97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當(dāng)前位置:采招網(wǎng) > 文檔下載 > 株洲市本級(jí)株洲市三三一醫(yī)院攻防演練服務(wù)62024101494268189株洲市三三一醫(yī)院攻防演練服務(wù)項(xiàng)目需求(1).docx

株洲市本級(jí)株洲市三三一醫(yī)院攻防演練服務(wù)62024101494268189株洲市三三一醫(yī)院攻防演練服務(wù)項(xiàng)目需求(1).docx

下載文件(22.91KB)
株洲市 2024-10-14 22.91KB 業(yè)主:株洲市三三一醫(yī)院
內(nèi)容簡介

1株洲市三三一醫(yī)院攻防演練服務(wù)競價(jià)公告一、項(xiàng)目信息項(xiàng)目名稱:攻防演練服務(wù)項(xiàng)目項(xiàng)目聯(lián)系人及聯(lián)系方式:李瑋*報(bào)價(jià)起止時(shí)間:2024年10月14日至2024年10月16日采購單位:株洲市三三一醫(yī)院供應(yīng)商基本要求:滿足湖南省政府采購電子賣場管理辦法的供應(yīng)商二、采購需求清單(一)前置要求:1、此項(xiàng)目只接受與競價(jià)公示技術(shù)參數(shù)及服務(wù)內(nèi)容描述內(nèi)容完全一致的商品。2、在系統(tǒng)正常使用周期,如出現(xiàn)任何質(zhì)量問題,采購方可要求對質(zhì)量問題產(chǎn)品進(jìn)行免費(fèi)維護(hù),質(zhì)保期內(nèi)產(chǎn)生費(fèi)用由供貨商承擔(dān),所有商品有任何質(zhì)量問題需在一個(gè)小時(shí)內(nèi)響應(yīng)。(二)商務(wù)需求:1、供應(yīng)商基本要求:滿足湖南省政府采購電子賣場管理辦法的供應(yīng)商。不得與其他供應(yīng)商的法定代表人(或者負(fù)責(zé)人)為同一人,或者與其他供應(yīng)商存在直接控股、管理關(guān)系。2、鑒于該項(xiàng)目為網(wǎng)絡(luò)安全服務(wù)項(xiàng)目,技術(shù)難度高、對人員專業(yè)技術(shù)要求高等,有意向的投標(biāo)人需在提交報(bào)價(jià)前進(jìn)行線下溝通詳細(xì)的項(xiàng)目采購需求(由我院信息中心出具相關(guān)說明)。(三)購買數(shù)量:1套(四)控制金額:40000元(五)采購需求清單株洲市三三一攻防演練服務(wù)項(xiàng)目需求清單:序號(hào)產(chǎn)品描述1安全顧問服務(wù)1、對甲方自檢出現(xiàn)的問題,提出建設(shè)性意見,幫助甲方解決自檢問題,提供技術(shù)支持;2、每年安全等保測評或者上級(jí)檢查后,對發(fā)現(xiàn)問題進(jìn)行整改,提供技術(shù)支持;2威脅分析針對安全威脅事件,能夠通過基于采集的安全日志、網(wǎng)絡(luò)流量日志或服務(wù)器日志數(shù)據(jù)為基礎(chǔ),結(jié)合平臺(tái)的威脅情報(bào)和規(guī)則,開展關(guān)聯(lián)分析,為用戶提供真實(shí)準(zhǔn)確的事件分析結(jié)果,并提供安全事件分析報(bào)告23安全巡檢服務(wù)安全配置要求為基準(zhǔn),負(fù)責(zé)對各系統(tǒng)在新設(shè)備入網(wǎng)和工程驗(yàn)收環(huán)節(jié)進(jìn)行安全功能和安全配置的符合性檢查,確保設(shè)備入網(wǎng)時(shí)滿足安全要求;安全巡檢問題,提出解決方法,提供技術(shù)保障;4漏洞掃描使用系統(tǒng)漏洞掃描工具對數(shù)據(jù)庫、操作系統(tǒng)、中間件等進(jìn)行漏洞、端口、弱口令掃描,掃描完成后由技術(shù)人員對漏洞進(jìn)行確認(rèn)測試,提出整改建議并進(jìn)行整改;對系統(tǒng)漏洞掃描后,整合所有漏洞,提供漏洞掃描報(bào)告,并對其進(jìn)行風(fēng)險(xiǎn)評估,完成補(bǔ)漏洞工作5服務(wù)工具應(yīng)充分了解安全服務(wù)規(guī)則,并保障服務(wù)過程中服務(wù)工具自身的安全性,通過自備安全產(chǎn)品提高操作系統(tǒng)自身安全性和抗攻擊能力,保護(hù)系統(tǒng)核心文件。6網(wǎng)絡(luò)安全應(yīng)急服務(wù)當(dāng)發(fā)生外部黑客入侵、數(shù)據(jù)泄露、木馬病毒等突發(fā)安全事件時(shí),提供包括事件檢測與分析、風(fēng)險(xiǎn)抑制、問題處置、協(xié)助業(yè)務(wù)恢復(fù)的服務(wù),能夠協(xié)助用戶快速止損,最大化降低安全事件帶來的影響。網(wǎng)絡(luò)安全故障問題發(fā)生后30分鐘內(nèi)響應(yīng),一般故障4小時(shí)內(nèi)處理到位,重大故障24小時(shí)內(nèi)處理到位。7安全加固指導(dǎo)服務(wù)1、根據(jù)安全分析結(jié)果,提出安全監(jiān)測、防護(hù)手段建議,并指導(dǎo)運(yùn)行維護(hù)單位進(jìn)行策略部署。2、對已入網(wǎng)設(shè)備,應(yīng)結(jié)合安全檢查結(jié)果及基線配置規(guī)范,協(xié)助用戶對各系統(tǒng)已入網(wǎng)設(shè)備進(jìn)行安全功能和安全配置的核查和加固,保障在網(wǎng)設(shè)備安全運(yùn)行。3、在發(fā)現(xiàn)系統(tǒng)異常、發(fā)生安全事件、或發(fā)生重大故障可能涉及安全設(shè)備等情況下應(yīng)進(jìn)行專項(xiàng)檢查加固。8攻防演練保障安全保障服務(wù)將采用2人工現(xiàn)場值守和遠(yuǎn)程技術(shù)支持相結(jié)合方式進(jìn)行,保障的具體內(nèi)容,攻防演練信息安全保障服務(wù)可分為前期檢查、保障期間、保障結(jié)束。當(dāng)目標(biāo)系統(tǒng)遭受不明入侵攻擊時(shí),我司現(xiàn)場值守人員將立即對入侵事件進(jìn)行分析、檢測、抑制、處理,查找入侵來源并恢復(fù)系統(tǒng)正常運(yùn)行,完成后給出應(yīng)急響應(yīng)報(bào)告,報(bào)告中將還原入侵過程,同時(shí)給出對應(yīng)的解決建議。3攻防演練過程中,采取現(xiàn)場值守方式進(jìn)行各類應(yīng)急事件處理,確保保障過程中,各業(yè)務(wù)系統(tǒng)穩(wěn)定運(yùn)行,并監(jiān)控處理安全事件;3、安全保障結(jié)束后,安全保障服務(wù)人員將協(xié)助我所網(wǎng)絡(luò)安全保障組、網(wǎng)絡(luò)安全值守組負(fù)責(zé)完成安全保障總結(jié)材料。當(dāng)攻防演練時(shí),針對攻防演練提出確實(shí)可行的方案及采取有效的應(yīng)對措施,并安排專門的技術(shù)人員駐場,盡可能提高甲方安全防護(hù)能力,并提交防守總結(jié)報(bào)告。9產(chǎn)品/設(shè)備租賃服務(wù)攻防演練期間,乙方部署根據(jù)甲方實(shí)際情況,部署必要的防火墻、探針等安全設(shè)備,提供全流量威脅分析服務(wù)威脅告警、爆破行為、web攻擊、數(shù)據(jù)庫攻擊、惡意郵件等方面的安全分析。10威脅分析針對安全威脅事件,能夠通過基于采集的安全日志、網(wǎng)絡(luò)流量日志或服務(wù)器日志數(shù)據(jù)為基礎(chǔ),結(jié)合平臺(tái)的威脅情報(bào)和規(guī)則,開展關(guān)聯(lián)分析,為用戶提供真實(shí)準(zhǔn)確的事件分析結(jié)果,并提供安全事件分析報(bào)告11安全巡檢服務(wù)1、對網(wǎng)絡(luò)和安全設(shè)備進(jìn)行巡檢,并出具巡檢報(bào)告;2、安全配置要求為基準(zhǔn),負(fù)責(zé)對各系統(tǒng)在新設(shè)備入網(wǎng)和工程驗(yàn)收環(huán)節(jié)進(jìn)行安全功能和安全配置的符合性檢查,確保設(shè)備入網(wǎng)時(shí)滿足安全要求;三、收貨信息送貨時(shí)間:工作日8:00~18:00送貨期限:競價(jià)成交后3個(gè)工作日送貨地址:株洲市蘆淞區(qū)株董路1398送貨備注:無

  • 同地區(qū)推薦