系統(tǒng)包括網(wǎng)站、業(yè)務(wù)應(yīng)用系統(tǒng)、業(yè)務(wù)接口。22通過部署分布式網(wǎng)站安全監(jiān)測(cè)引擎對(duì)提供的業(yè)務(wù)系統(tǒng)進(jìn)行周期性監(jiān)測(cè)。監(jiān)測(cè)內(nèi)容包括:可用性監(jiān)測(cè)(網(wǎng)站平穩(wěn)度監(jiān)測(cè)、域名解析監(jiān)測(cè))、安全狀態(tài)監(jiān)測(cè)(WEB系統(tǒng)漏洞掃描、掛馬暗鏈監(jiān)測(cè)、頁(yè)面篡改監(jiān)測(cè)等)。當(dāng)業(yè)務(wù)系統(tǒng)出現(xiàn)安全風(fēng)險(xiǎn)時(shí),通過運(yùn)營(yíng)腳本調(diào)度分析師對(duì)該風(fēng)險(xiǎn)進(jìn)行復(fù)現(xiàn)確認(rèn),并第一時(shí)間向進(jìn)行預(yù)警通告。頻率:7*24小時(shí)。83、應(yīng)急響應(yīng)服務(wù)31應(yīng)急支撐團(tuán)隊(duì)遠(yuǎn)程+本地協(xié)助我院進(jìn)行安全事件處置,定位問題、阻斷傳播、根除威脅。接到我院通知后人員1小時(shí)內(nèi)到場(chǎng),結(jié)束后提供應(yīng)急響應(yīng)報(bào)告。頻率:按需。9安全檢查臨檢服務(wù)1、提供安全檢查臨檢服務(wù),每次上級(jí)監(jiān)管部門發(fā)相關(guān)安全檢查通知后,將協(xié)助我院進(jìn)行相關(guān)政策的解讀和消化,根據(jù)要求準(zhǔn)備相關(guān)資料并根據(jù)文件要求進(jìn)行自查,不足之處協(xié)助整改;在上級(jí)監(jiān)管部門對(duì)我院進(jìn)行安全檢查期間,協(xié)助我院按照上級(jí)監(jiān)管部門要求,進(jìn)行專門的全面安全檢查協(xié)助服務(wù)和保障協(xié)助,包括協(xié)助我院梳理出現(xiàn)有的信息安全管理制度相關(guān)材料等。2、從實(shí)際業(yè)務(wù)場(chǎng)景出發(fā),在面對(duì)多重監(jiān)管檢查要求,開展安全自查評(píng)估,檢查優(yōu)先級(jí)排序,佐證材料歸檔等管理服務(wù),讓安全迎檢工作更加高效;針對(duì)我院制定檢查指標(biāo)和檢查工作重點(diǎn),提供全量報(bào)表分析匯報(bào),可進(jìn)一步掌握全局安全合規(guī)狀態(tài),讓我院更加有效應(yīng)對(duì)常態(tài)化的監(jiān)管檢查。3、對(duì)發(fā)現(xiàn)的風(fēng)險(xiǎn),測(cè)評(píng)問題進(jìn)行記錄,整改跟蹤和閉環(huán),讓安全合規(guī)可持續(xù)。針對(duì)安全管理制度及相關(guān)要求,制定安全合規(guī)管理工作計(jì)劃,落地我院安全合規(guī)管理的工作執(zhí)行監(jiān)督,提升我院安全合規(guī)管理的水平。4、落地執(zhí)行關(guān)于合規(guī)管理工作中所涉及的資料文檔進(jìn)行歸檔存儲(chǔ)。實(shí)時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的各類不滿足項(xiàng)及高中低風(fēng)險(xiǎn)項(xiàng),督促、指導(dǎo)組織在后續(xù)的安全建設(shè)中進(jìn)行針對(duì)性的修復(fù)和提升?!?、提供在本地部署安全合規(guī)管理系統(tǒng),可以對(duì)安全檢查臨檢工作通過線上平臺(tái)進(jìn)行檢查、總結(jié)和歸類。安全合規(guī)管理系統(tǒng)支持對(duì)部署的漏洞掃描系統(tǒng)進(jìn)行數(shù)據(jù)兼容性對(duì)接支持。頻率:按需10重保期間安全服務(wù)(1)在節(jié)假日、重大會(huì)議以及護(hù)網(wǎng)等重要時(shí)期,提供駐場(chǎng)和遠(yuǎn)程專家人力保障,人工對(duì)相關(guān)信息系統(tǒng)進(jìn)行監(jiān)控和安全重保,處理應(yīng)急突發(fā)事件等,主要內(nèi)容包含護(hù)網(wǎng)前期安全風(fēng)險(xiǎn)自查工作、安全整改加固、護(hù)網(wǎng)期間監(jiān)測(cè)保障、人員現(xiàn)場(chǎng)值守、護(hù)網(wǎng)期間溯源分析、護(hù)網(wǎng)期間應(yīng)急處置、演練后匯報(bào)總結(jié)服務(wù),并提交防守保障報(bào)告。在護(hù)網(wǎng)期間正常攻擊時(shí)段內(nèi)需提供2人以上的現(xiàn)場(chǎng)值守服務(wù)。(2)特重大時(shí)期7x24小時(shí)值班值守。在重要會(huì)議、節(jié)假日前5個(gè)工作日以上,提交單次安全保障服務(wù)工作方案和現(xiàn)場(chǎng)值守人員名單。值班值守人員按照方案內(nèi)要求時(shí)間和內(nèi)容進(jìn)行值守,值守日下班前提交本日安全值守工作報(bào)告并提交單位方安全責(zé)任人審核確認(rèn)重保期間應(yīng)做好以下防護(hù)措施:1)威脅預(yù)測(cè):通過內(nèi)部威脅預(yù)測(cè)、外部威脅情報(bào)等手段,進(jìn)行平臺(tái)暴露面分析、外部威脅監(jiān)控,開展安全風(fēng)險(xiǎn)自查工作、安全整改加固。實(shí)現(xiàn)攻擊預(yù)測(cè)和提前預(yù)防的目的。提供的蜜罐監(jiān)測(cè)工作,采用多種取證技術(shù)手段,支持還原黑客攻擊入侵蜜罐的過程,支持在醫(yī)院網(wǎng)絡(luò)中部署不限定數(shù)量的蜜罐節(jié)點(diǎn),進(jìn)行蜜罐誘捕測(cè)試;2)分析檢測(cè):面對(duì)重要應(yīng)用系統(tǒng),進(jìn)行7*24小時(shí)在線檢測(cè)和響應(yīng),實(shí)現(xiàn)減少威脅停留時(shí)間、控制事件、防止事件升級(jí)的目標(biāo)。主要包括:網(wǎng)站安全監(jiān)測(cè)、統(tǒng)一威脅監(jiān)測(cè)、現(xiàn)場(chǎng)值守服務(wù)、運(yùn)行狀態(tài)巡檢、安全日志分析;3)實(shí)時(shí)防御:面對(duì)持續(xù)攻擊,降低受攻擊面,實(shí)現(xiàn)“攻擊減速”目的。主要包括:系統(tǒng)安全評(píng)估、基礎(chǔ)環(huán)境評(píng)估、漏洞掃描評(píng)估、未知資產(chǎn)發(fā)現(xiàn)、安全策略優(yōu)化、網(wǎng)站安全防護(hù)、應(yīng)用系統(tǒng)代碼審計(jì);4)應(yīng)急響應(yīng):實(shí)現(xiàn)系統(tǒng)聯(lián)動(dòng)響應(yīng)與處置,并對(duì)發(fā)生的重大安全事件進(jìn)行回溯分析,實(shí)現(xiàn)及時(shí)處置、追蹤溯源的目標(biāo)。主要包括:應(yīng)急預(yù)案演練、攻防實(shí)戰(zhàn)演練、應(yīng)急響應(yīng)溯源;頻率:按需11安全培訓(xùn)服務(wù)1、提供一個(gè)課時(shí)的安全技術(shù)培訓(xùn)服務(wù)、一個(gè)課時(shí)的安全意識(shí)培訓(xùn)服務(wù)。2、安全技術(shù)培訓(xùn)服務(wù):面向醫(yī)院信息安全從業(yè)技術(shù)人員,依托實(shí)際競(jìng)賽及攻防環(huán)境,根據(jù)要求開展包括但不限于漏洞挖掘、滲透測(cè)試、安全加固等項(xiàng)目培訓(xùn)。3、安全意識(shí)培訓(xùn)服務(wù):面向醫(yī)院普通職工,開展網(wǎng)絡(luò)安全態(tài)勢(shì)分析、保密管理、等保20體系、信息安全基礎(chǔ)、操作系統(tǒng)安全基礎(chǔ)、個(gè)人信息保護(hù)、電子郵件安全等頻率:每年一次-第4頁(yè)-

  • 同地區(qū)推薦